Ugreen 6800 pro Vaultwarden und nginx

[somno]

Hallo zusammen,
ich bin vor kurzem von meiner Synology 916+ auf die 6800 Pro umgestiegen und versuche, meine Docker-Container alle wieder zum Laufen zu bringen. Zurzeit hänge ich an Nginx und Vaultwarden.


Beide Docker-Container laufen, jedoch habe ich das Problem, dass, wenn ich versuche, auf:
vaultwarden.*.duckdns.org zuzugreifen, ich immer direkt auf die Anmeldeseite meiner Ugreen weitergeleitet werde.
Ich komme also nicht auf Vaultwarden.
Ich hoffe jemand kann mir da weiterhelfen.

 

[sourcefreak]

Was steht in deiner Custom Nginx Configuration?

Spoiler: Spoiler

location /admin {
return 404;
}

location / {
proxy_pass http://ip:8060
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}

location /notifications/hub {
proxy_pass http://ip:3012
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}

location /notifications/hub/negotiate {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://ip:8060
}

 

[somno]

Hey @sourcefreak ,
danke für die schnelle Rückmeldung.
Das steht da drin. Die Ip ist die vom Docker container.

Spoiler: Advanced

location /admin {
return 404;
}

location / {
proxy_pass http://172.25.0.2:48889;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}

location /notifications/hub {
proxy_pass http://172.25.0.2:8125
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}

location /notifications/hub/negotiate {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://172.25.0.2:48889;
}

 

[Lupus77]

Benutzt du noch Adguard oder Pihole? Dort musst du den DNS eintragen und auf Nginx zeigen. Scheint so dass er bisher auf Ugreen zeigt.

 

[somno]

Ich nutze keines davon, ist es denn notwendig?
Bei der Synology war der Reverse Proxy integriert, da war es auch nicht nötig.
Ich dachte eigentlich, dass ich mit nginx die Funktionalität des Reverse Proxies wieder habe.

 

[gaym0r]

@somno

Ist das hier nicht dein Problem inkl. Lösung: https://www.reddit.com/r/UgreenNASy...uide_how_to_use_your_own_service_with_docker/ ?

 

[somno]

@gaym0r

Ich probier das mal aus. Danke für den Link!
Ich berichte dann.

 

[somno]

Ich stecke fest. Ich bin jedem Schritt gefolgt, aber netstat zeigt mir immer noch die Standard-Ports und traefik wird nicht gestartet, weil 443 von einem anderen Container verwendet wird.

 

[somno]

Endlich habe ich es zum Laufen gebracht.

Letztendlich habe ich den Guide benutzt, um die Ports freizugeben und dann mein eigenes Nginx mit Portainer erstellt und den Reverse Proxy darüber konfiguriert.

Somit kann der Thread geschlossen werden.
Vielen Dank an alle, die den Thread gelesen und darüber nachgedacht haben und an alle, die geantwortet haben!

Was in meinem Fall auch wichtig war, ist, dass die Skripte erst funktionierten, als ich die NAS einmal komplett neu gestartet habe, vorher funktionierten die Skripte nicht. Manchmal sind die einfachsten Lösungen die richtigen ^^.

 

[devebero]

Hi, ich werde bald vor der selben Herausforderung stehen. Der Link bei Reddit ist mir tatsächlich zu "englisch". Kannst du mir da ggf. ein How To in Kurzform geben? Aktuell nutze ich auch den Reverse Proxy meiner Synology.

 

[somno]

@devebero

Für die Einrichtung eines Reverse Proxys auf deiner Ugreen benötigst du NGINX (es gibt auch andere Möglichkeiten), und um NGINX zu installieren, ist Docker erforderlich. Zahlreiche YouTube-Tutorials erklären dir den Installationsprozess detailliert. Hier sind einige hilfreiche Links:

• Tutorial 1
• Tutorial 2
• Tutorial 3

Nachfolgend zeige ich dir, wie meine Docker-Konfiguration aussieht:

Docker Compose Konfiguration für NGINX:​

version: '3.8'
services:
app:
image: 'jc21/nginx-proxy-manager:latest'
container_name: nginx-pm
restart: unless-stopped
ports:
'80:80' # Öffentlicher HTTP-Port
'443:443' # Öffentlicher HTTPS-Port
'81:81' # Admin-Web-Portal-Port
volumes:
/volume1/docker/nginx-pm/data:/data
/volume1/docker/nginx-pm/tmp/le_logs:/tmp/letsencrypt-log
/volume1/docker/nginx-pm/letsencrypt:/etc/letsencrypt

Einzelne Schritte:​

1. Docker-Setup: Stelle sicher, dass Docker auf deinem System läuft und die oben genannte docker-compose.yml Datei korrekt eingerichtet ist.
2. NGINX-Proxies konfigurieren: Der Docker-Container mit dem NGINX Proxy Manager wird die Ports 80, 443 und 81 abdecken – der Web-Admin-Port wird über Port 81 erreichbar sein.
3. Ugreen Einstellungen anpassen: Achte darauf, in den Einstellungen deiner Ugreen die Umleitung von Port 80 und 443 auf HTTP(S) zu deaktivieren, da dies durch den NGINX-Proxy übernommen wird.
   
   
   

Damit solltest du in der Lage sein, NGINX auf deinem System zu installieren und zu konfigurieren. Weitere Details findest du in den YouTube-Tutorials.

 

[devebero]

Danke dir. ei mir wird es ja aber so sein, dass ich die UGREEN Software nicht nutzen werde, sondern auf TrueNAS Scale setze.