Notizen/05_Persönliche Notizen/Computer/nginx als Proxy.md

AI Overview

Der NGINX Proxy Manager (NPM) ist ein Docker-basiertes Tool, um Dienste einfach über eine Weboberfläche per Reverse Proxy (Port 80/443) sicher im Internet verfügbar zu machen  ==Es erfordert eine Domain, Portweiterleitungen (80, 443) im Router, DynDNS bei wechselnder IP, Docker-Installation und das Erstellen von Proxy-Hosts im NPM für SSL-Zertifikate 

Schritt-für-Schritt-Einrichtung:

1. Voraussetzungen:
   • Docker und Docker-Compose müssen auf dem Zielsystem (z.B. Raspberry Pi, NAS, Server) installiert sein 
   • Eine Domain (z.B. über Cloudflare, DuckDNS) muss auf die externe IP des Routers zeigen .
   • Im Router (z.B. Fritz!Box) müssen Port 80 (HTTP) und 443 (HTTPS) an die interne IP des NPM-Servers weitergeleitet werden 
2. Installation via Docker-Compose:

   • Erstellen Sie eine docker-compose.yml Datei 

     yaml

     version: '3.8'
     services:
       app:
         image: 'jc21/nginx-proxy-manager:latest'
         restart: unless-stopped
         ports:
           - '80:80'
           - '81:81'
           - '443:443'
         volumes:
           - ./data:/data
           - ./letsencrypt:/etc/letsencrypt
     

     Use code with caution.

   • Starten Sie den Container mit docker-compose up -d .

3. Konfiguration im Webinterface:
   • Rufen Sie http://<IP-des-Servers>:81 auf (Standard-Login: admin@example.com / changeme) 
   • Proxy-Host hinzufügen: Gehen Sie zu "Hosts" -> "Proxy Hosts" -> "Add Proxy Host" Proxy-Seller.
   • Domain-Name: Geben Sie Ihre Subdomain ein (z.B. nextcloud.example.com).
   • Forward-Details: Geben Sie die interne IP (z.B. 192.168.1.10) und den Port des Dienstes ein
   • SSL: Aktivieren Sie unter "SSL" die Option "Request a new SSL Certificate" von Let's Encrypt 

Um die Sicherheit zu erhöhen, aktivieren Sie "Block Common Exploits" und aktivieren Sie Websockets, falls benötigt