Zugriff auf MiniServer über Reverse Proxy

[Gast]

Hallo zusammen,

ich möchte meinen MiniServer und ein paar andere kritische Netzwerkkomponenten in ein eigenes Subnetz auslagern und über eine Firewall (in diesem Fall UTM Home Edition) einmal in meinem Client-Netz nur per HTTP veröffentlichen und eventuell einen Zugriff per HTTPS von außen auf die Oberfläche gestatten.

Allerdings funktioniert schon Schritt 1 nicht. Ich habe den MiniServer z.B. in das Subnetz 192.168.15.0 ausgelagert, die UTM davor hat die Adrese 192.168.10.200 und stellt darüber über einen DNS-Namen einen Web Application Endpoint bereit, der das Ganze per HTTP annimmt und an den MiniServer weiterleitet.

Grundsätzlich funktioniert das, ich bekomme über die UTM die Anmeldemaske. Aber wenn ich meine Daten eingebe und er dann die Scripts lädt, bleibt er bei "11 von 11" hängen und macht nicht mehr. So ganz konnte ich den Traffic noch nicht analysieren, aber vielleicht hat jemand einen Tipp?!

Ich hatte schon verschiedene Einstellungen auf dem MS probiert und auch auf der UTM, aber bisher keine funktionierende Konfiguration gefunden. Hatte hier auch schon gelesen, dass das grundsätzlich schon schwierig sei, mit der aktuellen Version, aber da muss es doch eine Lösung geben? Sonst kann man das Teil ja gar nicht absichern?!

Danke und Grüße,

Uwe

[Prof.Mobilux]

Die Forum-Suche hilft weiter.

[Gast]

OK, den hier kannte ich noch nicht: https://www.loxforum.com/forum/germa...-reverse-proxy. Hatte vor ein/zwei Wochen mal gesucht, aber nicht wirklich was gefunden, was mir weiter hilft. Und der Beitrag hilft ja auch nicht weiter ...

[Prof.Mobilux]

In den Beiträgen findest du, dass ein ReverseProxy nur geht, wenn Du die Javascripte im Miniserver anpasst, da Loxone hier nicht sauber programmiert hat und absolute URLs verwendet. Für die alte Web-Oberfläche gibt es eine Anleitung, für die neue Weboberfläche (noch) nicht.

[Gast]

Für die alte Web-Oberfläche gibt es eine Anleitung, für die neue Weboberfläche (noch) nicht.

Genau das meine ich ja . Wenn ich mal Zeit hab, schaue ich mir die Scripts mal an.

[Gast]

Ich hatte mal kurz Zeit, mir die Sache anzuschauen und einen Show-Stopper gefunden: Es reicht nicht, die JavaScripts anzupassen, da die aktuelle App WebSockets einsetzt. Der RP muss WS unterstützen und z.B. die von mir eingesetzte UTM tut das derzeit nicht.