Mailserver hinter Reverse Proxy (nginx)?

Hallo,

Ich habe Mail in a box installiert.

Wie bekomme ich das ganze nun SSL verschlüsselt?

Ich besitze bereits ein Server auf dem ein Nginx reverse Proxy installiert ist.

( Zertifikate werden dort erstellt und erneuert)

Nochmal zum Verständnis>

wie bekomme ich das Webinterface hinter den Proxy ?

( Bei Einbindung bekomm ich den Fehler > Zu viele Weiterleitungen)

+ Wie bekomme ich die Email verschlüsselt versendet?

4 Antworten

barnim

15.03.2020, 18:47

Mail-in-a-Box ist so designed, dass es alleine auf einer Box laeuft. Es hat z.B. einen eigenen Let's Encrypt Client mit bei und besorgt sich so eigenstaendig das SSL Zeug.

Du _kannst_ theoretisch das alles ueber einen Frontend Proxy ziehen, z.B. in dem du Regeln baust die dann je Pfad und Host Header die Requests umbiegt, aber das ist ziemlich umfangreich und sehr fehleranfaellig.

Die bessere Alternative ist, das auf einer eigenen Buechse zu betreiben.

FireEraser

15.03.2020, 14:37

Also hast du es bereits eingerichtet und im Browser kommt der Fehler? Da braucht man schon etwas mehr Details. Genaues Setup von Servern, IPs, Ports und die nginx Konfiguration.

Nebenbei ist Mailcow eindeutig die bessere Alternative für ein vollständiges Mail Setup.

threadi

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Internet

15.03.2020, 12:29

"Mail in a box"? Noch nie gehört. Wie ich sehe scheint es eine Webanwendung zu sein, d.h. Du greifst per Browser auf dein Postfach zu? Und genau das willst Du hinter einen Proxy verstecken? Dann musst Du den Proxy so konfigurieren, dass er alle Anfragen direkt an den eigentlichen Server (was wohl der nginx ist von dem du sprichst) weiterleitet.

Wenn Du E-Mails verschlüsseln willst musst Du SMIME einsetzen. Das kannst Du dir auch selbst kostenfrei generieren und müsstest es dann für den Versand einfügen. Wie letzteres geht sollte im Handbuch von "Mail in a box" stehen.

Woher ich das weiß:Berufserfahrung

anonym77234

Fragesteller

15.03.2020, 12:37

Handbuch?

Mailinabox is ein skript, was alles mitbringt.. Mailserver interface usw

threadi

15.03.2020, 12:39

@anonym77234

Da ich das Tool nicht kenne kann ich dir nicht sagen wo das geht. Eine kurze Suche brachte mich zu:
https://discourse.mailinabox.email/t/pgp-encryption-and-miab/2228

Scheinbar gibt es auch andere mit dem Problem. Ggfs. musst Du dich für jede Anforderung die Du hast separat per Google-Suche informieren, wenn vom Hersteller dazu nichts dokumentiert ist.

whgoffline

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

programmieren

15.03.2020, 12:11

Du musst glaub ich z.b über let's encrypt Zertifikate besorgen und die im SMTP Server eintragen.

Woher ich das weiß:Studium / Ausbildung – Informatikstudent

Ähnliche Fragen

Nginx reverse proxy als tls layer?

hallo kurze frage (ja oder nein) wenn ich eine NGINX reverse Proxy laufen lasse die via Certbot TLS nutzt (also NGINX hat https) und die reverse proxys im hintergrund kein https/self signed (nicht alle) ist die verbindung dann über NGINX dann trotzdem verschlüsselt?

Eigentlich ja oder? weil die daten werden zwar unverschlüsselt empfangen aber dann ja wieder von NGINX verschlüsselt und weitergeleitet.

...zur Frage

NGINX Reverse Proxy sicher konfigurieren?

Hallo,

ich habe eine grundsätzliche Frage dazu, wie man NGINX sicher als Reverse Proxy einsetzt und leider nicht wirklich was dazu im Netz gefunden.

