Raspberry-Reverse-Proxy mit Zertifikatsbasierter Authentifizierung?

[Leigh]

Hallo Zusammen,

wäre ein HowTo zum Installlieren eines Raspberry-Reverse-Proxy mit Zertifikatsbasierter Authentifizierung interessant?

Was das ist?

Nun, ein kleiner Server, welcher das vorhandensein eines Zetifikates auf dem Client der sich mit der Endstelle verbinden will prüft, und ihn dann entweder durch lässt, oder blockiert.
Hat den Charme, dass man nicht erst VPN starten muss, bevor man sich von unterwegs auf den MS verbindet.
Ohne das passende Zertifikat, ist eine Verbindung nicht möglich.

[schuchi]

Ja da hätte ich Interesse :-)

[Gast]

Ja, bitte erstellen,
danke schon 'mal
:-)

[Lenardo]

unbedingt, danke !

[Snakyone]

Ja gerne, ich verzichte aktuell auf einen externen Zugriff wegen der nicht gesicherten Verbindung.

[Juju]

Sicher interessant!
Werden die Datenpakete verschlüsselt?


Gesendet von iPhone mit Tapatalk

[Peter_Aschenberger]

Das würde mich auch intetessieren. Weil die Einrichtung eines VPN-Servers steht ganz oben auf meiner Todo. Und das hört sich nach einer Alternative an.

Schöne Grüße
Peter

[Matti]

Wäre ich auch daran interessiert...!

Grüße
Matthias

[christof89]

Definitiv, +1.

[Volker DU]

Hallo
Ich bin neu im Forum. Ich habe einen Reverse Proxy auf einem Raspberry Pi mit nginx installiert.
So erreiche ich alle Geräte in meinem Heimnetz über SSL Verschlüsselung.
Funktioniert prima und hat den Vorteil das ich nicht mit Portfreigaben arbeiten muss.
Die sind nämlich in meinem Firmennetz alle geblockt.

Es gibt nur ein Problem: Ich erreiche meinen SAT Receiver, meine Webcam, mein IP-Radio usw.
Nur die Verbindung zur Loxone funktioniert nicht. Ich komme bis zum Login, danach werden die Scripte geladen,
dann ist Schluss. Es wird "schlechte Verbindung" angezeigt.
Ich vermute das hat etwas mit der "Websocketverbindung" beim Miniserver zu tun.

Hat jemand das gleiche Problem und womöglich auch eine Lösung dafür?

Gruß

Volker

[BSiege]

Das hast Du sicher schon gefunden: https://www.nginx.com/blog/websocket-nginx/ . Dann suchst Du noch nach der Anleitung, wie Du das alte Webinterface wieder aktivierst und welche Files Du korrigieren musst und direkt vom Webserver ausgeliefert werden können. Wurde alles schon mal beschrieben und steht in Google ;-)