Vaultwarden - Zugriff über https nicht mehr möglich

[Benares]

Was gibt der der Browser zurück, wenn du "http://*nas-ip*:5151 aufrufst?

Das muss erstmal gehen

 

[OlliF69]

Leider nicht viel...

 

[OlliF69]

und das wundert mich... irgendwas stimmt da nicht

 

[crammaster]

Scheint so, als würde der Rocket Server den Befehl erhalten zu stoppen.

Dahinter sollte wohl die Info folgen, das der Rocket Server herunter gefahren wurde.

Bei einer kurzen Google-Suche habe ich herausgefunden das die Variable Rocket_ENV dem Rocket Server sagt, im welchen Modus er starten soll. Ohne Angabe startet der im Dev Modus, entferne mal den Eintrag und starte dann noch mal den Server und guck mal in die Logs.

Die Einträge Rocket_ENV und Rocket_Workers sind bei zum Beispiel nicht gesetzt.

Überrpüfe auch noch mal, ob du dem Container Manager auch gesagt hast, auf welche Port vom Host der Container Port 80 gelegt werden soll, das war auf deinem Bild nicht drauf.

 

[synfor]

Ich komme aber über die externe IP4-Adresse auf mein NAS. Nicht jedoch über den DNS Namen...
Aber: In den Portfreigeben der Fritzbox wird mir eine andere externe IP Adresse angezeigt, wie hier im NAS.

Das wird dein Problem sein. Mache doch mal weitere Angaben bzw. Screenshots.

 

[OlliF69]

zum Container: Port 80 ist auf den Port 1515 geroutet, Einträge habe ich herausgenommen.
Protokoll sieht besser aus.
In der Fritzbox habe ich momentan alle Freigaben raus. Ich will erst einmal intern auf VAULTWARDEN kommen, über Port 5151

 

[crammaster]

Port 80 ist auf den Port 1515 geroutet

Müsste aber laut Reverse Proxy 5151 sein

 

[OlliF69]

Ups sorry, vertippt - korrekt auf Port 5151

 

[crammaster]

Was sagt das Protokoll jetzt?

 

[OlliF69]

alles ok

 

[Benie]

Ich will erst einmal intern auf VAULTWARDEN kommen, über Port 5151

Intern kommst Du nur auf Vaultwarden, wenn Du die Synology DDNS auf die interne IP auflösen läßt.
Damit würde ich aber warten, bis es wenigstens mal jetzt von außen funktioniert.
Bist Du wenn Du auf Vaultwarden zugreifen willst auch von extern verbunden?

Für das interne Zugreifen muß dann auch noch auf der Fritte unter Rebindschutz die Synology DDNS ( nicht als Subdomain) die eigentliche Domain eingetragen werden.

 

[crammaster]

Und kommst du drauf?

 

[crammaster]

Intern kommst Du nur auf Vaultwarden, wenn Du die Synology DDNS auf die interne IP auflösen läßt

Er versucht es ja gerade über die lokale NAS IP und Container Port, da sollte weder Reverse Proxy noch DDNS greifen

 

[Benie]

Doch der ReverseProxy muß sein, da er ja über die DDNS zugreift.
EDIT: ohne DDNS kein https:// und kein Zugriff auf Vaultwarden möglich.

 

[crammaster]

Leider nicht viel...
Anhang anzeigen 97541


Anhang anzeigen 97542

Nix Domain, Nix Auflösen nötig

Extern ist gerade relativ, geht gerade darum erstmal lokal drauf zu kommen und das ohne HTTPS

 

[Benie]

Du kannst auf Vaultwarden nicht über die IP zugreifen, das funktioniert nicht.

 

[Benares]

Wie bei jedem Container. Bevor man einen Reverse Proxy darüber setzt, muss es erstmal lokal funktionieren.

 

[crammaster]

Du kannst auf Vaultwarden nicht über die IP zugreifen, das funktioniert nicht.

Und warum soll das nicht funktionieren?

Wie @Benares es schon sagte, natürlich muss das funktionieren.

 

[Benie]

@Benares
Wie willst Du auf Vaultwarden intern zugreifen, das verstehe ich jetzt nicht wie da laufen soll? Auf die IP greift das Zertifikat nicht, und Vaultwarden läßt den Zugriff allein über die IP nicht zu. https:// vaultwarden.xxxxxxxxxxx.synology.me:5151 oder http:// vaultwarden.xxxxxxxxxxx.synology.me:5151 funktioniert auch nicht. Mit DDNS und Reverseproxy, Rebindschutz kann man intern auf die interne IP so ohne Probleme Zugreifen: https://vaultwarden.xxxxxxxxxxx.synology.me

Ich mache das täglich so

EDIT: funktioniert mit der internen IP ausnahmslos nur mit einer Synology DDNS.

 

[crammaster]

In dem man im Browser die IP des NAS + Port benutzt.

In seinem Fall "http://192.168.178.99:5151"

Bei dir muss das auch mit deiner NAS IP und dem entsprechenden Port funktionieren.

Ich nutze auch täglich meine Domain zur Nutzung, aber gerade versuchen wir ja erstmal überhaupt auf den Container zu kommen.