Grafana per https

[pinzo]

Hi!
Ich stehe auf den Schlauch bzgl. https-Verbindung (Zertifikat) für Appikationen via Plugins.
Konkret: Grafana läuft bei mir via Stats4Lox seit 2 Jahren problemlos und wunderbar, allerdings lokal. Ich würde gerne ohne VPN von außerhalb des NAT Zugriff auf mein Dashboard erhalten. Nur wie?
Port 3000 ist nach außen offen, Domain und Port per SRV-Eintrag läuft auch. Via http komme ich drauf. Wie aber wir lässt sich https für das Plugin nachträglich installieren? Danke für eure Hinweise vorab!
LG P

[Prof.Mobilux]

Den LoxBerry von außen erreichbar zu machen ist ein erhebliches Sicherheitsrisiko! Da hilft dir auch kein HTTPS. Du warst gewarnt.

Zu Grafana: https://grafana.com/docs/grafana/lat.../set-up-https/

[pinzo]

Passt. Die Warnung nehme ich gerne an. Ich lass die Finger davon. LG! P

[artibi]

Wie schon geschrieben ist das sicherheitstechnischen sehr fragwürdig.

Ich hatte eine ähnliche Anforderung und hab es etwas anders gelöst.

Ich hab bei mir eh schon eine Virtualisierung mit Proxmox laufen und eine PFSense als Hardware-Firewall. Ich hab mir dann eine kleine DMZ eingerichtet und per PFSense mit NAT "umgeleitet". In der DMZ steht Traefik als Reverseproxy (haproxy o.ä. tut es dafür auch) und der Traefik ist so konfiguriert, dass er mTLS macht (also zertifikatsbasierte Anmeldung).
Einziger "Nachteil": Das Client-Zertifikat muss natürlich auf die entsprechenden Geräte ausgerollt werden. Bei Mobilgeräten tut das teilweise nicht mit allen Apps. Apple erlaubt das z.B. nicht bei alternativen Browsern. Da geht es dann nur per Safari.