nginxproxymanager vs proxy von der Synology

[daschmidt94]

hab noch maxmind.conf für geoblocking alles gesperrt außer Österreich also sollte das ziemlich sicher sein. Was halt nur unpraktisch ist, ist das für jede subdomain.conf der Eintrag huinzugefügt werden muss.

 

[alexhell]

Du könntest dir eine conf Datei erstellen mit dem Kram drin und das müsstest du nur überall includen. Wenn aber Änderungen notwendig sind, dann musst du es nur an einer Stelle machen.

 

[daschmidt94]

im Endefekt geht es um diese 2 Zeilen.

    if ($lan-ip = yes) { set $geo-whitelist yes; }
    if ($geo-whitelist = no) { return 404; }

 

[alexhell]

Ja genau, aber wenn du jetzt mal im Urlaub bist und sagst, du willst es von da auch erreichen, dann würdest du ja vielleicht die Liste erweitern wollen. Dann musst du nur eine Datei anpassen und nicht alle.

 

[daschmidt94]

ja das muss ich ja dann sowieso in der Maxmind.conf machen

 

[alexhell]

Ach stimmt... Da ist es eh definiert. Das vergesse ich immer Dann macht es keinen Sinn was ich geschrieben habe

 

[daschmidt94]

@alexhell hab noch mal eine kurze Frage, wird bei dir im Protokollcenter der heartbeat mit Stufe Fehler angezeigt?

 

[alexhell]

Was meinst du mit im Protokollcenter? Also wo genau

 

[daschmidt94]

sorry hab irgendwie keine Benachrichtigung bekommen

 

[alexhell]

Bei mir läuft das nicht auf der DS und daher habe ich das Protokollcenter bei mir nicht das meckern könnte Die Nachrichten habe ich aber auch in den Logs. Sind aber keine Fehler. Steht ja level=info.

 

[daschmidt94]

Ja deswegen verstehe ich es nicht. Es steht als Info aber wird als Fehler erkannt.

 

[alexhell]

Da kann ich dir leider nicht helfen. Bei mir läuft das in einem LXC Container unter Proxmox

 

[daschmidt94]

@alexhell heute hab ich eine Email bekommen, das ein Zertifikat bald ausläuft, der nginxproxymanager hat das selber erledigt. Wie läuft das hier ab, bzw. wie machst du das?

 

[alexhell]

SWAG kümmert sich auch selber drum.

The certs are valid for 90 days. The container will check the cert expiration status every night and if they are to expire within 30 days, it will attempt to auto-renew. If your certs are about to expire in less than 30 days, check the logs under /config/log/letsencrypt to see why the auto-renewals failed.

 

[daschmidt94]

ok danke, hab gesehen das der nur meine domain.at kontrolliert, aber nicht die sub.domain.at

 

[alexhell]

Er erstellt doch nur ein Zertifikat. Das heißt die Gültigkeit ist für alle gleich