Webdav Server mit integriertem lets encrypt gesucht

[Don-DCH]

Guten Abend zusammen,

gerne würde ich von meinem Synology NAS weg migrieren zu einem webdav server, welchen ich am besten per integriertem per lets enrypt mit meiner eigenen Domain verwenden kann.
Wichtig dabei ist, dass die DNS Challenge unterstützt werden muss.

Nach einiger Recherche habe ich nichts gefunden was in einem Paket sozusagen ist.
Der einzige Weg scheint ein Docker Container für webdav und einen für, beispielsweise den Ngninx Proxy Manager zu sein.

Bei Synology habe ich eine Subdaomain von Synology, habe aber eine Domain bei Netcup gekauft, welche die DNS Challange wunderbar untertützt, dies würde ich gern nutzen.

Vielleicht weiß ja jemand eine Lösung

 

[madmax2010]

Was spricht gegen sshfs? Ist performanter und einfacher

Und letsencrypt mit dns challenge ist eine Zeile.
Lego und Acme sh unterstützen Je gefühlt 100 provider. 1x in einen cronjob tippen und

Was erhoffst du dir davon webdav in einen Container zu legen? Da sehe ich eher keine Vorteile. Das ist weder unbedingt sicherer, noch portabler. Nur aufwändiger

 

[Don-DCH]

Was spricht gegen sshfs?

Soweit ich das sehe ist das wohl nicht kompatibel mit Enpass (was das einzige ist wofür ich webdav benötige)
https://www.enpass.io/sync/

Was erhoffst du dir davon webdav in einen Container zu legen?

Würde gerne web von der Synology Domain und meine eigene nutzen das wäre das einzige was ich gern hätte.
Und Synology, QNAP und Asustor bieten die DNS Challenge nur mit ihren Domains an außer man bastelt, aber das will ich bei so fertiglösungen nicht.

Hmm wobei ich nicht genau weiß was ich hinter dem Folder Sync verbirgt:
https://support.enpass.io/app/sync/using_folder_sync_in_enpass.htm

Ob das was wäre oder der Wifi Sync da macht er ja Quasi ein Server auf, das könnte man ja inner VM entspannt laufen lassen will eh nur das es im Heimnetz synchronisiert wird.

 

[JumpingCat]

Willst du nun einen webdav-Server oder was ist dein eigentliches Ziel?

habe aber eine Domain bei Netcup gekauft, welche die DNS Challange wunderbar untertützt, dies würde ich gern nutzen.

Sollte quasi jeder acme-Client können weil netcup ist wohl ein Standard-Plugin.

webdav server, welchen ich am besten per integriertem per lets enrypt

Die Kombi ist ungewöhnlich. Kenne jetzt auch pauschal keine standalone webdav-Server. In der Regel kommt das bei nextcloud, etc als Bonus mit.

 

[Don-DCH]

Willst du nun einen webdav-Server

Ja um Enpass zu Synchronisieren.

was ist dein eigentliches Ziel?

Enpass zu synchronisieren für verschiedene Clients.
Ich dachte, dass es weiterhin am praktischsten ist webdav zu verwenden.

In der Regel kommt das bei nextcloud, etc als Bonus mit.

Nextcloud nur dafür wäre mir etwas zu viel des guten.

 

[RedPanda05]

Vielleicht hilft das?

https://linuxconfig.org/webdav-server-setup-on-ubuntu-linux

 

[JumpingCat]

Ich dachte, dass es weiterhin am praktischsten ist webdav zu verwenden.

Es liest sich so als wolltest du das ins public Internet stellen. Habe ich das richtig verstanden?

Synology

Kann webdav und Lets Encrypt. Reicht das nicht aus?

In der Regel ist man mit dem Smartphone sowie doch schon per wireguard ins Heimnetzwerk verbunden damit man von z.B. https://pi-hole.net/ oder sich zu https://www.home-assistant.io/ verbinden kann.

https://linuxconfig.org/webdav-server-setup-on-ubuntu-linux

Also einen Apache mit webdav zu haben ist genau das Gegenteil von einfach.

