httpS bei dyndns, duckdns, selfhost, myfritz... gesucht

[timo82]

Hi,
meine Fritzbox sendet meine IP an duckdns, meine Adresse ist dann:

http://DOMAIN.duckdns.orgORT/

Konkret sieht das so aus:

http://timo82.duckdns.org:1234/ (die Daten sind nicht meine, aber das Prinzip stimmt)

Ich habe in der Fritzbox eine entsprechende Weiterleitung eingerichtet und komme darüber auch auf mein jeweiliges Endgerät.
Aber leider über http (ohne s).



Kennt jemand einen Dienst, der für privat kostenlos ist und der httpS anbietet?


Ich habe in der FritzBox (7590) einen MyFRITZ!-Internetzugriff:

Internetzugriff auf die FRITZ!Box über HTTPS aktiviert
Über folgende Internetadresse können Sie Ihre FRITZ!Box erreichen:

MyFRITZ!-Internetzugang
https://123abcde4fghi5.myfritz.net:12345

Ich weiß nicht warum, aber dieser Link funktioniert bei mir.
http://timo82.duckdns.org:1234/
und dieser nicht:
https://123abcde4fghi5.myfritz.net:1234/

 

[DarkAngel2401]

Du brauchst für https natürlich einen zweiten Port, auf Port 1234 lauscht nur http.
https mit ssl bietet dann dein Endgerät an. Im einfachsten Fall mit einem selbst signierten Zertifikat, dann musst du hier eben deinem Zertifikat vertrauen, ansonsten wären Lets Encrypt oder ZeroSSL mögliche Kandidaten für ein kostenloses SSL-Zertifikat.

Was für ein Endgerät ist das denn, das direkt aus dem Internet erreichbar sein soll?

 

[timo82]

Du brauchst für https natürlich einen zweiten Port, auf Port 1234 lauscht nur http.
https mit ssl bietet dann dein Endgerät an. Im einfachsten Fall mit einem selbst signierten Zertifikat, dann musst du hier eben deinem Zertifikat vertrauen, ansonsten wären Lets Encrypt oder ZeroSSL mögliche Kandidaten für ein kostenloses SSL-Zertifikat.

Was für ein Endgerät ist das denn, das direkt aus dem Internet erreichbar sein soll?

Der https Port ist 443.

Das Endgerät ist ein Raspberry Pi.

 

[DarkAngel2401]

Dann muss der Port 443 an deiner FritzBox an den Pi weitergeleitet werden.
Zudem muss am Pi in der Anwendung, die dort am https-Port horcht, ein entsprechendes Zertifikat hinterlegt sein.

 

[Helge01]

Wieso muss man den jetzt auch noch die Ports anonymisieren? Ohne dem würde man viel schneller auch ohne Nachfrage den Überblick haben.

Der https Port ist 443.

Für Raspberry und der Fritzbox? Ohne Reverse Proxy geht nur eins davon und du musst für ein Gerät das Port z.B. auf 8443 ändern. Wurde auf dem Raspberry auch HTTPS eingerichtet?

 

[timo82]

Ich habe an der Fritzbox den Port 443 weitergeleitet.
Das Zertifikat habe ich im Pi auch.

 

[Helge01]

Und du hast auch einen Fernzugriff auf die Fritzbox über Port 443?

 

[DarkAngel2401]

Wenn Port 443 durchgereicht wird, dann reicht https://timo82.duckdns.org - ohne Portangabe (der ist bei https default 443).

 

[timo82]

Und du hast auch einen Fernzugriff auf die Fritzbox über Port 443?

Das weiß ich nicht, wo myfritz hin weiterleitet. In den Portfreigaben taucht die Fritzbox nicht auf.
Ich habe den Port auf 8443 geändert, nützt aber auch nichts.

 

[DarkAngel2401]

Welche Applikation soll das denn entgegen nehmen?

Zeig am besten mal per Screenshot die Port Forwardings auf der FritzBox und auf dem Pi per netstat -tulpn, was da so alles wie lauscht.

 

[timo82]

Welche Applikation soll das denn entgegen nehmen?

Auf dem Raspberry läuft Home Assistant

 

[Crumar]

Idealerweise richtest du dir eine VPN Möglichkeit ein und gibst für die den Port frei.

Das geht über die fritzbox direkt oder wireguard aufm raspi. Beides ist mit Anleitungen im Internet recht gut einzurichten. Manche Fritzboxen können bald auch out of the box wireguard

 

[DarkAngel2401]

Auf dem Raspberry läuft Home Assistant

Also das würde ich an deiner Stelle nicht nach außen exposen, insbesondere da du von der Materie nicht viel Ahnung hast.
Nutze hierzu am besten VPN der FritzBox oder Wireguard, wie mein Vorredner schon geschrieben hat.

 

[timo82]

Ok, jetzt wird es langsam kompliziert, weil wir uns weiter von der eigentlichen Fragestellung weg bewegen.


Ich brauche den https Zugriff für eine Google API. Da ist die Eingabe eine https Adresse Pflicht.

Was soll das Problem sein, das nach außen frei zu geben?

Man müsste
Den DNS Dienst kennen
Die Adresse und den Port kennen
Meine Zugangsdaten kennen

 

[DarkAngel2401]

Den DNS Dienst kennen
Die Adresse und den Port kennen

Nein, man probiert einfach alle IPs durch. Geht mit ner dickeren Leitung in kurzer Zeit für alle IPv4. Oder man nimmt Shodan.

Meine Zugangsdaten kennen

Das sind die einzig echten Hürden.

Aber egal, zurück zum eigentlichen Problem. Erreichst du deinen Pi auf Port 443 mit https im lokalen Netzwerk denn?

 

[timo82]

Aber egal, zurück zum eigentlichen Problem. Erreichst du deinen Pi auf Port 443 mit https im lokalen Netzwerk denn?

Nein.
Da kommt, dass es keine sichere Verbindung sei

 

[DarkAngel2401]

doch
Denn das liegt "nur" am Zertifikat - sonst würde dein Browser nicht so reagieren, sondern mit einem "Verbindung fehlgeschlagen" oder ähnlich.

 

[timo82]

Da gibts die Optionen mit

NGINX Home Assistant SSL proxy​

Let's Encrypt​

Ich versuche, ob ich es damit schaffe

Ergänzung (23. Januar 2022)

Ich bekomme es nicht hin.

 

[DarkAngel2401]

Ein paar Screenshots von irgendwelchen Config-Files / -GUI wären schon mal ein Anfang für eine Ferndiagnose.

 

[timo82]

Ja ich weiß. Aber meine Echtdaten möchte ich nicht hier posten. Ich werde es nochmal mit einem Tutorial testen. Leider hab ich jetzt auch keine Zeit mehr.