Pomoc Reverse proxy Qnap

[goruss]

Witam,
W ustawieniach WEB Serwer jest zakładka tak jak tu Udostępnianie wielu witryn internetowych na serwerze QNAP NAS przy użyciu funkcji Wirtualny host
Czy w ten sposób powinno zadziałać ustawienie dla protokołu https ze wskazaniem katalogu Nextcloud na dokerze?
Pytam ponieważ u mnie to nie działa, a porty są odpowiednio przekierowane.
Bardo mi zależy na ustawieniu szyfrowanej komunikacji do NC z zewnątrz i już podpytywałem w innym temacie Rozwiązany - Migracja NextCloud do docker`a (został zamknięty) w kontekście ustawienia rev proxy, ale za nic nie wiem gdzie mam "wklepać" te ustawienia, które wskazał pigers dla vhosta

cat 999-default.conf

#https://www.prettifier.net/apache/
<IfModule mod_ssl.c>
        <VirtualHost _default_:443>
                ServerAdmin webmaster@localhost
                use SSLed
                ServerName XXXX.ovh
                DocumentRoot /var/www/html


                ErrorLog ${APACHE_LOG_DIR}/error.log
                CustomLog ${APACHE_LOG_DIR}/access.log combined
        ProxyRequests Off
        ProxyPreserveHost Off
DirectoryIndex index.html index.php /_h5ai/public/index.php
 <FilesMatch \.php$>
        # 2.4.10+ can proxy to unix socket
        SetHandler "proxy:unix:/run/php/php7.3-fpm.sock|fcgi://localhost"
    </FilesMatch>




     <Proxy *>
         Order deny,allow
         Allow from all
     </Proxy>


########################################################### migrated to dockerz ##############
# qbit - 2nd kill zone !!!!!
  RewriteEngine On
  RewriteRule ^/command/?(.*)$ /torrent/command/$1 [P]


  <Location /qbt/>
        ProxyPass http://192.168.88.248:9092/
        ProxyPassReverse http://192.168.88.248:9092/
  </Location>
# end of killzone !!!!


    <Location /lidarr>
         ProxyPass        http://192.168.88.248:8686/lidarr connectiontimeout=5 timeout=300
         ProxyPassReverse http://192.168.88.248:8686/lidarr
    </Location>
...............

Wersja oprogramowania Firmware: 4.5
Model serwera: QNAP TS-131K

 

[Silas Mariusz]

Czy w ten sposób powinno zadziałać ustawienie dla protokołu https ze wskazaniem katalogu Nextcloud na dokerze?

Nie.
To są tzw vhosty.

Musisz zrobic rev proxy
Tutaj pigers chyba jest specjalistą od tego ;p

 

[goruss]

To wiem i duże dzięki za odpowiedź, ale dopiero zaczynam przygodę z Qnap i przyznam, że nie wiem gdzie to ustawić - czy w configu NC (jest tam taki plik reverse-proxy.config.php) czy też gdzieś w ustawieniach apache na serwerze?

 

[Usunięty użytkownik pigers]

nie znam na NC , rev proxy na apache - moge podpowiedzieć

 

[goruss]

Byłbym wdzięczny,
Czy muszę do tego mieć zainstalowany proxy server z appstore?

 

[Usunięty użytkownik pigers]

wymieniona aplikacja to squid , proxy cachujące - nie ma to nic wspólnego z Twoją potrzebą.

Ja korzystam z generycznego debiana i apache'a na wirtualnej maszynie. QNAPowego apache nie dotykam, zrobił to już @Silas Mariusz w Projekt - apache_custom.conf - Reverse proxy usług/programów pod serwer Web http://qnap/aplikacja

 

[goruss]

Duże dzięki za namiary - niestety mój qnap ts-131K nie wspiera wirtualizacji.
Jak dokonam tych zmian w plikach apache Qnap to czy po restarcie serwera te zmiany zostaną zachowane (czytałem gdzieś, że mogą być utracone)?

 

[Silas Mariusz]

How-To - Tunelowanie aplikacji Web na dowolny host i port 80

 

[goruss]

Czy przypadkiem tego samego efektu nie można osiągnąć w ten sposób Udostępnianie wielu witryn internetowych na serwerze QNAP NAS przy użyciu funkcji Wirtualny host ?
Natomiast mnie interesuje dostęp nie po http, a po https...

 

[Usunięty użytkownik pigers]

nie dotyczy to SSLa - do którego musisz podać pliki z certyfikatem i pośrednimi.

 

[goruss]

To wiem, certyfikaty posiadam własne na domenę oraz pośrednie.
Bardzo mi zależy właśnie żeby NextCloud uruchomić po SSL ponieważ apki do synchronizacji np. na nadroid wymagają komunikacji po https.
Czyli mam rozumieć że do apache-custom.conf dodaję tylko ścieżki do tych certyfikatów oraz definiuję port 443 czy też będzie wyglądać to inaczej ?

 

[Usunięty użytkownik pigers]

brakuje tam modułu SSL

 

[goruss]

Czegoś tu nie rozumiem...
W tej chwili domena xxxxxxx.net jest skierowana rekordem A na IP mojego routera.
W routerze mam przekierowany port 443 na port 8081 (taki mam ustawiony dla GUI https Qnap z wymuszeniem https).
W sekcji SYSTEM/BEZPIECZEŃSTWO w ustawieniach Qnap w zakładce Certyfikat i klucz prywatny zastąpiłem certyfikat swoim.
Wpisuję powyższą domenę w adres przeglądarki i wszystko ok, pojawia się zielona kłódka i info o certyfikacie UNIZETO, którym zastąpiłem ten Qnapowy.
Teraz tę samą domenę chciałbym skierować na doker NextCloud - czy nie da się tego w jakiś prostszy sposób zrobić, czy musi być ta konfiguracja vhost w configu apache?

 

[Usunięty użytkownik pigers]

Teraz tę samą domenę chciałbym skierować na doker NextCloud - czy nie da się tego w jakiś prostszy sposób zrobić, czy musi być ta konfiguracja vhost w configu apache?

to co chcesz zrobić jest niedostępne z poziomu GUI, tylko vhostem.

i tak zniknie to po restarcie.

 

[goruss]

Dobra, pal licho z tym znikaniem po restarcie (ustawię jakiś skrypt żeby dodawał wpis po restarcie - podobnie miałem na poprzedniku qnapa zyxelu ).
Pytanie tylko gdzie tego vhosta skonfigurować (jaki plik i w jakim katalogu utworzyć / przeedytować) i daję Wam spokój ?

 

[Usunięty użytkownik pigers]

Reverse proxy Qnap

 

[goruss]

Jest tu jakaś giełda, żeby komuś zlecić tę robotę?
Przyznam, że zależy mi na czasie ponieważ kończy mi się hosting, na którym mam zainstalowany nextcloud i z tą myślą kupiłem TS131K nie sądząc, że zainstalowanie (a raczej poprawne działenie) NC może być nie łatwe.

 

[Usunięty użytkownik pigers]

Jest tu jakaś giełda, żeby komuś zlecić tę robotę?

Nie mamy - jak ktoś będzie zainteresowany , to napisze w temacie. Nigdy nie było potrzeby formalizowania tego.

 

[goruss]

W takim razie do czego służy sekcja jak na zdjęciu, że trzeba grzebać w ustawieniach apache?

 

[Usunięty użytkownik pigers]

nie wiem