Ich habe auf meinem Raspberry Pi 4 Casa OS installiert. Darin läuft unter anderem eine NextCloud-Instanz. Von Aussen (aka Internet) kann ich über domain.de:5011 zugreifen. Der Router leitet den Port zu meinem Raspberry Pi auf den Port von der NextCloud weiter. Das Problem ist, dass die Verbindung noch unverschlüsselt ist. Ich habe bereits auf x verschiedene Wege versucht SSL über den Nginx Proxy Manager einzurichten. Das einzige, das mir (irgendwie) gelungen ist, ist ein Zertifikat zu erstellen. Aber das höchste aller Gefühle war dann immer eine Bad-Gateway-Fehlermeldung. Weiss jemand, wie ich eine verschlüsselte Verbindung entsprechend einrichten kann bei meinem Setup: "domain.de:5011". Von Aussen habe ich diesen Port im Router zur Verfügung. Nextcloud ist in einem Docker Container installiert (Port 10081) Nginx Proxy Manager in einem Docker Container hört auf dem Port 80 und 443 zu (Admin Panel auf Port 81) Vielleicht noch als Nebeninformation. Im gleichen Netzwerk laufen auch Synology-Services, die jedoch verschlüsselt arbeiten und ebenfalls über 5000-er Ports von aussen erreichbar sind. (In den Tutorials, die ich gefunden habe, wurde die SSL-Einrichtung im Nginx Proxy Manager nie über Ports ermöglicht. Erschweren diese Ports das Ganze?) Ich verstehe wirklich nicht, wie ich das am besten einrichten soll. Kann man den Raspberry Pi "allgemein" verschlüsselt kommunizieren lassen (soll heissen, dass auch der Traffic im lokalen Netz bereits verschlüsselt ist. Das ist bei den Synology-Services so.) oder geht es einfacher, wenn nur der Traffic nach aussen verschlüsselt ist? Vielen Dank im Voraus :) Ich bin wirklich langsam überfragt...

SSL auf Raspberry Pi für Nextcloud in Docker Container?

Ich habe auf meinem Raspberry Pi 4 Casa OS installiert. Darin läuft unter anderem eine NextCloud-Instanz.

Von Aussen (aka Internet) kann ich über domain.de:5011 zugreifen. Der Router leitet den Port zu meinem Raspberry Pi auf den Port von der NextCloud weiter. Das Problem ist, dass die Verbindung noch unverschlüsselt ist.

Ich habe bereits auf x verschiedene Wege versucht SSL über den Nginx Proxy Manager einzurichten. Das einzige, das mir (irgendwie) gelungen ist, ist ein Zertifikat zu erstellen. Aber das höchste aller Gefühle war dann immer eine Bad-Gateway-Fehlermeldung.

Weiss jemand, wie ich eine verschlüsselte Verbindung entsprechend einrichten kann bei meinem Setup:

"domain.de:5011". Von Aussen habe ich diesen Port im Router zur Verfügung.
Nextcloud ist in einem Docker Container installiert (Port 10081)
Nginx Proxy Manager in einem Docker Container hört auf dem Port 80 und 443 zu (Admin Panel auf Port 81)

Vielleicht noch als Nebeninformation. Im gleichen Netzwerk laufen auch Synology-Services, die jedoch verschlüsselt arbeiten und ebenfalls über 5000-er Ports von aussen erreichbar sind. (In den Tutorials, die ich gefunden habe, wurde die SSL-Einrichtung im Nginx Proxy Manager nie über Ports ermöglicht. Erschweren diese Ports das Ganze?)

Ich verstehe wirklich nicht, wie ich das am besten einrichten soll. Kann man den Raspberry Pi "allgemein" verschlüsselt kommunizieren lassen (soll heissen, dass auch der Traffic im lokalen Netz bereits verschlüsselt ist. Das ist bei den Synology-Services so.) oder geht es einfacher, wenn nur der Traffic nach aussen verschlüsselt ist?

Vielen Dank im Voraus :) Ich bin wirklich langsam überfragt...

2 Antworten

Written5423

31.08.2023, 22:05

Du kannst nur den Namen der Domain "verschlüsseln"/zertifizieren lassen. Heißt Nextcloud mpsste über den Port 443 und 80 erreichbar sein.

Du kannst einen VPN zum Verschlüsseln des Trafiks nutzen.

