Zum Inhalt springen
Zuletzt geändert von Jens Gruber am 2022/05/25 09:01
Von Version 6.1
bearbeitet von Jonas Mayer
am 2022/05/02 12:36
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 8.1
bearbeitet von Christian Germann
am 2022/05/03 12:02
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.jonasmayer@sbede
1 +XWiki.cge@sbede
Inhalt
... ... @@ -1,7 +1,7 @@
1 1  (% style="color:#000000" %)Damit der Webzugriff von Kopano über ein Zertifikat abgesichert ist, muss dieses erst auf dem logoDIDACT-Server generiert werden. In folgendem Artikel erfahren Sie, was für Vorrausetzungen es gibt und über welche Wege ein Zertifikat generiert werden kann.
2 2  
3 3  
4 -==== (% style="color:#000000" %)__**Vorrausetzungen**__(%%) ====
4 +==== (% style="color:#000000" %)__**Voraussetzungen**__(%%) ====
5 5  
6 6  
7 7  ===== (% style="color:#000000" %)__Portweiterleitung__(%%) =====
... ... @@ -13,7 +13,30 @@
13 13  WAN (Internet) TCP-Port 443 -> auf externe IP-Adresse des logoDIDACT-Servers [https]
14 14  {{/code}}
15 15  
16 +==== ====
16 16  
18 +(% class="wikigeneratedid" %)
19 +===== =====
20 +
21 +===== __Freigabe von Kopano über rev-proxy__ =====
22 +
23 +(% style="color:#000000" %)Erweitern Sie die ##{{code}}/etc/logodidact/hosts/rev-proxy/revproxy.conf{{/code}}## im Puppeteer-LXC um folgende Zeilen, um Kopano über den rev-proxy freizugeben, falls dies noch nicht erfolgt ist.
24 +
25 +{{code language="bash"}}
26 +[ReverseProxy kopano.ShortName.logoip.de]
27 +Url https://kopano
28 +Template kopano
29 +{{/code}}
30 +
31 +(% style="color:#000000" %) Übernehmen Sie die neuen Dateien bzw. die Änderungen ins Git:
32 +
33 +{{code language="bash"}}
34 +cd /etc/logodidact/
35 +git add .
36 +git commit -a -m "Kopano über rev-proxy freigegeben."
37 +{{/code}}
38 +
39 +
17 17  ===== (% style="color:#000000" %)__Split-DNS__(%%) =====
18 18  
19 19  (% style="color:#000000" %)Split-DNS muss im logosrv eingerichtet werden und sorgt für ein zuverlässiges beantragen des SSL-Zertifikates. Hintergrund für Split-DNS ist ein oftmals fehlerhaftes NAT-Loopback am Router. Dies sorgt dafür dass nicht versucht wird, interne Adressen auch intern aufzulösen sondern ins Internet geschickt werden.