Keyhelp Docker und Reverse Proxy

[Caluba]

Ich habe nun einige Panels getestet Plesk und aapanel ist mir etwas sehr überladen und Keyhelp hatte ich kurz einmal probiert und es gefiel mir vom Aufbau richtig gut. Nur würde ich gerne Docker Anwendungen wie Nexcloud und Vaultwarden verwenden, Docker selbst hat Keyhelp ja nicht integriert.
Sollte aber kein Problem sein weil ich das ganze dann einfach über SSH einrichte, ich frage mich aber wie ich das ganze mit dem weiterleiten also Reverse Proxy erledige.

Beim aapanel gibt es unter Domain etwas eine Option hierzu, so das ich die Subdomain direkt auf eine Domain mit Port legen kann. Plesk geht das über die Docker Erweiterung. Jetzt wäre eben die Frage ob ich mein Vorhaben auch mit Keyhelp umsetzen kann und wenn ja was unterscheidet die Pro Version bzw. lohnt sich diese für Nexcloud, Vaultwarden und Emailserver ?

[24unix]

Jetzt wäre eben die Frage ob ich mein Vorhaben auch mit Keyhelp umsetzen kann

Ja.

Z.B. so sieht es bei mir für Gitea aus:

und wenn ja was unterscheidet die Pro Version bzw. lohnt sich diese für Nexcloud, Vaultwarden und Emailserver ?

Das geht auch ohne Pro.
Aber Pro lohnt sich, um ein gutes Produkt zu supporten.

[Caluba]

Ist jetzt nicht so optimal als Domain und Port eintragen, weil ich erst einmal durchsteigen muss wie ich das ganze umsetzte. Aber soweit es möglich ist kann ich dann ja mal mein Keyhelp Morgen aufsetzen und bei Fragen mich einfach melden. danke

[Daniel]

Beim aapanel gibt es unter Domain etwas eine Option hierzu, so das ich die Subdomain direkt auf eine Domain mit Port legen kann[..]

Man muss hier unterscheiden ob hier lediglich ein weiterer Port vom Webserver für eine Subdomain selbst geöffnet und hier auch weiterhin eine Konfiguration für den Reverseproxy notwendig ist. Das Beispiel von 24unix ist genau dies. Für diesen Zweck gibt es das Zusatzfeld für "Apache Einstellungen".

Alternativ kann auch ein SRV Record für besagte Subdomain erstellt werden, welche auf den Wunschport der Dockeranwendung verweist.
Wenn die Ports 80 bzw. 443 für die externe Erreichbarkeit der Dockeranwendung unter Keyhelp genutzt werden muss, dann sollte es wie von 24unix beschrieben umgesetzt werden.

[Caluba]

Ging leichter als ich dachte mein Vaultwarden ist erreichbar, aber habe irgendwie ein Problem mit dem Let's Encrypt der Domain ohne www, bei der Subdomain vault.meinedomain und www.meinedomain ging die Einrichtung ohne Probleme. Beim dem Eintrag ohne www steht es ist ein Fehler aufgetreten..
Könnte mir nur erklären das auf die Haupt Domain das Limit aufgrund meinen ganzen Panel Tests erreicht ist und die beiden Subendungen noch funktionieren. Wo sehe ich ob mein Verdacht richtig ist und ich aktuell für eine Woche aufgrund dem Limit gesperrt bin ?

[Florian]

Hallo,

im Systemstatus gibt es das Ereignisprotokoll und auch das Log für die Cronjobs wo man Fehler bei LE nachvollziehen kann.

[Caluba]

Failed to aquire a Let's Encrypt certificate for friends-xxxxxxx.de.
Local resolving checks failed for domain "friends-xxxxx.de". Please ensure that your domain is locally resolvable!

Könnte es sein weil in der DNS nur *meineDomaine und nicht @meineDomaine hinterlegt ist ?

Bin mit der DNS zu deSEC dort kann ich keinen Eintrag auf @ setzten nur *.

[Florian]

Hallo,

die Domain muss korrekt auflösbar sein. Gehe auf die Konsole Deines Servers und prüfe wie er die Domain auflöst und wie die Auflösung von extern ist.

[Caluba]

Hab es nun ....... bei deSEC geht kein @ sondern einfach das Feld leer lassen und es kommt auf das gleiche heraus wird nun ohne Fehler erstellt.