Vaultwarden per Docker auf DS1513+

[alexhell]

Laut Screenshot ja. Das ist das komische. Er hat auch nur ein Zertifikat

 

[ctrlaltdelete]

Die Proxyserver Einträge habe ich nicht gesehen?

 

[ctrlaltdelete]

Und unter Benutzerdefinierte Kopfzeile, Erstellen ->Websocket erstellen

 

[lukass2000]

Also das Ganze läuft per LAN Kabel und nicht per WLan, war in einem vorherigem Post die Frage.

Hier mal die Proxserver Einträge

 

[lukass2000]

Frage:
Kann ich das LetsEncrypt Zertifikat einmal komplett löschen und dann komplett neu einrichten?
Oder hätte das irgendwelche negativen Auswirkungen auf alle Anwendungen die das Zertifikat nutzen?
LG

 

[Thonav]

Natürlich geht das...

 

[Benie]

LAN Kabel

Ist ja für diesen Fall mit W-Lan gleich zu setzen,

Wenn Du es löschen tust, mußt Du vermutlich 2-3 Tage warten um es neu erstellen zu können.
aber warum willst Du das machen?

 

[lukass2000]

Ich glaube mit dem Wildcard stimmt was nicht.
Habe gestern den Screenshot oberhalb gemacht, da stand wie zu sehen bei
Betreff Alternativer Name: *.XXXXX.synology.me, XXXXX.synology.me

keine Ahnung warum, aber aktuell steht da nur mehr
Betreff Alternativer Name: XXXXX.synology.me
Sozusagen fehlt der Wildcard Eintrag *.XXXXX.synology.me

Habe keine Einstellung geshen, das ich das nachträglich ändern kann, wobei irgendwie muss das passiert sein?
So dachte ich halt die Möglichkeit wäre, den Eintrag löschen und neu erstellen.

 

[Benie]

Der Wildcard Eintrag steht aber nur leicht nach rechts versetzt in der ersten Zeile wenn Du das Zertifikat aufklappst.

Mach doch bitte nochmal einen Screenshot vom aufgeklappten Zertifikat und Poste ihn hier.

 

[lukass2000]

Habe gestern den DDNS Eintrag in der DS gelöscht und heute morgen komplett neu eingerichtet,
was soll ich sagen, ES KLAPPT
Vaultwarden ist per https aufrufbar


Nun stellt sich mir noch eine Frage zu den Portfreigaben. Habe die Vaultwarden Installation ja nach dieser Anleitung gemacht
https://mariushosting.com/how-to-install-vaultwarden-on-your-synology-nas/

Punkt 3 der Anleitung verweist auf diesen Anleitung bezüglich Wildcard Zertifikat
https://mariushosting.com/synology-how-to-add-wildcard-certificate/

In dieser Anleitung wird wiederum im Punkt 2 bezüglich Portfreigaben auf diese Anleitung verwiesen
https://mariushosting.com/synology-how-to-enable-https-on-dsm-7/

Muss ich für Vaultwarden nun Port 80, 443 und 5001 per Port Forwarding im Router auf die IP der NAS freigeben?
Port 5001 vermute ich mal, wird es ja für Vaultwarden nicht benötigen, da dies ja die Login Seite der DS direkt per https wäre, oder?

Wenn ich das richtig lese, wird Port 80 und/oder 443 für für die Erneuerung des LetsEncrypt Zertifikates benötigt?
Das wäre dann ja das LetsEncrypt Zertifikat der DS, oder?
Hatte bisher nie eine Portfreigabe und das LetsEncrypt der DS hat sich bisher auch immer problemlos erneuert, warum jetzt die benötigte Portfreigabe?

 

[alexhell]

Port 80 und 443 reichen. Auf gar keinen Fall 5001....
Du brauchst bei einer synology.me Adresse keine Portfreigaben für ein Zertifikat. Das gilt nur für andere Domains. Port 80 ist auch nicht notwendig. Wenn du nur per HTTPS zugreigst, dann reicht auch nur 443

 

[lukass2000]

Aber warum 80 und 443, war ja bisher auch nicht nötig?

 

[alexhell]

443 ist HTTPS und 80 ist HTTP. Wenn du von außen zugreifen willst, dann müssen diese Ports, je nach Protokoll, offen sein. Löst deine DDNS auf deine öffentliche oder interne IP auf?

 

[lukass2000]

Dachte immer Port 80 und 443 sind als Standardport immer frei und zugänglich von außen?
Das ist dann wohl falsch

Wenn ich nun im Router eine Portfreigabe für Port 80 und 443 auf die IP 192.168.100.XXX der Diskstation setze, dann wird doch Port 80 und 443 bei Zugriff von außen ausnahmslos der DS zugewiesen, oder?
Hätte ich jetzt noch andere Smart-Geräte, die standardmäßig Port 80 oder 443 nutzen, dann wären die doch nicht mehr erreichbar, da ja die zwei Standardports zur DS geleitet wird?

Oder verstehe ich da was komplett falsch?

 

[alexhell]

Nee das siehst du richtig. Du kannst von außen nur ein Gerät pro Port zuweisen. Aber smarte Geräte sollten eh nicht von außen direkt erreichbar sein.
Wenn man mehrere Dienste über den selben Port laufen lassen will, dann nutzt man einen Reverse Proxy. Er verteilt es dann anhand der URL

 

[lukass2000]

Laut meiner Installationsanleitung
https://mariushosting.com/how-to-install-vaultwarden-on-your-synology-nas/
wird in Schritt 6 ja ein Reverse Proxy eingerichtet, oder?

 

[alexhell]

Aber noch mal. Worauf löst deine DDNslS auf? Wenn auf intern, dann brauchst du gar keine Ports öffnen....

 

[alexhell]

Ja, aber das klärt nicht die Frage, ob Ports offen sein müssen. Man kann auch nur intern einen Reverse Proxy nutzen.

 

[lukass2000]

Aber noch mal. Worauf löst deine DDNslS auf? Wenn auf intern, dann brauchst du gar keine Ports öffnen....

Vaultwarden soll auch vom Smartphone nutzbar sein, also sozusagen von außerhalb meines LANs.

 

[ctrlaltdelete]

80 brauchst du nur für die Zertifikatserstellung, 443 permanent offen. Das "Routing" intern übernimmt der Reverse Proxy, es kommt alles auf 443 rein und wird anhand der Subdomains auf die richtigen hosts und Ports intern umgeleitet.