Änderungen von Dokument Let’s Encrypt SSL-Zertifikat für Kopano beantragen

Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.cge@sbede
	1	+XWiki.jonasmayer@sbede

Inhalt

...	...	@@ -13,27 +13,7 @@
13	13	WAN (Internet) TCP-Port 443 -> auf externe IP-Adresse des logoDIDACT-Servers [https]
14	14	{{/code}}
15	15
16		-==== ====
17	17
18		-===== __Freigabe von Kopano über rev-proxy__ =====
19		-
20		-(% style="color:#000000" %)Erweitern Sie die ##{{code}}/etc/logodidact/hosts/rev-proxy/revproxy.conf{{/code}}## im Puppeteer-LXC um folgende Zeilen, um Kopano über den rev-proxy freizugeben, falls dies noch nicht erfolgt ist.
21		-
22		-{{code language="bash"}}
23		-[ReverseProxy kopano.ShortName.logoip.de]
24		-Url https://kopano
25		-Template kopano
26		-{{/code}}
27		-
28		-(% style="color:#000000" %) Übernehmen Sie die neuen Dateien bzw. die Änderungen ins Git:
29		-
30		-{{code language="bash"}}
31		-cd /etc/logodidact/
32		-git add .
33		-git commit -a -m "Kopano über rev-proxy freigegeben."
34		-{{/code}}
35		-
36		-
37	37	===== (% style="color:#000000" %)__Split-DNS__(%%) =====
38	38
39	39	(% style="color:#000000" %)Split-DNS muss im logosrv eingerichtet werden und sorgt für ein zuverlässiges beantragen des SSL-Zertifikates. Hintergrund für Split-DNS ist ein oftmals fehlerhaftes NAT-Loopback am Router. Dies sorgt dafür dass nicht versucht wird, interne Adressen auch intern aufzulösen sondern ins Internet geschickt werden.