Paperless-ngx Paperless-NGX: Container gestoppt, nicht mehr erreichbar

[FizzyMUC]

Nur, wenn man kein Backup hat

Das habe ich ja eigentlich sogar, nur ist mir gar nicht bewusst wie ich das wieder einspiele...
Ich habe Snapshots eingerichtet, sowie ein tägliches Backup auf C2.

 

[EDvonSchleck]

Aktuell nein. Ich will Adguard noch installieren, ja. Aber kam noch nicht dazu.

Damit kannst du denn die URL auch direkt im Netzwerk aufrufen, ohne den Umweg nach draußen zu gehen. Auf den Rebindschutz kannst du auch verzichten.

Möchte erstmal von Dynv6 auf meine neue Netcup Domain umstellen, aber traue mich gerade noch nicht ran, das dann alles mit dem Zertifikat und Co wieder passt.

Du kannst auch beides parallel betreiben und nach erfolgter Einrichtung das andere deaktivieren. Alternativ kannst du auch einfach die Domain bei Dynv6 hinzufügen und die Nameserver in Netcup eintragen. Die Verwaltung findet dann bei Dynv6 statt. Das macht noch weniger Arbeit und du kannst den Router zum Updaten der IP weiter nutzen. Alternativ Docker, Myfritz, DynDNs oder Cloufdlare.

 

[Monacum]

Das habe ich ja eigentlich sogar, nur ist mir gar nicht bewusst wie ich das wieder einspiele...

Wenn die Ordner alle wie in der Anleitung gemappt sind, einfach wieder zurückkopieren und Paperless gemäss Anleitung neu starten.

 

[Monacum]

Zu guter letzt noch von mir der Hinweis, Paperless nicht übers Internet laufen zu lassen, das ist das, was die Entwickler selbst empfehlen. Die Daten sind nicht verschlüsselt abgelegt, weder die pdfs noch die in der Datenbank gespeicherten Informationen. Ein sicherer Weg ist der über VPN ins Heimnetz; wer eine FRITZ!Box besitzt und eine OS-Version ab 7.5x (inklusive Labor-Versionen) nutzen kann, kann sich mit der App WireGuard hier sehr einfach behelfen und das ganze unter iOS sogar automatisiert ein- und ausschalten lassen, wenn man in fremden WiFis unterwegs ist.

Der zweite Hinweis der Entwickler ist der auf ein funktionierendes Backup…

 

[EDvonSchleck]

Was hat der Zugriff über ein Webif mit den Dateien und Datenbanken dahinter zu tun? Du kannst ja nur auf das Webif zugreifen und sogar da kannst du bestimmte Rechte vergeben. Einen Zugriff auf die Ordner hast du dadurch aber nur bedingt bzw. indirekt. Einen direkten Zugriff natürlich nicht, weder auf die Ordner noch auf der Datenbank.

 

[Monacum]

Important Note​

Document scanners are typically used to scan sensitive documents like your social insurance number, tax records, invoices, etc. Paperless-ngx should never be run on an untrusted host because information is stored in clear text without encryption. No guarantees are made regarding security (but we do try!) and you use the app at your own risk. The safest way to run Paperless-ngx is on a local server in your own home with backups in place.

---

Mehr will ich dazu gar nicht sagen, nur

• soll sich nachher keiner beschweren, er hätte das nicht gewusst
• ist jeder alt genug, um das zu beachten oder das Risiko für sich selbst abzuwägen.

 

[EDvonSchleck]

Deine DS ist kein vertrauenswürdiger Host und nicht mit SSL über den Reverse Proxy verschlüsselt? Wer eine Verbindung ohne SSL aufbaut, ist selber schuld. Der packt aber die Installation auch nicht.
Die Aussage ist allgemein und trifft ebenfalls auch andere Anwendungen zu. Auch mit der Filestation ist das lesen und durchsuchen der Files möglich.

Generell sollte man immer wissen was man macht und wie es sicher umzusetzen ist.

 

[Monacum]

Um meine Konfiguration ging es nicht. Und wie gesagt: Punkt 2.

 

[FizzyMUC]

Danke euch für die Hilfestellungen heute. Und nicht zanken jetzt!