wie steht es eigentlich mit der Sicherheit bei dem Emby Server?

Ich habe es genauso gelöst.
Du könntest aber "zur Sicherheit" auch auf https wechseln und ein eigenes Zertifikat hinterlegen und nur diesen Port von aussen ereichbar machen.
Für mich selber war es nicht nötig weil ich das Abschnüffelsicherheit von Videos keine Bedeutung beimesse.
Solange der Emby Server keine Lücke aufweist ist das ganze auch relativ sicher. Es kommt halt drauf an wie sehr du Emby vertraust.
Als weitere Sicherheit ist der einzige Benutzer mit Adminrechten von aussen auch nicht erreichbar.
Alle Remote Nutzer haben auch keine Lösch-Rechte.

Habs auch über letsencrypt gelöst und hab nen direkten externen Zugang über eine Subdomain meiner Domain eingerichtet. Ich hab in Emby noch eingestellt, das die angelegten Benutzer im Login Screen nicht sichtbar sind.

Ist pro Benutzer einzustellen.

Zitat von Justray2k

Ist pro Benutzer einzustellen.

Deine Auswahl reicht so nicht.
Wichtig ist diesen Haken hier zu entfernen:

Adminzugänge die Löschen können (oder selber die Rechte dazu vergeben können) gehören unereichbar gemacht!

Hm, du kannst nur Rechte vergeben das Passwort zu ändern, zwingen kannste ihn nicht.

Logisch @SkyBird1980 das darf natürlich auch nicht fehlen.

Muss ich mir auch noch mal überlegen.
Möchte gerne meine Schwiegereltern an den Emby anbinden.

Problem ist nur das es für LE etc. kein Wireguard gibt und ich kein OPenVPN mehr haben möchte (hat damit btw sowieso nicht hingehauen).
Von daher wird mir wohl nichts anderes übrigebleiben als das so zu machen und meinen Emby vorher wecken zu lassen.

Zitat von darkside40

Muss ich mir auch noch mal überlegen.
Möchte gerne meine Schwiegereltern an den Emby anbinden.

Problem ist nur das es für LE etc. kein Wireguard gibt und ich kein OPenVPN mehr haben möchte (hat damit btw sowieso nicht hingehauen).
Von daher wird mir wohl nichts anderes übrigebleiben als das so zu machen und meinen Emby vorher wecken zu lassen.

Du weckst dein Server auch per wol oder?
Darf ich mal fragen wie du das wecken extern machst,weil ich auch noch eine geeignete Lösung suche ...

Ich hab dauerhaft nen NUC bei mir mit nginx laufen, den ich auch für das VPN usw. verwende.
Wenn ich mich auf den einlogge (ist mit TLS und BasicAuth gesichert) dann wird der Server geweckt.
Ich lass dafür die Log Datei von nginx überwachen.

Wie es genau läuft habt ich hier beschrieben: https://blog.sengotta.net/nas-bei-zugrif…-wecken-lassen/

Zitat von darkside40

Ich hab dauerhaft nen NUC bei mir mit nginx laufen, den ich auch für das VPN usw. verwende.
Wenn ich mich auf den einlogge (ist mit TLS und BasicAuth gesichert) dann wird der Server geweckt.
Ich lass dafür die Log Datei von nginx überwachen.

Wie es genau läuft habt ich hier beschrieben: https://blog.sengotta.net/nas-bei-zugrif…-wecken-lassen/

vielen Dank
Für VPN nutze ich über meine Pfsense.
Hm... OK das mit dem nuc ist schon eine gute Idee...

Was mir gerade noch eingefallen ist...
Die Pfsense kann kann ja Geräte im Netzwerk durch Magic Packet wecken!
Dann dürfte es normal kein Problem sein den Emby Server von außerhalb über VPN zu wecken!
Denke aber das Openvpn zuviel Leistung fressen wird...
Werde ich am Wochenende mal testen!

Ist halt immer die Frage wem du es zur verfügung stellen möchtest.
Ich habe das so gelöst weil dann auch meine Eltern auf meinen unRaid zugreifen können, einfach nur darüber das Sie die Website auf dem nginx ansurfen.
Bei OpenVPN kannst du z.B. auch kommandos ausführen lassen (z.B. das wol Kommando) wenn sich jemand verbindet.

Wenn du bei OpenVPN zweifel hast dann schau dir mal Wireguard an. Super Projekt, leider aber z.B. noch keine Unterstützung durch Libreelec.

Naja
Mir geht es nur darum meiner Schwester oder mir außerhalb meines Netzwerkes Zugriff auf Emby zu gewähren!
Meine Schwester hat z.b. einen Raspberry Pi 3 an ihren TV mit libreelec darauf!
Ich denke halt wenn ich dort Openvpn laufen lasse mit der Leistung ziemlich knapp wird!
Hast du da mit einen Raspberry Pi 3 Erfahrung?

Ich habe die erfahrung das ich OpenVPN unter LE nie wirklich zum laufen gekriegt habe

Mag Teilweise auch ein wenig an den DSLite Anschlüssen gelegen haben, aber ich habe damit mal versucht meine Schwiegereltern hier einzubinden und das hat nie richtig funktioniert.

Ok Danke

Ich kram das hier noch mal raus.
Da Wireguard zwar inzwischen in LE drin ist aber immer noch nicht richtig funktioniert wollte ich den Emby jetzt für die Schwiegereltern freigeben.

Nutzt einer von euch dafür nen nginx als Reverse Proxy und könnte mal seine config posten?

Ich geh mal davon aus das es dann so ablauft das ich alle Nutzer mit nem Passwort versehen muss (war bis jetzt ja nicht nötig da intern) und dann halt die Einstellungen machen sollte das der Admin sich nicht per Remote anmelden kann und die User nicht auf dem Anmeldebildschirm auftauchen. Sind in den letzten Monaten noch irgendwelche magischen Einstellungen hinzugekommen?

Magische Einstellung weiß ich grad nicht.
Ich kann nur kurz eine Erfahrung beitragen: Hab den Emby Server für nen Freund (und seinen kleinen Sohn) freigegeben. 2 User wegen FSK Profilen.
Wenn man die User "auf dem Anmeldebildschirm ausblendet" tauchen sie auch nicht im Anmelde/Auswahlmenü von z. B. FireTV oder Tablet auf.
An sich ist das logisch, man muss es nur berücksichtigen. Denn der kleine Mann kann seinen Namen nicht schreiben. Und auch im sonstigen IT Alltag gibts genug Leute sich ihre Usernamen nicht merken können (ich zum Beispiel).

Ja gut aber wenn ich doch die Userdaten in ner LE China Box direkt in EmbyCon hinterlege dann sollte das ja kein Problem sein.