Mal angenommen auf Server A läuft eine Webapplikation, die auf 10.0.0.1:5000 hört und auf Server B läuft mein NGINX, der auf 10.0.0.2:80/443 hört. Ich möchte also von Server A zu B einen Reverse Proxy machen und die Verbindung soll mit TLS abgesichert sein.

upstream serverA {
    server 10.0.0.1:5000;
}

server {
    server_name example.org;
    listen [::]:443 ssl ipv6only=on;
    listen 443 ssl;
    ssl_certificate /etc/ssl/certs/example.org.crt;
    ssl_certificate_key /etc/ssl/private/example.org.key;

    location / {
        proxy_pass http://serverA;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Nginx-Proxy true;
        proxy_redirect off;
    }

}

... HTTPS redirect

Aber jetzt ist doch nicht der Traffic von Server B also dem NGINX, auf den der Nutzer zugreift zu Server A, der Webapplikation verschlüsselt oder liege ich da falsch? Falls er nicht verschlüsselt ist, wie erreiche ich das? Ist hier eine einfache Firewall Regel auf Server A schon ausreichend? Im Sinne von

ufw allow in from 10.0.0.2 to any port 5000/tcp

Danke für alle Antworten

...zur Frage

Wie kann ich SSL hinter einem Reverse-Proxy erzwingen?

Hallo liebe Community,

ich konfiguriere zur Zeit einen WordPress-Server. Dieser soll hinter einem Apache Reverse Proxy aus dem Internet erreichbar sein. Ich habe bereits meherer Dienste hinter dem Reverse Proxy laufen und habe mir herfür Let´s encrypt Zertifikate auf dem Reverse Proxy installiert. Leider funktioniert das bei WordPress nicht. Beim Aufrufen der Seite aus dem Internet erscheint die Meldung "gemischte Inhalte wurden blockiert".

Gibt es bei WordPress eine gesonderte Herangehensweise?

Danke im Voraus für Eure Hilfe!

...zur Frage

Nginx reverse Proxy?

Heyho,

Keine Ahnung ob ich hier wen finde der mir helfen kann aber gut.
Es geht um meinen reverse Proxy, ich bin relativ neu in der Netzwerk Technick und versuche gerade einen reverse Proxy vor meinen eigentlichen Server zu stellen.

Und zwar habe ich Nginx auf einem anderen debian 11 Server installiert und wollte von dort aus dann meine Dienste öffentlich machen um die eigentliche IP meines Hauptservers zu verstecken. Dazu wollte ich dann bei Nginx einen Stream machen der dann so funktioniert:

%IP VOM REVERSE%:4444 -> %IP VOM HAUPT%:25565

Funktioniert leider nicht, nichtmal mit dem Port 9090 (Auf meinem Hauptserver läuft cockpit port 9090). Habe die Ports auch in die Docker config geschrieben ...

...zur Frage

NGINX Proxy Manager Stream funktioniert nicht?

Hi,

ich versuche einen stream in NGINX einzurichten jedoch leitet der reverse proxy nicht weiter. Weder wenn ich die domain noch die IP benutze. Vielleicht liegt es daran das ich versuche auf Server ausserhalb von docker zu verweisen ?

Falls das zutrifft hat jemand eine Lösung wie das möglich wäre?

...zur Frage

SSL Zertifikat für Mailserver (MailCow)?

Guten Abend zusammen!

Ich nutze Mailcow als Mailserver auf meinem Ubuntu-System. Mit dem Certbot habe ich für meinen Apache-Server bereits ein Zertifikat für meine Domain erstellt.

Nun ist die Frage, wie kann ich meine Mails auch verschlüsselt verschicken? Ich habe gerade nachgeschaut und bin der Meinung, dass meine Mails wohl nicht mal TLS verschlüsselt sind.

Ich bitte um Hilfe, da ich meine Mail eigentlich dringend brauche aber nicht verschlüsselt nicht kommunizieren will.

...zur Frage

Lets Encrypt hinter Reverse Proxy nutzen?

Hi, aktuell baue ich mir ein Homelab und habe bereits einen Reverse Proxy mit Lets encrypt laufen, jetzt möchte ich aber auch noch die Zertifikate auf meinen Servern die hinter dem Proxy laufen installieren. Zum einen habe cih einen Nextcloud Server zum anderen möchte ich noch einen Gitlab Server installieren.

Kann mir jemand sagen wie ich dsa einrichten muss? Wenn ich Certbot auf dem Nextcloud Server ausführe bekomme ich immer einen Fehler.