Woher ich das weiß:Hobby – Netzwerktechniker & Programmierer

Thomasg

Nutzer, der sehr aktiv auf gutefrage ist

im Thema Server

01.09.2023, 16:11

wie sieht denn deine aktuelle nginx config aus? Hast du da Zugriff auf ein Konfigurationsverzeichnis und kannst du da auch Dateien für das Zertifikat und den Private Key ablegen?

An sich ist das mit nginx problemlos möglich, aber Docker verkompliziert sowas dann

Woher ich das weiß:Berufserfahrung – Seit langer Zeit als Systemadministrator tätig

Hey, ich habe Nextcloud in einem Stack zusammen mit Nginx laufen. Das funktioniert auch und man kann über die IP:port auf die Website zugreifen. Nun habe ich aber einen Nginx Container für alle Requests, welche eine Reverse Proxy zu meinem Nginx Container von Nextcloud erstellen soll. Über die Domain werden alle Daten geladen außer die Assets aus den Unterordern der Cloud wie /core, ...

Der Nginx Container im Stack funktioniert ohne Probleme.

Meine Haupt-Nginx-Instanz:

server { 
    listen 443 ssl http2; 
    listen [::]:443 ssl http2;  

    server_name team.domain.com;  

    include /etc/nginx/configs/team/tls.conf;  

    location / {     
        root /home/team;     
        try_files $uri $uri/ = 404;
    }  

    location /nextcloud/ {     
        proxy_http_version 1.1;     
        proxy_set_header Host $host;     
        proxy_set_header Connection "";     
        proxy_pass http://ip:port;
    } 
}

...zur Frage

Offener Port im Heimnetzwerk?

Hallo,

ich habe mir daheim aus einem alten PC einen Nextcloud Server gebaut. Diesen möchte ich gerne von außen erreichen, und habe hierfür in der FritzBox den Port freigeben (Haben den Standard Port zu einem anderen geändert).

Das ganze läuft über DuckDNS, dass man nicht immer die IP die sich ändert neu bei dem Client eingeben muss.

Jetzt meine Frage, ist das sicher? Der Nextcloud Server läuft in Docker und hat ein SSL Zertifikat.

Mit geht es halt um den offenen Port, aber der verweist auf den Server und da sollte ja nichts passieren oder?

Danke schon mal im Voraus!

VG Paul

...zur Frage

Lets Encrypt für eine lokale "Domain"?

Hallo,

ich habe eine Nextcloud auf meinem Raspberry Pi installiert. Nicht mit Docker o.ä sondern einfach mit sudo snap install nextcloud. Das funktioniert auch soweit alles, aber ich möchte die Nextcloud über https erreichen können. Die Nextcloud ist nur in meinem Netzwerk erreichbar. Ich habe für den Pi auch eine lokale "Domain" eingestellt. Ich weiß dass das irgendwie mit Lets Encrypt geht, aber die Tutorials für diesen speziellen Fall (nicht öffentliche Domain) verstehe ich nicht. Ich wäre sehr dankbar, wenn mir irgendjemand das erklären kann oder vielleicht ein einfachen Tutorial verlinken kann.

Danke schon mal im Vorraus!

...zur Frage

Nginx reverse Proxy?

Heyho,

Keine Ahnung ob ich hier wen finde der mir helfen kann aber gut.
Es geht um meinen reverse Proxy, ich bin relativ neu in der Netzwerk Technick und versuche gerade einen reverse Proxy vor meinen eigentlichen Server zu stellen.

Und zwar habe ich Nginx auf einem anderen debian 11 Server installiert und wollte von dort aus dann meine Dienste öffentlich machen um die eigentliche IP meines Hauptservers zu verstecken. Dazu wollte ich dann bei Nginx einen Stream machen der dann so funktioniert:

%IP VOM REVERSE%:4444 -> %IP VOM HAUPT%:25565

Funktioniert leider nicht, nichtmal mit dem Port 9090 (Auf meinem Hauptserver läuft cockpit port 9090). Habe die Ports auch in die Docker config geschrieben ...

...zur Frage

Beste Alternative zu Nextcloud?

Ich habe einen Raspberry PI 5 8GB und wollte eine Cloud daraus bauen. Ich habe dafür schon Nextcloudpi und die Installation über Docker versucht. Beide Varianten haben bei Mehreren anläufen nicht funktioniert.

Jetzt suche ich die beste Nextcloud altanative die für meinem Raspberry PI geeignet ist.

...zur Frage

Nginx Proxy Manager lokale Zertifikate?

