fquirin
commented
2 years ago Hi Christian,
Hilfst Du mir bei meinen ersten Verstehversuchen?
Mal gucken was ich machen kann ^^.
Ich vermute, mehrere nginx-Installationen in einem Netzwerk können Probleme verursachen?
Wenn diese auf verschiedenen Geräten sind und die Geräte alle unterschiedliche hostnames haben, dann ist das grundsätzlich erstmal kein Problem. Wenn du allerdings eine dieser Nginx Installationen von außen erreichen willst, dann kann dein Router nur auf eines der Geräte zeigen. Das ist die port-forward Einstellung für Port 443 in deinem Router (80 würde ich lieber zu machen für öffentliche Verbindungen).
So wie ich das verstehe, muss ich also die Nginx-Installation im SEPIA-Container deinstallieren/ abschalten um den separaten NPM-Container zu benutzen?
Nginx Proxy Manager kenne ich noch nicht, aber grundsätzlich musst du keinen Nginx abschalten sondern nur an einer zentralen Stelle die Verbindungen managen. Sagen wir mal du hast die Domain "my-sepia.example.org" und die zeigt auf deine vom Provider zugewiesene IP (ich manage das bei mir über Duck-DNS). Dann würde also "https://my-sepia.example.org/device1/sepia" z.B. in deinem Router auf Port 443 (default HTTPS) ankommen oder "https://my-sepia.example.org:9000/device1/sepia" z.B. auf Port 9000. 443 benutzen die Router oft selbst für ihre Konfigurationsseite, deswegen kann das unter Umständen Probleme geben. Deinem Router sagst du dann z.B. er soll Port 9000 weiterleiten (port forward) auf irgendein Gerät in deinem Netzwerk, sagen wir mal ein Raspberry Pi der nur einen Nginx installiert hat und sonst nichts. Im port forward kannst du theoretisch den Port auf dem Zielgerät auch ändern, aber sagen wir mal das Signal kommt jetzt auch auf Port 9000 im Nginx an, dann erstellst du dort eine Nginx config, die anhand des Pfades "/device1/sepia", "/device2/sepia" das Signal jeweils an deine anderen Geräte weiterleitet. Somit hast du dann eine einzige Domain für alle Geräte. Die Einträge wären z.B. so:
# port to listen to
listen 9000 ssl http2;
listen [::]:9000 ssl http2;
# domain to listen to
server_name my-sepia.example.org;
location /device1/sepia/ {
proxy_pass http://192.168.0.10:20726/;
}
location /device2/sepia/ {
proxy_pass http://192.168.0.11:20726/;
}
# ... SSL Krams ...Das wäre jetzt die Einstellung für 2 SEPIA Server. Beim Login in der SEPIA App müsstest du dann jeweils den hostname https://my-sepia.example.org/device1/sepia oder https://my-sepia.example.org/device2/sepia angeben.
Ich frage mich gerade, warum in Deinem Tutorial überhaupt beide Ports 20726 und 20727 umgeleitet werden? Nginx lauscht lt. Deinem Tutorial doch nur auf 20726??? Oder irre ich mich?
Port 20726 ist der Standard und im Docker Container glaube ich auch der einzige Port. Bei der Konfiguration mit self-signed SSL läuft HTTPS auf 20726 und HTTP auf 20727 als fallback, damit man das Gerät aus dem eigenen Netzwerk zur Not (und zum Testen) ohne SSL erreichen kann. Bei der "SSL mit Lets Encrypt" Einstellung weiß ich gerade nicht mehr genau ob ich 20727 auch konfiguriert hatte.
Ich hoffe das hilft ein wenig? :-)
cap-blackbeard
Hallo Florian, ich habe mich da zu was Neuem inspirieren lassen. Hilfst Du mir bei meinen ersten Verstehversuchen?
Ich habe aktuell meine Installation nach Deinem "SSL for your Server -Tutorial mit Punkt 2b NGINX ... SSL certificate" eingerichtet und erreiche SEPIA auch von extern.
Ich vermute, mehrere nginx-Installationen in einem Netzwerk können Probleme verursachen? Ich habe schließlich zu meiner Server-IP nur einmal die Ports 80 & 443?
So wie ich das verstehe, muss ich also die Nginx-Installation im SEPIA-Container deinstallieren/ abschalten um den separaten NPM-Container zu benutzen?
Anschließend erstelle ich in NPM einen Proxy Host und leite diesen auf
http://SEPIA-IP:20727. Ist das soweit richtig? Muss ich noch etwas bedenken? Habe ich was vergessen?Ach so, muss ich dann überhaupt noch im Router die Ports 20726 und 20727 umleiten? Oder kann ich die Umleitungen löschen und der NPM übernimmt das dann?
Ich frage mich gerade, warum in Deinem Tutorial überhaupt beide Ports 20726 und 20727 umgeleitet werden? Nginx lauscht lt. Deinem Tutorial doch nur auf 20726??? Oder irre ich mich?
Grüße Christian