Auteur Topic: Beveiligide verbinding docker/Papermerge via internet  (gelezen 1807 keer)

Offline HSG1984

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 26
Beveiligide verbinding docker/Papermerge via internet
« Gepost op: 21 mei 2021, 20:22:10 »
Goedendag,

Vandaag heb ik Docker geïnstalleerd en daarbij Papermerge erop gezet. Deze is momenteel via een ingestelde poort te benaderen (https://*mijnnas*.com:*poortnummer*).

Echter de verbinding is steeds als onbeveiligd beschouwd terwijl mijn andere applicaties (webman, muziek, foto file) wel een beveiligde verbinding via het internet hebben d.m.v. een certificaat.

Ik heb een port forwarding in de router ingesteld en de firewall is op de NAS aangezet. Zie ik iets over het hoofd?

  • Mijn Synology: DS218+
  • HDD's: 2

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.099
  • FIFO / LIFO
    • Truebase
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #1 Gepost op: 21 mei 2021, 20:39:15 »
Ik heb even Googled, den dat de oplossing hier kunt vinden.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline HSG1984

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 26
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #2 Gepost op: 21 mei 2021, 21:03:15 »
Dank voor je bericht. Ik heb het uitgevoerd zoals het beschreven staat. Echter ik krijg de melding dat de wachttijd voor de verbinding verstreken is. Het juiste certificaat is gekoppeld, het adres is "https://papermerge.*mijnnas*.com.

Mis ik nog iets zoals een port forwarding veranderen/vernieuwen of iets in de firewall?
  • Mijn Synology: DS218+
  • HDD's: 2

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.099
  • FIFO / LIFO
    • Truebase
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #3 Gepost op: 21 mei 2021, 23:15:11 »
Zonder port forwarding gaat het niet werken.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline HSG1984

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 26
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #4 Gepost op: 21 mei 2021, 23:31:27 »
Die stond gelukkig al ingesteld. echter ik krijg nu de volgende fout "Beveiligde verbinding mislukt. Fout tijdens het verbinden met NAS:poort. PR_END_OF_FILE_ERROR. Als het met "http" doe krijg ik weer de melding dat de verbinding onveilig is maar kan de site wel bereiken.
  • Mijn Synology: DS218+
  • HDD's: 2

Online Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #5 Gepost op: 22 mei 2021, 11:57:30 »
Dank voor je bericht. Ik heb het uitgevoerd zoals het beschreven staat.…

De beschrijving voor het aanmaken van een certificaat werkt alleen voor een synology domeinnaam omdat die standaard een wildcard voor subdomeinen gebruikt. Bij een eigen domeinnaam moet je checken of je wel een geldige url creëert.
Voor de rest is die handleiding gewoon goed en zou het ermee moeten werken als je alles opvolgt. (mits poort 443 geforward is)

De nas beheert dan het certificaat, je benaderd de nas via de default poorten en intern wordt je via de goede poort naar de container doorverwezen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline HSG1984

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 26
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #6 Gepost op: 22 mei 2021, 15:14:00 »
Als ik eerlijk mag zijn snap ik er nog niks van. Het klinkt misschien een beetje teveel gevraagd maar wat moet ik waar instellen. Papermege werkt via poort 8000. als ik nu "https://*mijnnas*:8000 krijg ik dat de pagina niet beschikbaar is. Als ik het met http doe gaat het prima.
  • Mijn Synology: DS218+
  • HDD's: 2

Online Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #7 Gepost op: 22 mei 2021, 15:40:31 »
Die pagina van Marius Hosting is belachelijk gedatailleerd. Volgens mij is daar niets aan toe te voegen.

Citaat
ls ik nu "https://*mijnnas*:8000 krijg ik dat de pagina niet beschikbaar is.

Dat kan goed kloppen. Herlees de  uitgebreide instructie in de link. (Ik kan het ook niet beter uitleggen)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.099
  • FIFO / LIFO
    • Truebase
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #8 Gepost op: 22 mei 2021, 15:46:05 »
Marius Hosting is altijd wel duidelijk  ;D


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline HSG1984

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 26
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #9 Gepost op: 22 mei 2021, 16:16:50 »
Ik heb het opgelost. Thanks.

Ik had het goed ingesteld maar in URL ben ik vergeten het poortnummer erachter te zetten, dus https://papermerge.mijnas.domein.com:poortnummer.

Nu werkt het.
  • Mijn Synology: DS218+
  • HDD's: 2

Online Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #10 Gepost op: 22 mei 2021, 17:05:43 »
Het poortnummer zou niet nodig moeten zijn bij deze methode. Het is juist de reverse proxy die onder water het juiste poortnummer toevoegt aan de verbinding.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.099
  • FIFO / LIFO
    • Truebase
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #11 Gepost op: 22 mei 2021, 17:20:53 »
IDD, Tut heet dan ook: Synology: HTTPS-SSL to Your Docker Containers Without Port at The End


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline HSG1984

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 26
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #12 Gepost op: 22 mei 2021, 17:28:21 »
Als ik port 443 forward in de router dan zegt deze dat het niet kan omdat het al gebruikt wordt door iets anders en wil deze een alternatief instellen.

Ik volg de uitleg tot op de laatste regel op maar ik zie iets over het hoofd of ik heb iets verkeerd ingesteld wat niet in de regel staat.

Iemand nog tips/adviezen?
  • Mijn Synology: DS218+
  • HDD's: 2

Online Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #13 Gepost op: 22 mei 2021, 18:19:39 »
Als je poort 443 al voor iets anders gebruikt dan de nas, dan houdt het op en zal het niet meer via een default poort kunnen. Je kunt een poort slechts naar één IP forwarden.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline HSG1984

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 26
Re: Beveiligide verbinding docker/Papermerge via internet
« Reactie #14 Gepost op: 22 mei 2021, 18:31:35 »
Dat is nou het vervelende... ik zou niet weten wat port 443 gebruikt.  ;D De NAS is de enige waarbij ik baat heb dat het poort 443 gebruik.

Maar goed het werkt en daar gaat het om.
  • Mijn Synology: DS218+
  • HDD's: 2


 

VERPLAATST: Beveiligide verbinding docker/Papermerge via internet

Gestart door BirdyBoard Overige software

Reacties: 0
Gelezen: 781
Laatste bericht 21 mei 2021, 20:25:05
door Birdy