Webhosting (Webspace)

Webhosting ist die Bereitstellung von Webspace sowie die Unterbringung (Hosting) von Webseiten. Die Bereitstellung von Servern bzw. Speicherplatz wird vom RRZE als Dienstleistung angeboten. Für die technische Bereitstellung von Inhalten im Internet ist der Server notwendig, denn nur so können Nutzer die hinterlegten Inhalte jederzeit abrufen.

Das Webspace-Angebot erlaubt es den jeweiligen Webmastern eigene Skripten, Redaktionssysteme oder Content-Management-Systeme zu installieren und zu betreiben.

Leistungsbeschreibung

RRZE-Webspace: folgende Funktionen und Hilfsmittel stehen zur Verfügung
Ausstattung Beschreibung
Ausstattung Beschreibung
Speicherplatz Keine Speicherplatzbegrenzung (Speicherplatz nach Verfügbarkeit!)
Transfervolumen Unbeschränkt
Subdomain unter
.fau.de, .fau.eu,
.uni-erlangen.de, .uni-erlangen.org
Subdomain von fau.de entsprechend den Regeln für Domainnamen. Einrichtungen, die den Fakultäten untergeordnet sind, erhaltet üblicherweise eine Subdomain unterhalb der jeweiligen Fakulätsdomain (phil.fau.de,  med.fau.de, nat.fau.de, rw.fau.de oder tf.fau.de).
Für Einrichtungen der Partnerhochschulen gelten u.U. andere Regelungen.
Optionale Top Level Domain (.de, .com, .net, .org, .eu) Optional
Verbunden mit zusätzlichen jährlichen Kosten (Siehe Preisliste)
Andere TLDs auf Anfrage
PHP Als Apache-Modul in Version 7.2
eigene CGI Ja
SSI Ja
Betriebssystem Linux (Ubuntu LTS)
Server-Software Apache 2.4
Nutzung der Apache-Kontrollen Ja
(Mittels .htaccess im vollem Umfang, z.B. Zugriffsbeschränkungen, Weiterleitungen und vieles mehr)
RRZE Webmaster Portal Ja
Datentransferstatistik Ja
eigene Fehler-Seiten Ja
(Über .htaccess)
Passwortgeschützte Verzeichnisse Ja
(Über .htaccess)
SSL-Verschlüsselung Ja
Unterstützte Datenbanken
  • MySQL, PostgreSQL

Verbunden mit zusätzlichen Kosten (Siehe Preisliste)

Dateisystem-Zugang via SSH und SFTP
eigene Cronjobs Ja
Backup-Service Ja (Automatisch bis zu 3 Monate Backup)
Support Ja

Kostenlos per E-Mail und Telefon während der üblichen Geschäftszeiten
Kosten

Dienstleistung/Artikel Abrechnungseinheit Preis
Standard Webauftritt 1 Monat 2,50

Weitere Hinweise

Zertifikate

Der DFN-Verein organisiert mit dem Dienst DFN-PKI eine sog. Public Key Infrastruktur, um digitale Zertifikate auszustellen, zu verteilen und zu prüfen. Am RRZE können diese Zertifikate beantragt werden.  Aufgrund der organisatorischen Verfahren zum Erhalt eines DFN-Zertifikats, kann die Erstellung nicht automatisch erfolgen. Offizielle DFN-Zertifikate werden daher bei Einrichtung der Webauftritte oder Namensänderungen dieser vom RRZE beantragt.

Bei Webangeboten, die auf eigenen Server betrieben werden, müssen die notwendigen Schritte zur Erhalt eines DFN-Zertifikats vom zuständigen Webmaster oder Serveradministrator selbst durchgeführt werden.

Zugang zum Server

Die Pflege und Wartung der Webseiten Ihrer Domain erfolgt über eine gesonderte Funktionskennung, der Webmasterkennung.

Da diese Daten auf unseren Linux-Servern liegen, können Sie mit Hilfe von SSH bzw. SFTP zugreifen. (Aus Sicherheitsgründen sind unverschlüsselte Dienste, wie beispielsweise FTP, nicht möglich). Für den Zugriff mittels SSH oder SFTP nutzen Sie bitte den Server karli.rrze.uni-erlangen.de

Unter Unix, Linux und Mac sind bereits entsprechende Programme auf den Rechnern vorhanden. Sollten Sie außerhalb des universitären Netzes per SSH auf unsere Server zugreifen wollen, beachten Sie bitte, dass dies aus Sicherheitsgründen nur für solche Rechner möglich ist, die eine routbare IP-Adresse besitzen. Für Windows eignet sich beispielsweise die freie Software WinSCP.

Schlüsseltyp SHA256 >MD5
ECDSA 256 1+dK/6cSRw4ycFwivRXbYqc2fD6jLDxhROg2OnqxK5c 7c:4c:64:ae:00:9e:f4:de:78:80:c7:c6:42:65:5e:6d
RSA 2048 ROc5JBb4Y8RqiYyVkr2C44lySr7BrnEYPUjSNSOOqqU ef:26:67:83:4a:b6:96:b9:ec:c4:d7:1b:d0:f0:9b:af
ED25519 256 lE7qKbIzyUIkDNpl4lmQJVo+lTHh+g+tWH3zV/YUFZ4 5f:fb:98:91:8a:30:7f:e5:5b:0f:0e:28:a2:4c:aa:30

Sie finden die Fingerprints auch im DNS als SSHFP-Records. Dadurch, dass bei der Domain uni-erlangen.de DNSSEC verwendet wird, können einige SSH-Clients die Fingerprints mit den DNS-Einträgen vergleichen und sind hier nicht mehr auf Nutzerinteraktion angewiesen. Näheres dazu findet man bspw. beim LRZ:
https://doku.lrz.de/display/PUBLIC/SSHFP+mit+DNSSEC

Funktionspostfach

Mit Ihrer Webmasterkennung verbunden ist ein eigenes Funktionspostfach. Damit werden Mails an Ihre Webmasterkennung, nicht mehr in Ihr persönliches Postfach zugestellt. Das Postfach der Webmasterkennung können Sie unter https://faumail.uni-erlangen.de/ einsehen oder mittels IMAP-Zugang.

Bitte prüfen Sie, ob in der vorhandenen Mailbox für die Webmastermails nicht noch eine Weiterleitung an die persönliche E-Mail-Adresse des vorherigen Webmasters enthalten ist, und ändern dies gegebenenfalls.

Sollten Sie das Passwort für die Webmaster-Kennung nicht wissen oder das von Ihnen auf dem Benutzungsantrag angegebene nicht zu einem erfolgreichen Login führen, können Sie sich über das IDM-Portal https://www.idm.fau.de/ ein neues Passwort setzen. Melden Sie sich dazu beim IdM-Portal
mit Ihrer persönlichen, uniweiten Benutzerkennung an. Unter dem Menüpunkt „Dienstleistungen“ finden Sie die Möglichkeit Passworte für die Ihnen zugeordneten Funktionskennungen zu ändern.

 

Sicherheitshinweise

  • Alle interaktiven und serverseitigen Skripten (CGI-Skripten mit Perl, aber auch PHP) werden unter der Benutzerkennung des jeweiligen Webmasters ausgeführt. Da CGI-Skripten unter der Benutzerkennung ausgeführt werden, können und sollten die Skripten nur les- und ausführbar für den Webmaster-Account sein, nicht jedoch global (CHMOD 750).
  • Sollte es Sicherheitsprobleme innerhalb dieser Skripten geben, können die Webmaster des RRZE diese Skripten und den Zugang zum dazugehörigen Account sperren.
  • Wir weisen dringend darauf hin, dass gemäß der Richtlinien solche Webauftritte komplett vom Netz genommen werden können, für die sich am Institut oder an der Einrichtung kein Verantwortlicher mehr auffinden lässt.
    Dies trifft auch für solche Webauftritte zu, die nicht auf dem zentralen Webserver der FAU gehostet werden.
  • Bitte beachten Sie, dass das RRZE aufgrund der Menge an Informationsangeboten nur Stichproben in Bezug auf unsichere Konfigurationen machen kann. So ist es uns beispielsweise nicht möglich zu entscheiden, ob Sie aufgrund eines Fehlers oder in Absicht eine Datei mit internen Daten weltweit lesbar gemacht haben.

Sollten Sie unerfahren in der Anwendung von HTML und Unix sein oder sonstige Fragen und Probleme haben, können wir Ihnen auf Anfrage helfen. Bitte beachten Sie dazu auch unser Schulungsangebot und lesen Sie unsere aktuellen Mitteilungen.