acme und dyndns

Tuxnet

Benutzer
Mitglied seit
02. Jan 2019
Beiträge
618
Punkte für Reaktionen
74
Punkte
48
Hallo zusammen,
ich mach hier mal bewusst zum Thema acme einen neuen Thread auf.
Bin nach folgnder Anleitung gegangen ->
https://www.synology-forum.de/threads/externer-zugriff-ds220-funktioniert-nicht.125018/post-1053328
Leider bekomme ich es aber so nicht zum laufen, ich bekomme immer folgende fehlermeldungen.


acme.sh --issue --dns dns_kas -d xxxx.dyndns.org -d *.xxxx.dyndns.org --dnssleep 300

Code:
[Thu May 11 04:54:48 UTC 2023] [KAS] -> Could not retrieve login token or anther error =>kas_ access forbidden‹= occurred, please check manually.
[Thu May 11 04:54:48 UTC 20231 IKASI -> Checking Zone and Record Name
Thu May 11 04:54:55 UTC 20231 (KASI -> Either no domains were found or another error =>got no login_data<= occurred, please check manually.
[Thu May 11 04:54:55 UTC 20231 (KASI -> Checking for existing Record entries
[Thu May 11 04:55:01 UTC 2023] [KAS] -> Either no domains were found or another error =>got no login data‹= occurred, please check manually.
[Thu May 11 04:55:01 UTC 20231 (KASI -> No record found.
[Thu Mav 11 04:55:01 UTC 20231 (KAS1
_>
Creating TXT DNS record
[Thu May 11 04:55:07 UTC 2023] [KAS] -> An error =>got_no_login_ data<= occurred, please check manually.
Thu May 11 04:55:07 UTC 20231 Error add txt for domain: acme-challenge.xxxxxxx.dyndns.org
[Thu May 11 04:55:07 UTC 20231 Please add '--debug' or
'I-log' to check more details.
[Thu May 11 04:55:07 UTC 20231 See: https://github.com/acmesh-official/acme.sh/wiki/How-


hier mal der Intakt der conf

Code:
export KAS_Login="xxxxx"
export KAS_Authdata="xxxxx"
export KAS_Authtype=plain
export SYNO_Username="xxxx"
export SYNO_Password="xxxxxxxx"
AUTO_UPGRADE='1'
DEFAULT_ACME_SERVER='https://acme-v02.api.letsencrypt.org/directory'
 

plang.pl

Benutzer
Contributor
Sehr erfahren
Mitglied seit
28. Okt 2020
Beiträge
15.028
Punkte für Reaktionen
5.401
Punkte
564
Hatte ich auch schon. Hatte ich in meinem HomeLab Beitrag beschrieben. Einfach den DNSSleep mal höher setzen. Bei mir klappte es erst mit 1800 (also 0,5h).
 

Tuxnet

Benutzer
Mitglied seit
02. Jan 2019
Beiträge
618
Punkte für Reaktionen
74
Punkte
48
Danke für die schnelle Antwort,
aber die Fehlermeldung bleibt
 

alexhell

Benutzer
Sehr erfahren
Mitglied seit
13. Mai 2021
Beiträge
2.831
Punkte für Reaktionen
854
Punkte
154
Anbieter ist dyndns oder allinkl?in der Fehlermeldung steht dyndns als Domain drin, die config ist aber für allinkl....
 

Tuxnet

Benutzer
Mitglied seit
02. Jan 2019
Beiträge
618
Punkte für Reaktionen
74
Punkte
48
@alexhell


So wurden mir die daten von @tschaegged übergeben,
Ich möchte über dyndn.org gehen.
 

alexhell

Benutzer
Sehr erfahren
Mitglied seit
13. Mai 2021
Beiträge
2.831
Punkte für Reaktionen
854
Punkte
154
Wenn da übrigens ein Fehler kommt, dann wäre es sinnvoll den nochmal zu posten.
 

Tuxnet

Benutzer
Mitglied seit
02. Jan 2019
Beiträge
618
Punkte für Reaktionen
74
Punkte
48

alexhell

Benutzer
Sehr erfahren
Mitglied seit
13. Mai 2021
Beiträge
2.831
Punkte für Reaktionen
854
Punkte
154
Ich bezweifel ganz stark, dass es mit den KAS Exports bei ihm funktioniert. Weil wie du hier lesen kannst, steht da, dass diese Exports für All-Inkls sind. Und da sieht man auch, dass "https://kasapi.kasserver.com/soap/wsdl/KasAuth.wsdl" zur Authentifizierung aufgerufen wird. Da ist nichts von dyndns zu sehen.....
Vielleicht hat er die Exports auch mal anders gesetzt. Aber für Dyndns sind die KAS Exports nicht gedacht. Setz doch mal die Exports aus dem anderen Beitrag. Die KAS auskommentieren oder löschen.
 

Tuxnet

Benutzer
Mitglied seit
02. Jan 2019
Beiträge
618
Punkte für Reaktionen
74
Punkte
48
ich habe mir gerade mal die dns_dyn.so angeschaut

# export DYN_Customer="customer" <- was ist das ?
# export DYN_Username="apiuser" <- mein Anmeldename
# export DYN_Password="secret" <- mein Passwort
 

ralhako

Benutzer
Mitglied seit
26. Jun 2023
Beiträge
17
Punkte für Reaktionen
2
Punkte
9


 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat