Von außen sind nur die Ports erreichbar, die die Plattform braucht (Web, Chat-Apps, Anrufe). für Betrieb