Leider kann ich keinen A Eintrag setzen, da ich keine feste IP Adresse habe. Aktuell verwende ich einen Dyn DNS Dienst in meinem Router und einen CName Eintrag auf mehreren Subdomains bei einem 1und1 Konto.

Fehler:

Domain:

Type: unauthorized

Detail: Invalid response from

DOMAIN/.well-known/acme-challenge/Ab2JXlpafv138Zk0LxgyVuUMj4LEMgMhJlhjGIvQCeM

[79.231.202.163]: "<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML

2.0//EN\">\n<html><head>\n<title>404 Not

Found</title>\n</head><body>\n<h1>Not Found</h1>\n<p"

To fix these errors, please make sure that your domain name was

entered correctly and the DNS A/AAAA record(s) for that domain

contain(s) the right IP address.

Hier habe ich gelesen das man certbot auf http-01 Verifikation umstellen muss, das hat aber leider nicht geklappt.

https://community.letsencrypt.org/t/using-certbot-behind-an-ssl-reverse-proxy/36783

...zur Frage

Raspberry Pi Nas (OpenMediaVault)?

Hallo zusammen!

(Raspbian Lite + Raspberry Pi 3 B)

Ich habe mir gerade Raspbian Lite auf meinen Raspberry gepackt und habe ObenMediaVault via Command installiert.

In diversen Tutorials wird beschrieben das man nach der Installation die öffentliche IP Adresse (des Raspberry) in den Browser eingeben soll. Das ging am Anfang nicht, die Website wurde nicht gefunden.

Die Website ist nicht erreichbar

Die Antwort von 192.xxx.xxx.xxx hat zu lange gedauert.Versuchen Sie Folgendes:

Verbindung prüfen
Proxy und Firewall prüfen
Windows-Netzwerkdiagnose ausführen

ERR_CONNECTION_TIMED_OUT

Mit der privaten IP Adresse des PI (10.0.0.xx) bin ich am Anfang immer auf die Seite "nginx" gekommen. Nach der Deinstallation von nginx mit den Command :

sudo service nginx stop

sudo apt-get purge nginx

sudo apt-get autoremove

stehe ich nun vor dem gleichen Problem wie bei der Öffentlichen IP (192....), die Seite kann nicht geladen werden oder existiert nicht.

Würde mich über eine rasche Rückmeldung freuen

Mit freundlichen Grüßen

...zur Frage

Nginx Proxy Manager lokale Zertifikate?

Ich benutze Docker auf meinem Pi. Als Docker laufen Pi-Hole, Nignx Proxy Manager und weitere. Wenn ich über eine Subdomain auf einen anderen Docker zugreifen will z.B. wireguard.xxxxx.de wird von Nignx ein Zertifikat benutzt. Im Pi-Hole kann man einen DNS Record einstellen. Trage ich dort z.B. wireguard.xxxxx.de auf IP 192.168.5.36 weiterleiten ein, steht oben in der Adressleiste trotzdem wireguard.xxxxx.de. Aber es wird kein Zertifikat benutzt. Warum ist mir bekannt, aber kann ich irgendwie ein Zertifikat für einen Lokalen zugriff erstellen.

...zur Frage

Wie kann ich auf meinem Apache Webserver https einrichten?

Hallo,

Ich habe einen Apache Reverse Proxy und habe bereits versucht https mit Certbot einzustellen jetzt habe ich 2 config Dateien in Sites-enabled und weiß nicht an welcher ich was modifizieren kann damit die Änderung eintritt , nun habe ich einfach mal beide configdateien gelöscht und eine neue erstellt ich weiß auch bereits wo meine SSL Zertifikate liegen, aber ich weiß nicht was ich in die Config schreiben soll damit mein Server über https erreichbar ist.

...zur Frage

Strato Wildcard SSL Zertifikat in Nginx Proxy?

Hallo,

ich habe einen Proxmox Server und auf diesem einige Container laufen, die außerhalb des Netzwerks erreichbar sind. Da ich nicht für jede Subdomain ein eigenes Let's encrypt Zertifikat generieren möchte, kam mir der Gedanke ein Wildcard Zertifikat zu generieren, das ich dann für alle Subdomains nutzen kann.

Im Nginx Proxy Manager, über den die Subdomains verteilt werden, braucht man eine DNS Challenge. Da gibt es aber leider nicht Srato zur Auswahl. Gibt es eine andere Möglichkeit, dieses zu generieren?

