Hallo,
ich bräuchte noch Hilfe beim Einrichten eines sicheren Zugangs von außen auf nextcloud.
Installiert ist das Ganze nach Anleitung (und großartiger Unterstützung 
) von
Franjo G / Tutorials
Eine DynDns Adresse habe ich eingerichtet, auch die Portfreigabe am Router.
Jetzt müsste ich das http -> https einrichten.
Wie das geht, da frage ich lieber nach, bevor ich was schrotte...
Wie das geht, da frage ich lieber nach, bevor ich was schrotte...
Indem du Letsencrypt installierst wie in der Anleitung. (Https wird dann automatisch aktiviert)
Voraussetzung:
Die Dyn-DNS-Adresse muss automatisch mit deiner IP aktualisiert werden. (Eintrag z.B. in der Fritzbox unter dyndns)
Für die Installation muss der Port 80 freigegeben sein. (kann später wieder geschlossen werden.)
Du hast eine IPV4 Adresse keinen DS-lite Zugang (sonst wird es kompliziert.)
Du hast für alle Geräte in deinem Netzwerk ein gutes "sicheres" Passwort vergeben....
Besser ist allerdings ein VPN-Zugang. Aber das ist ein anderes Thema
Du hast eine IPV4 Adresse keinen DS-lite Zugang (sonst wird es kompliziert.)
Kompliziert kann es dann ja nur bei Nextcloud werden, mit nativem IPv6 (DS-lite), oder?
Denn wenn es nur um den Zugang geht, ist natives IPv6 einfacher als natives IPv4 (z. B. kein NAT und das Gerät ist direkt im Internet, etc.).
Kompliziert kann es dann ja nur bei Nextcloud werden, mit nativem IPv6 (DS-lite), oder?
Die IpV6 Ist aber von außen über einen IPV4 Anschluss nicht erreichbar?
Die IpV6 Ist aber von außen über einen IPV4 Anschluss nicht erreichbar?
Doch, über einen Tunnel oder über manche Dienstleister (... wie z. B. feste-ip.net) schon. Aber die wenigsten haben noch, nur natives IPv4 oder nur CGN. Die meisten haben schon, entweder DS-lite oder DS oder natives IPv6+CGN (bei Glasfaser).
Aber OK, wenn das meintest, dann soll man m. E, nicht sagen/schreiben, dass es mit nativem IPv6 "kompliziert" wird, wenn es nur um den Zugang geht.
Doch, über einen Tunnel oder über manche Dienstleister
Ja, eben. Über Umwege.... oder wie auch immer.
Für jemanden, der sich ein wenig mit dem Thema auskennt, ist das sicherlich kein Problem. Für andere kann es aber eine große Hürde darstellen.
Das ganze Thema (Mischmasch IPV4/IPV6 ) k.... mich gewaltig an.
Wie du bereits in einem anderen Thread erwähnt hast, "IPV6 für alle" und gut ist.
Ich bin jedenfalls froh, dass ich noch einen vollwertigen DS-Anschluss habe.
Indem du Letsencrypt installierst wie in der Anleitung. (Https wird dann automatisch aktiviert)
welche Anleitung?
Im Netz gibts viele...
welche Anleitung?
Im Netz gibts viele...
Aus meiner
Aus meiner
Auch, bin ich blind.
Für die Installation muss der Port 80 freigegeben sein. (kann später wieder geschlossen werden.)
Das muss ich wohl noch machen.
Hängt immer noch am gleichen Fehler.
Hängt immer noch am gleichen Fehler.
Lauscht dein PI auf dem Port 80 bzw. hast Du in deiner FritzBox, die Portweiterleitung richtig konfiguriert?
Hast Du evtl. iptables auf deinem PI aktiv?
:~ #nc -zv -w 4 79.205.219.128 80
nc: connect to 79.205.219.128 port 80 (tcp) failed: Operation timed outbzw. hast Du in deiner FritzBox, die Portweiterleitung richtig konfiguriert?
wahrscheinlich nicht. Da bin ich grad dran. Bisher ist hier nur 443 geöffnet.
Bisher ist hier nur 443 geöffnet.
Auf dem Port 443 wird aber nicht gelauscht, oder?
sudo netstat -tlpena | grep -i 443?
EDIT:
Jetzt geht es:
:~ #nc -zv -w 4 79.205.219.128 80
Connection to 79.205.219.128 80 port [tcp/www] succeeded!wird das wirklich im Ganzen so eingefügt
Du musst nur deine dyndns - Adresse hinzufügen.
Die Zahl am Anfang fortlaufend.
2 => 'deine.domain.de',ich habe allerdings immer noch die "unsichere" HTTP Meldung.
Gebe mal ein.
https://deine.domain.de/nextcloud
Was wird dann angezeigt?
Gebe mal ein.
https://deine.domain.de/nextcloud
Was wird dann angezeigt?
Seite kann
Fehler: Netzwerk-Zeitüberschreitung
Beim Verbinden mit XXXX.XXXXX.com trat ein Fehler auf.
Die Portweiterleitung ist denke ich noch nicht korrekt auf HTTPS in der Fritzbox umgestellt auf 443. Hier ist momentan nur 80 geöffnet.
es geht jetzt