Hallo ihr lieben, ich möchte meine Nextcloud über das Internet erreichbar machen, habe auch eine DynDns domaine und eine Fritzbox 7390 ich wäre sehr dankbar wenn mir jemand helfen könnte wie ich das einrichten kann.
Welcome Panther,
if you have a certificate (maybe Let‘s Encrypt) for your domain install a port forwarding for https (port 993) and for http (port 80) in your Fritz!Box to the internal IP of your UCS. Than https:///nextcloud/
Heiko
https ist aber Port 443
http wäre Port 80 wird aber nur zur Erneuerung des Zertifikates gebraucht.
Der Webserver sollte aber nur via https erreichbar sein. Sonst macht das Zertifikat auch keinen Sinn.
Gruß
Christian
Mal zusammengefasst:
Fritzbox mit DynDNS einrichten, wenn nicht schon geschehen
In der Fritzbox unter “Internet”->“Freigaben” das sogenannte “Port Forwarding” - was die Fritzbox nur nicht so bezeichnet - einrichten. “HTTP-Server” und “HTTPS-Server” (in der Tat Port 443) auf die interne IP-Adresse Ihres Nextcloud-Servers, der hoffentlich auf UCS basiert, zeigen lassen.
UCS nutzt per Default eine selbst signierte CA, damit bekommt man Zertifikatswarnungen.
Um die abzustellen, können Sie Lets Encrypt aus dem Appcenter installieren.
Bei den Einstellungen dort tragen Sie Ihre DynDNS-Domäne ein und aktivieren Lets Encrypt zumindest für den Webserver Apache.
Zu guter Letzt stellen Sie noch über die Univention Configuration Registry mit der Einstellung apache2/force_https=yes ein, dass die Nutzer Ihrer Nextcloud immer in eine verschlüsselte Verbindung kommen.
Viel Erfolg!
Dann halt auf deutsch weiter.
Mein Fehler, sorry. 993 ist imaps.
Aber wie kann let‘s encrypt das Zertifikat erneuern, wenn Port 80 in der Fritz!Box nicht weitergeleitet wird?
Gruß
Heiko
Ja der Port 80 (http) muß auch weitergeleitet werden.
Aber per apache2/force_https=yes wird sichergestellt das von „Außen“ nur via https zugegriffen werden kann und somit die Verschlüsselung und das Zertifikat greifen.
Wenn man auch via http zugreifen könnte wäre es eben nicht (ge) sicher (t).
Gruß