Vaultwarden zeitweise kein Revers Proxy

[famjak]

Hallo zusammen,
ich Zuge der gestrigen Installation von Vaultwarden, habe ich auch den Zugriff über reverse Proxy eingerichtet.
Proxy läuft über : vaultwarden.xxxxxxxx.synology.me.
Portweiterleitung auf dem Router (443 zur DS) ist auch eingerichtet.
Lief gestern auch sehr stabil ohne Probleme Intern sowie auch Extern.
Heute wollte ich meine Zugänge weiter einpflegen, leider hatte ich aber nach einiger Zeit kein Zugriff mehr auf Vaultwarden.
Es kommt die Fehlermeldung: "Seite wurde nicht gefunden".
Nachdem ich es dann nach ca 1 Stunde wieder versucht habe, konnte ich die Seite wieder öffnen. Leider aber nicht von Dauer. Jatzt kommt die Fehlermeldung wieder.
Wenn ich die Seite mit der internen IP aufrufe, dann öffnet sich Vaultwarden, ich kann mich aber nicht anmelden, weil ein Zugriff ohne HTTPS nicht möglich ist.
Kann es ein das die Subdomains von Synology zeitweise nicht funktionieren?
Kann ich das irgendwie gegenchecken?
Oder hat einer eine Idee woran das liegen kann.

LG famjak

 

[*kw*]

Grundsätzlich lässt sich Vaultwarden, trotz Zertifikat immer noch über http aufrufen:

bspw http://192.168.178.99:8080/admin (oder ohne admin) für den vault-Zugang

Also IP der DS + Port

 

[famjak]

Ich komme so zur Anmeldemaske.Aber nach Eingabe des Masterkennwortes kommt die Fehlermeldung, das für den Zugang über die Web GUI eine https Verbindung notwendig ist.

 

[alexhell]

Ja, weil bestimmte Funktionen eine gültige SSL Verbindung brauchen.

 

[famjak]

Das habe ich mir gedacht. Aber wie gehe ich jetzt sinnvollerweise vor um den Fehler zu finden.

 

[alexhell]

Gibt es denn ein Muster wann es passiert? Ansonsten mal ein nslookup ausführen und gucken auf was es auflöst

 

[ctrlaltdelete]

Löst das denn auf die richtige IP auf?
nslookup vaultwarden.xxxxxxxx.synology.me

 

[famjak]

Beim ersten aufrufen von nslookup kam der Verweis auf meine externe IP. Vaultwarden war auch wieder verfügbar.
Nachdem ich aber jetzt nicht mehr auf die Seite kam, habe ich nslookup nochmal ausgeführt.
Folgende Info kam dann:
"Kein Internal Type for both Ipv4 and Ipv6 Adresses (A+AAAA)-Einträge für vaultwarden.xxxxxx.synology.me verfügbar"

 

[famjak]

Noch ein Nachtrag.
Wenn ich meine Reverse Proxy für meinen Kalender über nslookup prüfe, dann kommt wieder der Verweis auf meine externe IP.
Also scheint nur mein reverse Proxy für Vaultwarden zeitweise nichzu funktionieren.
Oder?
Hat hier noch jemand eine Idee?

 

[famjak]

Installiert habe ich übrigens nach der Anleitung von Marius ohne Portainer.
Ich habe 4 reverse Proxy s eingerichtet. Drei verweisen laut nslookup auf meine externe Ip. Nur die für Vaultwarden bekommt die oben genannte Rückmeldung.

 

[ctrlaltdelete]

Den Reverse Proxy Eintrag hast du genau so gemacht wie bei Marius beschrieben und auch die Systemeinstellungen?
Prüf das doch nochmal.

 

[famjak]

Gerade nochmal geprüft, alles wie in der Anleitung beschrieben. Die anderen drei Subdomains laufen ohne Probleme.
Auch ein Neustart der DS hat nichts geändert.

 

[Thonav]

Hast Du den Reverse Proxy von Vaultwarden mal gelöscht und neu angelegt?

 

[*kw*]

Mach doch mal einen Screenshot von den RP Einstellungen.

Edit: Im Zertifikatsbereich stimmt auch alles?

 

[famjak]

Reverse Proxy neu angelegt, leider keine Änderung. Screenshots folgen.

 

[famjak]

Im Zertifikatsbereich ist das Lets Encrypt Zertifikat für alle Anwendungen als Standard hinterlegt. Zertifikat ist auch für die Subdomains angelegt. Subdomains werden auch alle bei dem Zertifikat angezeigt.

 

[ctrlaltdelete]

Und Seite 2?

 

[famjak]

Meinst Du diese.

 

[ctrlaltdelete]

Ok, passt.

 

[famjak]

Jetzt ist die Seite wieder aufrufbar. Mal sehen wie lange