Ich benutze Docker auf meinem Pi. Als Docker laufen Pi-Hole, Nignx Proxy Manager und weitere. Wenn ich über eine Subdomain auf einen anderen Docker zugreifen will z.B. wireguard.xxxxx.de wird von Nignx ein Zertifikat benutzt. Im Pi-Hole kann man einen DNS Record einstellen. Trage ich dort z.B. wireguard.xxxxx.de auf IP 192.168.5.36 weiterleiten ein, steht oben in der Adressleiste trotzdem wireguard.xxxxx.de. Aber es wird kein Zertifikat benutzt. Warum ist mir bekannt, aber kann ich irgendwie ein Zertifikat für einen Lokalen zugriff erstellen.

...zur Frage

Docker Container volumen auf einer andere Festplatte schieben?

Also..... Ich habe mir mit Docker eine Nextcloud auf meinem Dedi. Linux Server erstellt. Nun hab ich mir eine neue SSD einbauen lassen und wollte nun das Volume von Nextcloud verschieben habe aber ehrlich gesagt keine Ahnung wie ich das anstellen soll. Das Volume soll auf /d/Nextcloud/ Verschoben werden.

Docker Nextcloud wurde so erstellt:

docker run Nextcloud 89:80

Ach und ich glaube dies sollte ich auch noch erwähnen:

(Es ist keine Festplatten Verschlüsselung aktiv)

...zur Frage

Nextcloud HDD hinzufügen Fehler?

Ich habe auf einen Raspberry Pi 5 8gb Nextcloud über docker installiert. Nun möchte ich eine Festplatte bei nextcloud hinzufügen um Daten freizugeben. Allerdings kann ich die Festplatte leider nicht hinzufügen, aber die Micro SD Karte vom Betriebssystem des Raspberry Pi's schon. Könnte mir bitte jemand helfen bin am verzweifeln.

...zur Frage

NGINX Proxy Manager Stream funktioniert nicht?

Hi,

ich versuche einen stream in NGINX einzurichten jedoch leitet der reverse proxy nicht weiter. Weder wenn ich die domain noch die IP benutze. Vielleicht liegt es daran das ich versuche auf Server ausserhalb von docker zu verweisen ?

Falls das zutrifft hat jemand eine Lösung wie das möglich wäre?

...zur Frage

raspberry pi port?

wie kann ich bei einem raspberry pi 4 den port 25565 freigeben

...zur Frage

Mailserver hinter Reverse Proxy (nginx)?

Hallo,

Ich habe Mail in a box installiert.

Wie bekomme ich das ganze nun SSL verschlüsselt?

Ich besitze bereits ein Server auf dem ein Nginx reverse Proxy installiert ist.

( Zertifikate werden dort erstellt und erneuert)

Nochmal zum Verständnis>

wie bekomme ich das Webinterface hinter den Proxy ?

( Bei Einbindung bekomm ich den Fehler > Zu viele Weiterleitungen)

+ Wie bekomme ich die Email verschlüsselt versendet?

...zur Frage

Port Forwarding aktivieren?

Ich habe einen Raspberry Pi auf dem die Nextcloud läuft. Nun möchte ich diese auch von außen erreichbar machen. Habe Port Forwarding beim Router aktiviert und mir einen Hostname bei No-IP besorgt, die IP ist bei No-IP eingetragen ebenso wie alles im Bereich DynDNS auf dem Router eingetragen ist.

Das Problem ist aber das ich trotzdem nicht von außen auf die Nextcloud zugreifen kann.

Router ist die O2 Homebox.

...zur Frage

Docker Container, öffnet Ports nicht nach außen?

Hi,

ich habe das Problem das einer meiner Docker Container, welcher dafür da ist einen tmodloader server zu erstellen, den Port 7777 nach außen hin offenscihtlich nicht öffnet.

ich nutze EXPOSE 7777 in meinem Dockerfile und in meinem docker-compose file

ports:
- "7777:7777"

Soweit ich das verstanden habe, erstellt Docker ja für mich die iptable rules, welche definieren welcher port/adresse zu welchem container gemappt ist.

Der Server ist auch auf jeden fall gestartet. Wenn ich den server auf meinem vps direkt ausführe, dann ist es möglich sich über terraria/tmodloader zu verbinden.
Wenn ich den Docker container auf dem vps starten lasse und dann mit nmap checke ob der port auf meinem vps frei ist, meldet nmap zurück das der port closed ist.

...zur Frage

Wie installiere ich Samba unter Portainer auf meinem Raspberry Pi 4 8GB?

Habe Docker + portainer schon nur kein Samba wie installiere ich es als Container unter portainer?

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen