Hallo synneutestuser,
Benutzt Du die Horde über eine SSL-Url?
Falls Ja, dann solltest Du folgende Schritte umsetzen.
Der normale Weg würde über die Konfig vom Apache22 funktionieren. Leider lässt das aber der nginx von der Syno nicht zu. Aus diesem Grund habe ich eine eigene nginx Konfig geschrieben (zusammenkopiert wäre wohl besser formuliert).
1. Zertifikat kopieren
Ich habe dazu folgendes Verzeichnis genommen:
Rich (BBCode):
/usr/local/etc/certificate/WebStation/vhost_<irgendwas>/
Inhalt ist bei mir ...
Rich (BBCode):
-r-------- 1 http http 2139 Nov 13 09:19 cert.pem
-r-------- 1 http http 2139 Nov 13 09:19 fullchain.pem
-r-------- 1 http http 3243 Nov 13 09:19 privkey.pem
Ich mir dann folgendes Verzeichnis angelegt:
Rich (BBCode):
/usr/local/etc/certificate/WebStation/meinedomain.net/
und den Inhalt des oben angeführten Verzeichnis hineinkopiert.
Wichtig:
Zertifikate dürfen nur von dort geladen werden:
/usr/local/etc/certificate/WebStation/
2. Konfig für nginx anlegen
Im Verzeichnis
befinden sich alle Konfig Dateien.
Ich habe dazu im Verzeichnis
eine Datei mit dem Namen
angelegt. Diesen solltest Du beibehalten!
Der Inhalt dieser Datei sieht wie folgt aus:
Rich (BBCode):
server {
# assume correct DNS settings
listen 443 ssl;
listen [::]:443 ssl;
server_name mail.meinedomain.net;
# minimum ssl stuff
ssl_certificate /usr/local/etc/certificate/WebStation/meinedomain.net/fullchain.pem;
ssl_certificate_key /usr/local/etc/certificate/WebStation/meinedomain.net/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers
ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA;
ssl_prefer_server_ciphers on;
# optional: see https://www.owasp.org/index.php/List_of_useful_HTTP_headers
add_header strict-transport-security "max-age=31536000";
add_header x-frame-options "sameorigin";
add_header x-xss-protection "1; mode=block";
add_header x-content-type-options "nosniff";
location ^~ /.well-known/acme-challenge {
root /var/lib/letsencrypt;
default_type text/plain;
}
access_log /var/log/nginx/horde_user.log;
charset utf8;
root /volume1/web/horde/;
index index.html index.htm index.cgi index.php index.php5 ;
error_page 400 401 402 403 404 405 406 407 408 500 501 502 503 504 505 @error_page;
location @error_page {
root /var/packages/WebStation/target/error_page;
rewrite ^ /$status.html break;
}
location ^~ /_webstation_/ {
alias /var/packages/WebStation/target/error_page/;
}
location / {
# Ruud Baart
# support for activesync
# works for me with Outlook 2013 and Android 5.0.1
location /Microsoft-Server-ActiveSync {
alias /volume1/web/horde/rpc.php;
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_keep_conn on;
fastcgi_param SCRIPT_FILENAME /volume1/web/horde/rpc.php;
fastcgi_pass unix:/run/php-fpm/php56-fpm.sock;
include /etc/nginx/fastcgi.conf;
}
location /autodiscover/autodiscover.xml {
alias /volume1/web/horde/rpc.php;
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_keep_conn on;
fastcgi_param SCRIPT_FILENAME /volume1/web/horde/rpc.php;
fastcgi_pass unix:/run/php-fpm/php56-fpm.sock;
include /etc/nginx/fastcgi.conf;
}
location /Autodiscover/Autodiscover.xml {
alias /volume1/web/horde/rpc.php;
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_keep_conn on;
fastcgi_param SCRIPT_FILENAME /volume1/web/horde/rpc.php;
fastcgi_pass unix:/run/php-fpm/php56-fpm.sock;
include /etc/nginx/fastcgi.conf;
}
location /AutoDiscover/AutoDiscover.xml {
alias /volume1/web/horde/rpc.php;
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_keep_conn on;
fastcgi_param SCRIPT_FILENAME /volume1/web/horde/rpc.php;
fastcgi_pass unix:/run/php-fpm/php56-fpm.sock;
include /etc/nginx/fastcgi.conf;
}
location ^~ /(static|themes)/ {
expires 4w;
add_header Cache-Control public;
}
location ^~ /services/ajax.php {
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_keep_conn on;
fastcgi_pass unix:/run/php-fpm/php56-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include /etc/nginx/fastcgi.conf;
}
location ~ \.php {
# fastcgi_split_path_info ^(.+\.php)(/.+)$;
# fastcgi_keep_conn on;
fastcgi_pass unix:/run/php-fpm/php56-fpm.sock;
# fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include /etc/nginx/fastcgi.conf;
}
try_files $uri $uri/ /rampage.php?$args;
}
# deny access to .htaccess files, if Apaches docment root
# concurs with nginxs one
#
location ~ /\.ht {
deny all;
}
# location ~ /(config|lib|locale|po|scripts|templates)/ {
# deny all;
# }
location ^~ /rpc/ {
if (!-e $request_filename){
rewrite ^(.*)$ /rpc/index.php/$1 break;
}
}
# location ^~ /admin/ {
# allow 192.168.0.0/16;
# allow 10.10.0.0/16;
# deny all;
# }
# Media: images, icons, video, audio, HTC, archives
# location ~* \.(?:jpe?g|gif|png|ico|cur|gz|bz2|tbz|tgz|svg|svgz|mp4|ogg|ogv|webm|htc|css|js|pdf|zip|rar|tar|txt|pl|conf)$ {
# try_files $uri =404;
# expires 1w;
# access_log off;
# add_header Cache-Control "public";
# }
}
3. Testen, ob es funktioniert
Probiere mit
ob die Konfig korrekt gelesen werden kann und fehlerfrei ist.
Wenn der Test erfolgreich war kannst Du mit 4. weitermachen!
4. Restart vom nginx Service
Um die Anpassungen zu testen gib einfach als Admin User folgenden Befehl in die Konsole ein:
Rich (BBCode):
synoservicecfg --restart nginx
5.ActiveSync aktivieren
Im Horde WebFrontend muss der Abschnitt für ActiveSync aktiviert werden.
Dazu solltest Du folgenden Abschnitt in der Datei
Rich (BBCode):
/volume1/web/horde/config/conf.php
finden:
Rich (BBCode):
$conf['activesync']['params']['driverconfig'] = 'horde';
$conf['activesync']['storage'] = 'Sql';
$conf['activesync']['emailsync'] = true;
$conf['activesync']['version'] = '14.1';
$conf['activesync']['auth']['type'] = 'basic';
$conf['activesync']['autodiscovery'] = 'full';
$conf['activesync']['outlookdiscovery'] = false;
$conf['activesync']['logging']['type'] = false;
$conf['activesync']['ping']['heartbeatmin'] = 60;
$conf['activesync']['ping']['heartbeatmax'] = 2700;
$conf['activesync']['ping']['heartbeatdefault'] = 480;
$conf['activesync']['ping']['deviceping'] = true;
$conf['activesync']['ping']['waitinterval'] = 15;
$conf['activesync']['enabled'] = true;
6. Logging
Im
www.horde.conf habe ich eine Log-Datei eingefügt. Die befindet sich
Rich (BBCode):
/var/log/nginx/horde_user.log
Dort kannst Du die Zugriffe einsehen.
Ich hoffe ich habe nicht vergessen ...
Viel Erfolg und lG aus Wien
PaTheRat
