Suchergebnisse

Setup: Proxmox-Server 8.03, lxc-Container, mit Ubuntu 22.04. Hierauf läuft NGinx im Docker mit Portainer. Bei Duckdns habe ich mir eine Subdomain eingerichtet. Die Ports 80 und 443 sind mit Weiterleitung auf die NGinx-Container-IP geroutet. Der Fehler ist: Es ist nicht möglich, für die Subdomain über die Maske von NGinx ein SSL-Cert. zu bekommen. Als Meldung kommt "internal Error" ... was wohl nicht sehr aussagekräftig ist. Hier mal das log aus portainer: (Quelltext, 24 Zeilen) Nachdem ich nun s…

Das ist jetzt wahrscheinlich eine super blöde Frage, aber wie checke ich das? (man sieht, ich lerne wohl noch ... ) Andererseits, bisher bin ich davon ausgegangen, das er das hat. Alle Updates usw. für das System im Container wurden gezogen, die Installation hat geklappt ...

(Zitat von ꧁𓊈𒆜 ƁєηLυє 𒆜𓊉꧂) Im USG habe ich im Controller DNS auf "Auto" stehen .... --> was sollte ich das im lxc eingeben? Das Kommando bzgl. LE --dryrun, wo gebe ich das ein? In der NGinx GUI finde ich diese Option nicht ...

(Zitat von netSpeedy) Auch ein Vorschlag --> wo hast Du genau IPv6 deaktiviert?

Das System besteht aus Draytek Vigor130 --> USG4 --> Switch 24POE --> 2UAP-AC-Pro u. 1UAC-AC-M ... DSL-Provider ist Vodafone mit dsl100 ... IPv6 ist im USG nicht konfiguriert.

Das Kommando nmap ist nicht implementiert, kann aber nachinstalliert werden, das klappt aber irgendwie nicht (Quelltext, 23 Zeilen) (Quelltext, 8 Zeilen)

???? bitte ein wenig klarer, bin leider nicht sehr bewandert (noch nicht --> was schlägst Du konkret vor ... Ping test auf 2.8.8.8 funktioniert, auf den Router funktioniert auch --> ok, erledigt, ich habe nun den DNServer im USG auf 8.8.8.8 und alternativ auf 1.1.1.1 gesetzt. Den 8.8.8.8 habe ich dann auch in der Konsole vom lxc-Container manuell eingetragen --> jetzt habe ich wieder iNet, Befehl nmap kann geladen werden.

(Quelltext, 8 Zeilen) hier die Antwort auf nmap ...

Ok, dann noch die Frage, wo kann ich diesen Befehl eingeben: (Zitat von ꧁𓊈𒆜 ƁєηLυє 𒆜𓊉꧂)

Danke für alle Tipps! Okay, die öffentliche IP liegt im 88er Bereich und sollte somit "safe" sein. Ping vom lxc Container auf meine subdomain 2 Pakete verschickt und zwei empfangen. Der Befehl nc -1 -p80 ergibt: Adress already in use. Meine Subdomain vom Handybrowser aus ohne WLAN ergibt das ich auf meinem host (also auf der in NGinx hinterlegten Adresse, also in diesem Testfall Portainer lande) .... Könnt ihr hiermit was anfangen? Aber damit ich den Test mit SSL noch mal durchführen kann, wäre …

Also, alle Pings kommen am Container an, also die Vodafone.de und auch der acme-v02.api.letsencrypt.org Ich versuche mich jetzt mal am certbot ...

Tja, dem ist leider nicht so. Weder lokal im Browser, noch vom Smartphone ohne interne Netzverbindung klappt das nicht Die Geschichte mit dem Certbot klappt leider auch nicht ... error: system does not fully support snapd: cannot mount squashfs image using "squashfs": mount: /tmp/syscheck-mountpoint-1473736923: mount failed: Operation not permitted. Das wars für mich heute ...

Melde mich zurück. Habe jetzt den lxc-Container für nginx neu erstellt. Betriebssystem 22.04. nginx läuft im Docker. Über die lokale ip von nginx und den Port 81 läßt sich die Oberfläche von nginx aufrufen. Dort habe ich dann den Proxy host mit meiner Subdomain bei duckdns eingerichtet. d.h Subdomain eingetragen. dann Verbindung per http auf die ip vom Container und Port 81 .... damit sollte doch die login-Seite von nginx im Browser aufrufbar sein ... geht aber nicht. Meldung vom Browser ist, da…

Die Portfreigabe auf 81 ist eingerichtet ... Das soll ja nur ein Test sein.

... danke Euch allen für Euren Input! Bin jetzt für eine Woche im Urlaub und komme in dieser Zeit nicht recht weiter. Ich melde mich wieder, sobald ich wieder "am Start" bin.

Melde mich zurück. Habe nun das gesamte Setup in einer VM --> Ubuntu 23.04, Docker, Docker-compose, Portainer, Vaultwarden und NGinx. Alle drei werden über den NGinx und eine jeweilige Subdomain bei Duckdns verwaltet und waren erreichbar, Zertifikate liefen auch alle .... Das lief bis gestern Abend .... Heute leider nicht mehr, Grund scheint zu sein, das Duckdns wohl die öffentliche IP geändert hat und das nicht beim Proxy ankommt ... Im Unifi Controller hatte ich unter Dienste DynamischesDNS fü…

Ok, es sieht wohl so aus: Ich habe insgesamt 4 Subdomains bei DuckDns eingerichtet. Gehe ich per ssh auf das USG und lasse mir den Status anzeigen, dann bekomme ich nur für die Domain ein good angezeigt, die mit dem dyndns-Dienst aus der Liste des USGs erstellt worden ist. Die weiteren drei subdomains finden keine Verbindung ....

Das ist wohl das Problem, denn eine Hauptdomain habe ich in diesem Fall nicht. So wie es aussieht hatte die zuerst bei DuckDns eingerichtete Subdomain eine andere IP als die restlichen Subdomains ... Ich habe das jetzt händisch bei DuckDNS vereinheitlicht --> jetzt geht wieder alles.

Oh je, Du kannst Sachen fragen ... . Du hat recht, ich habe dort "nur" vier Subdomains eingerichtet. Die Hauptdomain wäre ja duckdns.org. Ich wüßte nicht, wo man das dort einstellen könnte ...

Ah, das wäre dann diese Richtung, oder: (Zitat von ꧁𓊈𒆜 ƁєηLυє 𒆜𓊉꧂) Verstehe ich das denn richtig, der Server läuft auf der VM im Docker, wo auch der NGinx, Vaultwarden und Portainer liegen? Und bitte nicht vergessen --> es ist keine UDM, sondern ein USG-Pro4 (also aus heutiger Sicht betagt) ...