...zur Frage

SSL auf Raspberry Pi für Nextcloud in Docker Container?

Ich habe auf meinem Raspberry Pi 4 Casa OS installiert. Darin läuft unter anderem eine NextCloud-Instanz.

Von Aussen (aka Internet) kann ich über domain.de:5011 zugreifen. Der Router leitet den Port zu meinem Raspberry Pi auf den Port von der NextCloud weiter. Das Problem ist, dass die Verbindung noch unverschlüsselt ist.

Ich habe bereits auf x verschiedene Wege versucht SSL über den Nginx Proxy Manager einzurichten. Das einzige, das mir (irgendwie) gelungen ist, ist ein Zertifikat zu erstellen. Aber das höchste aller Gefühle war dann immer eine Bad-Gateway-Fehlermeldung.

Weiss jemand, wie ich eine verschlüsselte Verbindung entsprechend einrichten kann bei meinem Setup:

"domain.de:5011". Von Aussen habe ich diesen Port im Router zur Verfügung.
Nextcloud ist in einem Docker Container installiert (Port 10081)
Nginx Proxy Manager in einem Docker Container hört auf dem Port 80 und 443 zu (Admin Panel auf Port 81)

Vielleicht noch als Nebeninformation. Im gleichen Netzwerk laufen auch Synology-Services, die jedoch verschlüsselt arbeiten und ebenfalls über 5000-er Ports von aussen erreichbar sind. (In den Tutorials, die ich gefunden habe, wurde die SSL-Einrichtung im Nginx Proxy Manager nie über Ports ermöglicht. Erschweren diese Ports das Ganze?)

Ich verstehe wirklich nicht, wie ich das am besten einrichten soll. Kann man den Raspberry Pi "allgemein" verschlüsselt kommunizieren lassen (soll heissen, dass auch der Traffic im lokalen Netz bereits verschlüsselt ist. Das ist bei den Synology-Services so.) oder geht es einfacher, wenn nur der Traffic nach aussen verschlüsselt ist?

Vielen Dank im Voraus :) Ich bin wirklich langsam überfragt...

...zur Frage

Eine Nginx Instanz in einer Nginx Reverse Proxy?

Hey, ich habe Nextcloud in einem Stack zusammen mit Nginx laufen. Das funktioniert auch und man kann über die IP:port auf die Website zugreifen. Nun habe ich aber einen Nginx Container für alle Requests, welche eine Reverse Proxy zu meinem Nginx Container von Nextcloud erstellen soll. Über die Domain werden alle Daten geladen außer die Assets aus den Unterordern der Cloud wie /core, ...

Der Nginx Container im Stack funktioniert ohne Probleme.

Meine Haupt-Nginx-Instanz:

server { 
    listen 443 ssl http2; 
    listen [::]:443 ssl http2;  

    server_name team.domain.com;  

    include /etc/nginx/configs/team/tls.conf;  

    location / {     
        root /home/team;     
        try_files $uri $uri/ = 404;
    }  

    location /nextcloud/ {     
        proxy_http_version 1.1;     
        proxy_set_header Host $host;     
        proxy_set_header Connection "";     
        proxy_pass http://ip:port;
    } 
}

...zur Frage

Lokale Domain/Name für Webserver?

Guten Morgen 🙂

Ich hab im meinem Netzwerk (Zuhause) einen lokalen Webserver laufen.

Geschrieben in nodejs (express) port 1234. Auf einem Raspberry pi4 8GB, mit Ubuntu server (23.04) ohne Desktop. Router ist eine FritzBox.

Diesen (webserver/pi) erreiche ich durch die ip:port kombi oder per hostname:port ohne Probleme.

Nun zu meiner Frage: Wie kann ich wenn mehrere Seiten auf dem Server laufen, diese zB durch "seite1.local" "seite2.local".. usw erreichbar machen ? Es muss nicht auf .local enden, ich hätte diese nur gerne mit einer "domain" angesprochen, um die eingabe der ip's zu vermeiden.

Installiert hab ich nginx und dnsmasq, aber anscheinend bekomme ich das nicht so recht eingerichtet. Laut meiner Recherche sollte ich damit einen reverse proxy ? ..aufsetzen können und per vhosts auf die websites zeigen.

Bitte um eure Hilfe, bin kein Profi und stecke an dem Punkt fest.

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen