Mini-Tutorial / How to: Reverse Proxy unter Unraid

Taobyebye

Zitat von reey

Die domain ist auch die richtige?
Oder hast du die ersetzt/anonymisiert?
Wenn ich einen DNS Lookup für alle deine Domains/Subdomains mache, bekomme ich keine Einträge..
Habe mal nachgeguckt und die domain ist noch zu kaufen, also schätze ich mal, dass es nicht deine ist..
Edit: Leitest du port 90 oder 80 weiter auf port 81?

die Domäne ist das einzige was anonymisiert ist.
Habe leider schlechte Erfahrungen gemacht und musste die Domäne deswegen schonmal wechseln
Port 80 auf 81
DNS Lookup zeigt auf jedenfall auf meine öffentliche IP-Adresse.
Also die selbe Adresse die bei wieistmeineip.de steht.

reey

Poste eventuell mal das Log vom Letsencrypt Docker Container, eventuell klappt das beziehen der Zertifikate schon nicht und der Server startet nicht..
Oder was genau funktioniert denn nicht?
Was passiert wenn du eine der Domains aufrufst und was passiert, wenn du deine externe IP Adresse aufrufst?
Was passiert wenn du den Server mit der internen IP Adresse und dem Letsencrypt port aufrufst?

Taobyebye

Zitat von reey

Poste eventuell mal das Log vom Letsencrypt Docker Container, eventuell klappt das beziehen der Zertifikate schon nicht und der Server startet nicht..
Oder was genau funktioniert denn nicht?
Was passiert wenn du eine der Domains aufrufst und was passiert, wenn du deine externe IP Adresse aufrufst?
Was passiert wenn du den Server mit der internen IP Adresse und dem Letsencrypt port aufrufst?

Lets Encrypt Log, Name wurde wieder durch strohhhalm ersetzt

HTML

ErrorWarningSystemArrayLogin


[s6-init] making user provided files available at /var/run/s6/etc...exited 0.
[s6-init] ensuring user provided files have correct perms...exited 0.
[fix-attrs.d] applying ownership & permissions fixes...
[fix-attrs.d] done.
[cont-init.d] executing container initialization scripts...
[cont-init.d] 10-adduser: executing...


-------------------------------------
_ ()
| | ___ _ __
| | / __| | | / \
| | \__ \ | | | () |
|_| |___/ |_| \__/




Brought to you by linuxserver.io
We gratefully accept donations at:
https://www.linuxserver.io/donate/
-------------------------------------
GID/UID
-------------------------------------


User uid: 99
User gid: 100
-------------------------------------


[cont-init.d] 10-adduser: exited 0.
[cont-init.d] 20-config: executing...
[cont-init.d] 20-config: exited 0.
[cont-init.d] 30-keygen: executing...
generating self-signed keys in /config/keys, you can replace these with your own keys if required
Generating a 2048 bit RSA private key
......................................+++
...................+++
writing new private key to '/config/keys/cert.key'
-----
[cont-init.d] 30-keygen: exited 0.
[cont-init.d] 50-config: executing...
Variables set:
PUID=99
PGID=100
TZ=Europe/Berlin
URL=strohhhalm.de
SUBDOMAINS=www,wiki,cloud,unraid
EXTRA_DOMAINS=
ONLY_SUBDOMAINS=false
DHLEVEL=2048
VALIDATION=http
DNSPLUGIN=
EMAIL=strohhalm@strohhalm.de
STAGING=


Created donoteditthisfile.conf
Creating DH parameters for additional security. This may take a very long time. There will be another message once this process is completed
Generating DH parameters, 2048 bit long safe prime, generator 2
This is going to take a long time
...................................................................................+............................................................................................................................................................................++*++*
DH parameters successfully created - 2048 bits
SUBDOMAINS entered, processing
SUBDOMAINS entered, processing
Sub-domains processed are: -d www.strohhhalm.de -d wiki.strohhhalm.de -d cloud.strohhhalm.de
E-mail address entered: strohhhalm.strohhhalm@strohhhalm.de
http validation is selected
Generating new certificate
Saving debug [definition='1','0']log[/definition] to /var/[definition='1','0']log[/definition]/letsencrypt/letsencrypt.[definition='1','0']log[/definition]
Plugins selected: Authenticator standalone, Installer None
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for cloud.strohhhalm.de
http-01 challenge for strohhhalm.de
http-01 challenge for wiki.strohhhalm.de
http-01 challenge for www.strohhhalm.de
Waiting for verification...
Cleaning up challenges
Failed authorization procedure. strohhhalm.de (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://strohhhalm.de/.well-known/acme-challenge/WBiFhkTD2-uFbM210vhMtvavjz8wPnnHhML0lszQlOg: "<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p", www.strohhhalm.de (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://www.strohhhalm.de/.well-known/acme-challenge/tOi25DeDNKSCGpc41XxXkzG9_VTK8yoRrdgZdlyGNkY: "<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
IMPORTANT NOTES:
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p"
- The following errors were reported by the server:


Domain: strohhhalm.de
Type: unauthorized
Detail: Invalid response from
http://strohhhalm.de/.well-known/acme-challenge/WBiFhkTD2-uFbM210vhMtvavjz8wPnnHhML0lszQlOg:
"<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p"


Domain: www.strohhhalm.de
Type: unauthorized
Detail: Invalid response from
http://www.strohhhalm.de/.well-known/acme-challenge/tOi25DeDNKSCGpc41XxXkzG9_VTK8yoRrdgZdlyGNkY:
"<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p"


To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
ERROR: Cert does not exist! Please see the validation error above. The issue may be due to incorrect dns or port forwarding settings. Please fix your settings and recreate the container
[cont-finish.d] executing container finish scripts...
[cont-finish.d] done.
[s6-finish] syncing disks.
[s6-finish] sending all processes the TERM signal.
[s6-finish] sending all processes the KILL signal and exiting.
[s6-init] making user provided files available at /var/run/s6/etc...exited 0.
[s6-init] ensuring user provided files have correct perms...exited 0.
[fix-attrs.d] applying ownership & permissions fixes...
[fix-attrs.d] done.
[cont-init.d] executing container initialization scripts...
[cont-init.d] 10-adduser: executing...
usermod: no changes


-------------------------------------
_ ()
| | ___ _ __
| | / __| | | / \
| | \__ \ | | | () |
|_| |___/ |_| \__/




Brought to you by linuxserver.io
We gratefully accept donations at:
https://www.linuxserver.io/donate/
-------------------------------------
GID/UID
-------------------------------------


User uid: 99
User gid: 100
-------------------------------------


[cont-init.d] 10-adduser: exited 0.
[cont-init.d] 20-config: executing...
[cont-init.d] 20-config: exited 0.
[cont-init.d] 30-keygen: executing...
using keys found in /config/keys
[cont-init.d] 30-keygen: exited 0.
[cont-init.d] 50-config: executing...
Variables set:
PUID=99
PGID=100
TZ=Europe/Berlin
URL=strohhhalm.de
SUBDOMAINS=www,wiki,cloud
EXTRA_DOMAINS=
ONLY_SUBDOMAINS=false
DHLEVEL=2048
VALIDATION=http
DNSPLUGIN=
EMAIL=strohhhalm.strohhhalm@strohhhalm.de
STAGING=


2048 bit DH parameters present
SUBDOMAINS entered, processing
SUBDOMAINS entered, processing
Sub-domains processed are: -d www.strohhhalm.de -d wiki.strohhhalm.de -d cloud.strohhhalm.de
E-mail address entered: strohhhalm.strohhhalm@strohhhalm.de
http validation is selected
Generating new certificate
Saving debug [definition='1','0']log[/definition] to /var/[definition='1','0']log[/definition]/letsencrypt/letsencrypt.[definition='1','0']log[/definition]
Plugins selected: Authenticator standalone, Installer None
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for cloud.strohhhalm.de
http-01 challenge for wiki.strohhhalm.de
http-01 challenge for strohhhalm.de
http-01 challenge for www.strohhhalm.de
Waiting for verification...
Cleaning up challenges
Failed authorization procedure. www.strohhhalm.de (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://www.strohhhalm.de/.well-known/acme-challenge/UsCOLo3LExPpjgWgYOlWwtpIu-6DxaW4RZFVn6WbfFw: "<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
IMPORTANT NOTES:
</head><body>
<h1>Not Found</h1>
<p", strohhhalm.de (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://strohhhalm.de/.well-known/acme-challenge/_Ti-8PUipNjRUZ2oFyNhLwzExINXUMlvYCxEvTpcFNk: "<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p"
- The following errors were reported by the server:


Domain: www.strohhhalm.de
Type: unauthorized
Detail: Invalid response from
http://www.strohhhalm.de/.well-known/acme-challenge/UsCOLo3LExPpjgWgYOlWwtpIu-6DxaW4RZFVn6WbfFw:
"<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p"


Domain: strohhhalm.de
Type: unauthorized
Detail: Invalid response from
http://strohhhalm.de/.well-known/acme-challenge/_Ti-8PUipNjRUZ2oFyNhLwzExINXUMlvYCxEvTpcFNk:
"<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p"


To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.
ERROR: Cert does not exist! Please see the validation error above. The issue may be due to incorrect dns or port forwarding settings. Please fix your settings and recreate the container

Alles anzeigen

Zugriff über Namen:
Fehler: Netzwerk-Zeitüberschreitung
Der Server unter wiki.strohhhalm.de braucht zu lange, um eine Antwort zu senden.

Zugriff über Ip-Adresse:
Fehler: Verbindung fehlgeschlagen
Firefox kann keine Verbindung zu dem Server unter XX.XXX.XX.XXX aufbauen.

Rufe ich http://192.168.1.11:81/
auf: Fehler: Verbindung fehlgeschlagen

Rufe ich http://192.168.1.11:444
auf: Nextcloud öffnet sich

Rufe ich http://192.168.1.11:442
auf:
Fehler: Gesicherte Verbindung fehlgeschlagen
Beim Verbinden mit 192.168.1.11:442 trat ein Fehler auf. SSL hat einen Eintrag erhalten, der die maximal erlaubte Länge überschritten hat. Fehlercode: SSL_ERROR_RX_RECORD_TOO_LONG

Rechtsklick auf letsencrypt Container und auf WebUI: Fehler: Verbindung fehlgeschlagen

reey

Ok, also das Problem ist, dass die Domains nicht verifiziert werden können und du daher von Letsencrypt keine Zertifikate ausgestellt bekommst..
Wobei es so aussieht, als ob nur strohhhalm.de und "http://www.strohhhalm.de Probleme machen.

Ich schätze mal, dass du in dem template für den Docker Container auch die subdomain www und die domain ohne subdomain eingetragen hast, diese aber nicht auf deinen Server verweisen..
Kannst gerne mal einen screenshot von der Konfiguration schicken.

Taobyebye

Ich habe bei meinem Hoster drei Einträge für jeweils jeden Dienst, einmal für die Cloud, einmal für das Wiki und einmal für das Unraid
Hier einmal die Letsencrypt Config

reey

Setze "only subdomains" auf "true" und lösche bei den Subdomains das "www," dann solltest du die Zertifikate bekommen.

Edit: Wobei die Subdomains aus dem Template auch nicht mit denen aus der Config übereinstimmen: wiki,cloud,unraid VS dokuwiki,nextcloud,unraid

Taobyebye

Okay nun habe ich anscheinend einen Konflikt

"nginx: [emerg] the size 52428800 of shared memory zone "SSL" conflicts with already declared size 10485760 in /config/nginx/ssl.conf:5"

Habe die Datei hier bearbeitet: /mnt/user/appdata/letsencrypt/nginx/site-confs/default

Falsch?

reey

probier mal diese Zeilen in deiner /mnt/user/appdata/letsencrypt/nginx/site-confs/default auszukommentieren:
ssl_session_cache shared:SSL:10m;

Solltest pro Subdomain eine zeile auskommentieren

Taobyebye

Bei Nextcloud hat es funktioniert
Bei dem Wiki und der unRAID-Gui kommt leider folgendes:

502 Bad Gateway
nginx/1.14.0

reey

Bei dem Dokuwiki Container hast du Port 80 auf Port 442 gemappt.
Port 80 wäre üblicherweise HTTP nicht HTTPS von daher müsstest du in der site-confs/default
proxy_pass http://192.168.1.11:442/;
statt

proxy_pass https://192.168.1.11:442/;

angeben, denke ich..

Ansonsten wäre ein [definition='1','0']log[/definition] wieder gut, kann sein, dass dazu nichts im [definition='1','0']log[/definition] des containers steht, sondern du unter /mnt/user/appdata/letsencrypt/ nach logs von nginx suchen musst..

Taobyebye

Ja das war das Problem!
Ist die VErbindung dennoch gesichert verschlüsselt, obwohl ich dort nun http stehen habe ?

Zitat von reey

Edit: Wobei die Subdomains aus dem Template auch nicht mit denen aus der Config übereinstimmen: wiki,cloud,unraid VS dokuwiki,nextcloud,unraid

Ja das war auch ein Fehler

Zitat von reey

ssl_session_cache shared:SSL:10m; auskommentieren

hat das irgendwelche Nachteile?

reey

Die Verbindung zwischen deinen Containern (letsencrypt und dokuwiki) ist dann nicht verschlüsstelt, aber der komplette Verkehr, der durchs Internet geht, das ist ja das wichtigste..

In wie weit das nachteile hat, kann ich dir leider nicht sagen..
Hatte den Fehler hier gefunden gehabt, vielleicht findest du mehr dazu..
https://github.com/certbot/certbot/issues/921

Eraxar

Mal ne Frage an die Profis hier, hat wer das UnraidUI über reverse Proxy laufen und ein funktionierendes Terminalfenster?
Ich hab zwwar das UI am laufen aber wenn ich darauf extern zugreife und das Terminalfenster öffne bekomm ich da nur ne blanke seite.

hi2hello

Zitat von Eraxar

Mal ne Frage an die Profis hier, hat wer das UnraidUI über reverse Proxy laufen und ein funktionierendes Terminalfenster?
Ich hab zwwar das UI am laufen aber wenn ich darauf extern zugreife und das Terminalfenster öffne bekomm ich da nur ne blanke seite.

Ebenso. Das Terminal läuft glaube ich über einen anderen Port …
Für das unraid Webterminal kommt ttyd zur Verwendung, was standardmäßig dann Port 7681 bedeuten würde. Das alleine reicht aber leider nicht aus.
Lange Rede, kurzer Sinn: bin auch nicht dahinter gestiegen und habe es irgendwann gelassen.

Eraxar

ja ich habs jetzt inzwischen anders gelöst, wenn ich wirklich unterwegs das terminal brauchen sollte mach ich das mit dem Guacamole docker und dem Firefox docker

tOkra

Für was benötigt man eigentlich den Duck-DNS Docker in unRAID?
Bzw. könne man auf den Docker verzichten wenn man stattdessen eine Fritzbox besitzt und dort mit Duck-DNS verknüpft wie z. B. hier

Ist das überhaupt der Grund für den Docker bzw. was ist die sinnvollste Lösung?

Noch was: Kann es sein, dass das VOrhaben mit NO-IP gar nicht umsetzbar ist weil in der kostenlosen Version keine Sub-Sub-Domains zugelassen sind?

Taobyebye

Zitat von Eraxar

ja ich habs jetzt inzwischen anders gelöst, wenn ich wirklich unterwegs das terminal brauchen sollte mach ich das mit dem Guacamole docker und dem Firefox docker

Wie hast du das gemacht?
Cuacamole-Konsole bleibt bei mir auch blank und Firefox will auf einen Port zugreifen, der nicht freigegeben ist.

Zitat von tOkra

Für was benötigt man eigentlich den Duck-DNS Docker in unRAID?
Bzw. könne man auf den Docker verzichten wenn man stattdessen eine Fritzbox besitzt und dort mit Duck-DNS verknüpft wie z. B. hier
Ist das überhaupt der Grund für den Docker bzw. was ist die sinnvollste Lösung?
Noch was: Kann es sein, dass das VOrhaben mit NO-IP gar nicht umsetzbar ist weil in der kostenlosen Version keine Sub-Sub-Domains zugelassen sind?

Ich glaube das DuckDNS ist nur dafür da, deiner Domäne deine aktuelle IP-Adresse mitzuteilen
D.h. wenn du das DuckDNS in deiner Fritzbox eingepflegt hast, müsste es die gleiche Funktion haben -> aktuelle IP Adresse wird DuckDNS mitgeteilt

Eraxar

Was genau funktioniert denn bei dir nicht? Guacamole läuft und Firefox haste da auch eingebunden ?

tOkra

Also mir gehts hauptsächlich um Nextcloud - kann ich dann bei dem vorgehen auf MariaDB verzichten - weils ja niergendwo erwähnt wird?

tOkra

erledigt.

Mini-Tutorial / How to: Reverse Proxy unter Unraid

Jetzt mitmachen!

Tags