PostgresAdmin - https PR_END_OF_FILE_ERROR

[nobody23]

Ja, mit Edge kommt auch nix....
"Hmmm...diese Seite ist leider nicht erreichbar - ERR_CONNECTION_REFUSED"

 

[alexhell]

Und die Domin löst auch richtig auf? Also mal mit nslookup geprüft? Port 5100 ist auch auf und leitet auf die NAS?

 

[nobody23]

Ja klar.
rProxy ist ja konfiguriert und Router sind konfiguriert. HTTP hat ja funktioniert....

 

[alexhell]

Hast du mal die Lösungen aus dem Link durchprobiert? Es wird kein PGAdmin Problem sein, wenn du darauf sonst zugreifen kannst.

 

[nobody23]

Ja, ohne Erfolg

 

[nobody23]

Das es nicht per se ein pgadmin problem ist, habe ich schon stark vermutet. Es dürfte sich wohl eher um ein Einstellungsproblem auf Ebene DiskStation handeln. Da das Problem auch auf anderen Computern auftritt und auch die Wahl der Browser keinen Einfluss hat.

 

[alexhell]

Ist den das Zertifikat gültig? Hast du das mal geprüft? Hast du irgendeinen Proxy konfiguriert? Oder VPN?
Was kommt wenn du curl -v https://deinedomain:port eintippst.

Man bräuchte halt mehr Infos. Was hast du bis jetzt wo konfiguriert. Es kann auch am Client liegen. Das muss nicht an der DS liegen.

 

[nobody23]

Das kommt bei curl:

* Trying xx.xx.xxx.xxx:5100... * TCP_NODELAY set * Connected to pma.*********.ch (xx.xx.xxx.xxx) port 5100 (#0) * ALPN, offering http/1.1 * Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4STRENGTH * successfully set certificate verify locations: * CAfile: /etc/pki/tls/certs/ca-bundle.crt CApath: none * TLSv1.2 (OUT), TLS header, Certificate Status (22): * TLSv1.2 (OUT), TLS handshake, Client hello (1):

 

[alexhell]

Mehr nicht?

 

[nobody23]

Da kam noch was:

* Operation timed out after 300083 milliseconds with 0 out of 0 bytes received
* Closing connection 0
curl: (28) Operation timed out after 300083 milliseconds with 0 out of 0 bytes r eceived

 

[alexhell]

Sicher, dass der Port offen ist oder die Domain richtig auflöst?

 

[nobody23]

Wenn ichs direkt mit der IP probiere kriege ich den selben Fehler...

 

[alexhell]

Das solltest du direkt mal lassen.....
Ports solltest du NUR über den Router freigeben und auf gar keinen Fall ein Gerät selber Ports öffnen lassen. Dann weißt du ja gar nicht was offen ist.
Guck doch mal am Router ob der Port offen ist.
Was probierst du genau mit der IP? https://externe-ip:5100? Wenn der Port zu ist, dann wäre es auch normal....

 

[nobody23]

Wenn ich in der Routerkonfiguration den eintrag entferne, kommt kein Fehler sondern "Verbindung nicht möglich". Somit kommt der Fehler von der DS oder dem Container....

 

[nobody23]

wenn ich http://externe-ip:5100 mache:
Sollte man aber meiden, http übers internet ist keine gute Idee....

 

[alexhell]

Moment mal.... 5100 ist der HTTP Port? Wie wärs wenn du dann mal den Port 5180 nutzt.. Auch im Reverse Proxy.
Wieso eigentlich nicht alles über 443? Dann musst du nur einen einzigen Port freigeben.

 

[alexhell]

Ich frag mich gerade noch etwas.... Wieso leitest du die Ports direkt auf den Container, wenn es über einen Reverse Proxy laufen soll? Das passt doch nicht zusammen.

 

[nobody23]

Moment mal.... 5100 ist der HTTP Port? Wie wärs wenn du dann mal den Port 5180 nutzt.. Auch im Reverse Proxy.
Wieso eigentlich nicht alles über 443? Dann musst du nur einen einzigen Port freigeben.

Wenn ich 5180 verwende kommt:


Und ja, ich hab im Ziel Bereich schon alles durchprobiert...

 

[nobody23]

Ich frag mich gerade noch etwas.... Wieso leitest du die Ports direkt auf den Container, wenn es über einen Reverse Proxy laufen soll? Das passt doch nicht zusammen.

Der Container selbst läuft ja auf 80/443, die Synology selbst 8100/8180 und der Router 5100/5180

 

[alexhell]

Mach mal folgendes. Geb nur den Port 443 frei. Diesen leitest du auf die DS.
Reverse Proxy:
Quelle: HTTPS
hostname: deine url
Port: 443

Ziel lässt du so wie es ist.
Und ruf dann mal https://pma.deine-domain.ch auf.