UDM Pro hinter Reverse-Proxy

kein https in der URL angegeben. Der Browser versucht über normales HTTP die Seite zu errichen

die Seite Antwortet aber mit einer HTTPS (TLS) Seite... Browser ist verwirrt

weil das kennt er nicht so auf Port 80 und wirft einen Fehler...

Kenn die UDM nicht. Aber ist es wirklich Port 8443 ? Auf meiner UCK läuft alles den normalen HTTPS 443.

8443 war mal der Controller alleine auf dem PC

Könnte das Zertifikat abgelaufen sein?

Der Proxy Manager ist ganz nett. Hatte ich kurzzeitig mal als Docker-Container am Wickel. Habe mich dann aber für SWAG (Secure Web Application Gateway) entschieden, der aus meiner Sicht mächtiger ist, wenn auch weniger Klicki Klacki Bunt.

Nennenswerte Features:

• authelia (schützt jegliche URL mit 2FA)
• certbot-Integration Lets Encrypt inkl. Wildcards
• fail2ban
• geoip2db

Zitat von Nutzer666

Habe es im Moment zum Laufen gebracht.

Nutze den nginx-proxy-manager.

Konfig wie folgt:

Reiter Details:

scheme: "https"

forward-hostname: "interne Domain"

forward Port: "443"

Reiter SSL:

"Force SSL" aktiviert

"HTTP/2 Support" aktiviert

"HSTS enebled" aktiviert

Konfig in der UDM-Pro:

Portforwarding: 80,443 zeigen auf die interne IP des Reverse-Proxy

Wo der Fehler lag, kann ich jetzt im nachhinein leider auch nicht sagen.

Grüße

Alles anzeigen

Wo hast du den Installiert?

Kann man den NginX Proxy Manager auf einem Externen Hosting installieren und dann nutzen? oder muss der Intern sein?

Zitat von jensche

Wo hast du den Installiert?

Kann man den NginX Proxy Manager auf einem Externen Hosting installieren und dann nutzen? oder muss der Intern sein?

Das geht, wird so aber nicht funktionieren, denn die Services, welche Du über den Manager erreichen möchtest, müssen ja von diesem direkt erreicht werden können.

Ich würde die Frage mit nein, geht so nicht beantworten.

ja. stimmt. muss ja lokal sein. Bisher mache ich alles über die Synology. Was ok ist.

Jedoch habe ich mir https://traefik.io angeschaut. Mal schauen ob sich das lohnt und ob man da wirklich einen Mehrwert hat wenn man dies im Docker auf der Synology installiert.

Zitat von jensche

Jedoch habe ich mir https://traefik.io angeschaut. Mal schauen ob sich das lohnt und ob man da wirklich einen Mehrwert hat wenn man dies im Docker auf der Synology installiert.

Auf jeden. Ich hab Traefik vor meinen 3 Websites die intern laufen. Macht Reverse Proxy und LE Zertifikatsmanagement. Und Endpoints für Prometheus sind auch noch dabei.

Ah cool.

Caddy 2 soll auch gut sein.

Caddy 2 - The Ultimate Server with Automatic HTTPS

Caddy is a powerful, enterprise-ready, open source web server with automatic HTTPS written in Go

caddyserver.com

Schade haben alle diese tools keine UI und müssen kompliziert via Docker konfiguriert werden.

Mal schauen vielleicht bringe ich mein Reversed Proxy auf der Synolog auch so hin.

Zitat von jensche

Schade haben alle diese tools keine UI und müssen kompliziert via Docker konfiguriert werden.

Deine Vorstellung von Docker bzw. Linux-Containern ist evtl. falsch: Das sind Ausführungsschichten für einen einzelnen Prozess und gemäß ihrer Natur sind die "vergänglich". Die Konfiguration wird beim Start des Containers "von außen" festgelegt und nicht über den Prozess im Container.

ja. das stimmt. da fehlt mir komplett das wissen.

Ich verstehe docker wie eine virtualisierte Umgebung (eine Art Sandbox) in der ein Programm läuft. Mit dem Vorteil dass man nicht für verschiedene Systeme Entwickeln muss. Sondern eben nur für Docker.

Aber das scheint nicht der fall zu sein.

Zitat von Ulfhednir

Der Proxy Manager ist ganz nett. Hatte ich kurzzeitig mal als Docker-Container am Wickel. Habe mich dann aber für SWAG (Secure Web Application Gateway) entschieden, der aus meiner Sicht mächtiger ist, wenn auch weniger Klicki Klacki Bunt.

Nennenswerte Features:

• authelia (schützt jegliche URL mit 2FA)
• certbot-Integration Lets Encrypt inkl. Wildcards
• fail2ban
• geoip2db

Nutze seit Jahren den NGINX Proxy Manager, SWAG klingt aber sehr interessant. Hast Du Lust dazu einen WIKI Eintrag zu erstellen?

Zitat von jkasten

Nutze seit Jahren den NGINX Proxy Manager, SWAG klingt aber sehr interessant. Hast Du Lust dazu einen WIKI Eintrag zu erstellen?

musst dir mal caddy 2 anschauen... auf einigen traefik comments wurde dieser erwähnt.

Caddy 2 - The Ultimate Server with Automatic HTTPS

Caddy is a powerful, enterprise-ready, open source web server with automatic HTTPS written in Go

caddyserver.com