Irgendwie ist mein Posting im Nirwana verschwunden... also nochmal.
War ein paar Tage off und hab mal hier reingeschaut
Ich finde , die Diskussion läuft in eine sehr gute, konstruktive und interessante Richtung.
Forumplage hat einige wichtige Punkte angesprochen, die ich bereits auch schon thematisiert hatte.
RAM-Disks sind exorbitant teuer aber zt bei VPN notwendig. Warum zeigt der von Forumplage zitierten Artikel. Ich habe mir am WE mal meine eigene VPN konfig angesehen, die ich privat auch auf DigitalOcean hoste.
Ich befürchte, ihr habt euch mit den V-Servern ein technisches Problem ins Boot geholt. DO speichert sämtliche Serverkonfigs in Form von Backups/"Snapshots" (optional) auf deren Servern. Wer keine Backups der Serverkonfigs anlegt wäre sehr blöd. Solltet ihr, warum auch immer - mal einen Server recovern müssen, so benötigt ihr ein Backup. Gibts keins, ist ein V-Server weg... das Problem ist, dass ihr in den Konfigs zb die Nutzerdaten (also damit meine ich jene, die eure Kunden zum Login zum VPN benötigen) speichert. In der Regel sollte das Verschlüsselt stattfinden. DO bietet das gar nicht an. Weder, dass ein Backup verschlüsselt ist, noch was verschlüsselt ist. Speichert ihr sowas auf dem V-Server in den Konfigs des OpenVPN access Servers oder in einer externen (verschlüsselten) Datenbank?
Lange Rede, kurzer Sinn: ihr gebt die Chance auf, 1. Backups (idealerweise) lokal (verschlüsselt) zu speichern, 2. einen Server bei Beschlagnahmung absolut leer zu haben und 3. Gebt ihr ein empfindliches Backup unverschlüsselt an einen ecternen Dienstleister.
Natürlich könnt ihr auch auf Backups verzichten, aber bei Beschlagnahmung ist der V-Server dann immernoch so vorhanden.
Ihr spart euch das wenn ihr (dedizierte) (RAM)-Disks/Server nutzt.
Nicht zuletzt ist ein Mitbewerber von euch nach der anfänglichen Nutzung von V-Serverm ebenfalls bei DO auf dedizierte Server umgestiegen. Ich hatte das damals mal erfragt.
Übrigens ist das mit dem RAM auch nicht so, dass man das einfach alles da rein haut und gut ists. Je nach OS und Systemkonfig verbleiben selbst bei Abschaltung gewisse Elemente im RAM. Erst durch die nötige Konfig kann man den RAM auch völlig clearen. Gute VPN Provider betreiben großen Aufwand um solche Probleme erst gar nicht aufkommen zu lassen.
Das erfordert aber in jedem Fall dedizierte Server oder zumindest einen anderen Hoster.
Ebenso sehe ich das Problem mit dem Firmensitz; das ist keine Lappalie! Ein VPN Betreiber, der nicht offshore ist, fällt bei extrem vielen potentiellen Kunden sofort durch (so zb bei mir). Ihr holt euch bereits genannte Probleme ins Haus.
