Hallo zusammen,
ich versuche seit vielen Tagen vergeblich folgendes Setup zum Laufen zu bekommen.
Alle Programme einzeln zu installieren funktioniert, nur am Zusammenspiel mit Nginx scheitert es.
DDNS per goip.ip eingerichtet -> funktioniert
Zertifikat per Certbot auf Raspi1 erstellt -> ohne Fehlermeldung bestanden
Ziel soll es sein, die Anwendungen/Server per http(s)://http://ddns.goip.de/anwendung zu erreichen mittels ReverseProxy. So sicher wie möglich nach außenhin. Ob es intern eine Verschlüsselung bedarf? Ich glaube nicht?!
Raspi 1: Installation von PiHole (+ Unbound) und Nginx (als ReverseProxy) -> ich wollte gerne einen Raspberry der sich um die Sicherheit mit der Außenwelt kümmert.
Mit Nginx als Webserver muss lighttpd ja gestoppt und deaktiviert werden sowie einige Änderungen in der /etc/nginx/sites-available/default vorgenommen werden.
Raspi 2: Installation von Radicale zur heimischen Verwaltung von Terminen und Kontakten. Zusätzlich soll es sich mit iOS12 synchronisieren. Hier muss ja (wohl seit iOS12) die Verbindung mit https hergestellt werde damit es synchronisieren kann.
Nach gefühlt jedem Howto im Internet habe ich es in dieser Konstellation leider nicht hinbekommen sowohl Pi1 als auch Pi2 per http(s)://http://ddns.goip.de/radicale bzw. http(s)://http://ddns.goip.de/pihole zu erreichen. Auch intern klappt es mit Nginx nicht.
Ich scheitere einfach schon am Aufbau der Nginx Dateien. In manchen Howto wird nur die „default“ Datei geändert. In anderen wiederum wird für jede Anwendung eine eigene *.conf Datei angelegt und dann per Ports 81 bzw. 82 etc in eine host.conf verwiesen (bzw. umgedreht).
Nun stehe ich da und weiß nicht mehr weiter.
Hat jmd eine Idee wie dieses Setup gangbar gemacht werden kann?
Vielen Dank schonmal
Beste Grüße Shortyle