Zum Inhalt springen

Anpassung der Rev-Proxy Konfiguration zur Freischaltung des ControlCenter im Internet (optional)

Version 24.1 von cge@sbede am 2022/05/09 09:43

Freischaltung der Webseite per Rev-Proxy Container

Wenn der ctrl-g1 Container für den Zugriff über WAN freigeschaltet wird, muss das unterstützte HTTP Protokoll von 2.0 auf 1.1 gewechselt werden.

Im Puppeteer muss dazu folgende Einstellung in der Datei /etc/logodidact/hiera/custom.d/rev-proxy.yaml hinterlegt werden:

nginx::http2: !str off

Diesen Parameter zur Datei rev-proxy.yaml hinzufügen (falls vorhanden) oder die Zeile als neue Datei abspeichern, sofern die Konfigurationsdatei noch nicht existiert.

Weiterhin muss für die Freischaltung des LD Control Center im Puppeteer das besondere Template vhost_fwd in der Datei /etc/logodidact/hosts/rev-proxy/revproxy.conf definiert werden. An dieser Stelle bitte den FQDN als Zielhost angeben.

[ReverseProxy ctrl.ShortName.logoip.de]
Url https://ctrl-g1.schule.local
Template vhost_fwd

Die Änderungen anschließend im Git abspeichern.

cd /etc/logodidact
git add .
git commit -am "LD Control Center extern (im Internet) freigeschaltet"

Mit einem Prun im Rev-Proxy wird die Freigaben wirkend gemacht.

Optional: Anmeldung als Admin nach Freischaltung des ControlCenters im Internet erlauben

Aus Sicherheitsgründen ist die Anmeldung mit dem Benutzerkondo "admin" standardmäßig gesperrt, sofern das LD Control Center vom Internet aus extern angesteuert wird. Um dieses Verhalten zu ändern und dem admin auch hier die Anmeldemöglichkeit zu gewähren, müssen nachfolgende Schritte durchgeführt werden.

ACHTUNG: Bei Freischaltung der Control Center Anmeldung für dieses Benutzerkonto muss dringend darauf geachtet werden, ein sicheres & komplexes Kennwort für den admin zu verwenden!

 

Erstellen Sie dazu die Datei ctrl-g1.yaml unter /etc/logodidact/hiera/custom.d/ mit folgendem Inhalt:

ld_ctrl::settings:
  ld-control-service.proxySecurityEnabled: false

Falls diese Konfigurationsdatei bereits vorhanden ist, fügen Sie stattdessen den Inhalt in die vorhandene Datei am Ende ein und achten Sie darauf, dass die Zeileneinrückung (hier: 2 Leerzeichen) zu den restlichen Konfigurationsblöcken in der Datei passt.

Die Änderungen anschließend im Git abspeichern.

cd /etc/logodidact
git add .
git commit -am "ProxySecurity für ld-control-service deaktiviert, d.h. Anmeldung als admin im LD Control Center bei externem Zugriffsweg freigeschaltet"

Mit einem Prun im Ctrl-g1 Container wird die Zugriffsberechtigung übernommen.