Pomoc Nginx -pytania laika.

[Kamil84]

Witam. Panowie proszę o podpowiedź czy ogólnie dobrze wszystko robię.
Ponownie wróciłem do myqnapcloud.com link i certyfikatu Let'sencrypt.(dla przykładu abc.myqnapcloud.com) porty 80 i 443 dla Let'sencrypt puszczone do QNAP wszystko ok.

Ale zachciało mi się ReverseProxy(zachwalacie usługi przez to), więc
postawiłem kontener z Nginx by @grzenio i działa.
Porty zmieniłem na kontener z Nginx - ok.

I teraz stworzyłem hosta proxy na domenę abc.myqnapcloud.com, co była przypisana dla qnap. Czy tak można robić ? Czy myqnapcloud to czysty DynDNS ? Czy tworząc hosta muszę lub mogę wymyślać inne domeny ? Czy wszystko podpinać pod abc.myqnapcloud.com ?

Ogólnie wszystko dobrze działa, mam Nextcloud jako VM i łącząc się po https://abc.myqnapcloud.com Ukazuje mi się logowanie do NC z kłódka i info że strona bezpieczna itp. Nawet strona z testem SSL jest zielona

Kolejna rzecz, kombinowałem jak podpiąć Emby do RevProxy, dodając kolejne hosty z przekierowaniem na Emby i lipa.
Zrobiłem ostatecznie, że do już działającego NC, dodałem custom location, jako abc.myqnapcloud.com/Emby i ruszyło.
Mam teraz na abc.. NC, a na abc.../Emby ukazuje się Emby.

Czy wg was to jest dobra droga i bezpieczna ?

Czy jak mam interfejs Emby po http, który idzie przez RevProxy i mam kłódkę ostatecznie, to mogę śmiało się logować ? Bez narażania danych ?
Będę wdzięczny za feedback

Edit:
Jednak Emby z zewnątrz nie działa, pokazuje forbidden

Wersja oprogramowania Firmware: 5.0 Build 20211020
Model serwera: QNAP TS-453D

 

[Usunięty użytkownik pigers]

myQNAPcloud

myQNAPcloud jest usługą chmury danych udostępnianą przez QNAP, abyś mógł zdalnie łączyć się z urządzeniami QNAP oraz bezpiecznie udostępniać pliki. Możesz dla swoich urządzeń QNAP mieć własną nazwę hosta w Internecie i uzyskiwać zdalny dostęp do swoich danych bez potrzeby ręcznej konfiguracji routera.

Emby bym przekierował na routerze:

w apache wygląda to tak:

a w nginx wołam @grzenio !

 

[Kamil84]

Dzięki @pigers za odpowiedź.
Kiedyś miałem emby puszczone normalnie na routerze, ale teraz chcialem o ile się da puścić przez nginx. Z lenistwa nie chce mi się certyfikatu przekształcać pod Emby.

 

[Usunięty użytkownik pigers]

myślałem o tym - ale po 10 minutach machnąłem reką
firewall w domu wpuszcza tylko IPki z reverse proxy VPSa - a stamtąd leci wg załączonego konfiga w apache - działa dobre 2 lata

 

[Kamil84]

Nie ogarniam tak dobrze jak ty i cześć tu ludzi, więc grzebie sobie pomału i powoli.
Rozumiem że masz serwer z RevProxy w necie i do ciebie już leci przefiltrowany ruch ? Który jeszcze filtrujesz ?

 

[Usunięty użytkownik pigers]

z ręcznych ? nic więcej
reszta to automat banujący