 

[K-551]

Würde gerne web von der Synology Domain und meine eigene nutzen das wäre das einzige was ich gern hätte.

habe aber eine Domain bei Netcup gekauft

Wieso nicht dyndns im router und ne Port-Weiterleitung zur Synology...
Habs ähnlich...

 

[xammu]

https://sftpgo.com/

Das habe ich aber selbst noch nicht testen können.

 

[Der_Dicke82]

Moin moin,

schau mal hier ins Video rund um webdav! Ab ca. 8:30 geht es um die Umsetzung eines Servers mit nginx!

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[x3n0n]

Caddy kann webdav und hat die konfigurationsloseste tls Automatik, die ich kenne (und kann auch DNS challenge).

 

[aluis]

Der einzige Weg scheint ein Docker Container

Ein Docker Container ist niemals der einzige Weg. Dann kann man es auch problemlos selber machen und man ist viel flexibler und hat dazu auch mehr Kontrolle und Sicherheit.

 

[Don-DCH]

Danke euch für die zahlreichen Antworten!

https://linuxconfig.org/webdav-server-setup-on-ubuntu-linux

Danke dir, das sieht aber für dein Einstieg schon sehr komplex aus.

Es liest sich so als wolltest du das ins public Internet stellen. Habe ich das richtig verstanden?

will eh nur das es im Heimnetz synchronisiert wird.

Also auf gar keinen Fall puplizieren wirklich nur im Heimnetz.
und per VPN.

Kann webdav und Lets Encrypt. Reicht das nicht aus?

Doch aber wie gesagt

gerne würde ich von meinem Synology NAS weg migrieren zu einem webdav server, welchen ich am besten per integriertem per lets enrypt mit meiner eigenen Domain verwenden kann.
Wichtig dabei ist, dass die DNS Challenge unterstützt werden muss.

Würde gerne web von der Synology Domain und meine eigene nutzen das wäre das einzige was ich gern hätte.
Und Synology, QNAP und Asustor bieten die DNS Challenge nur mit ihren Domains an außer man bastelt, aber das will ich bei so fertiglösungen nicht.

Wieso nicht dyndns

Verwendest du eine Synology Subdomain oder hast du eine eigene?

im router und ne Port-Weiterleitung zur Synology...

Das hatte ich aber ist mir ehrlich gesagt zu unsicher und durch Wireguard und on Demand VPN auch nicht notwendig für mich persönlich.

https://sftpgo.com/

Danke dir, schaue ich mir mal an.

Caddy kann webdav und hat die konfigurationsloseste tls Automatik, die ich kenne (und kann auch DNS challenge).

Vielen Dank dir, das schaue ich mir auch mal an

Dann kann man es auch problemlos selber machen und man ist viel flexibler und hat dazu auch mehr Kontrolle und Sicherheit

Aber wie ?

 

[K-551]

Verwendest du eine Synology Subdomain oder hast du eine eigene?

Eine eigene.
Nicht alles funktioniert tadellos im eigenen Netz (also via VPN).
Manche Programme (wollten) wollen halt ne Online-Adresse.
Außerdem stammt das alles noch aus alten Zeiten, wo VPN ne Qual war. Und ich wollte auch mal von nem fremden PC auf die Weboberfläche meiner Syno zugreifen...

Das hatte ich aber ist mir ehrlich gesagt zu unsicher und durch Wireguard und on Demand VPN auch nicht notwendig für mich persönlich.

Ja, versteh ich, das läuft aber alles über meine Synology. Auch die Zugangsverwaltung. Und da hab ich es so eingestellt, das nach 3x falscher Login der User gesperrt wird. Gibt auch nur den einen User, der von außen zugreifen darf.
Den wiederum kann ich nur im eigenen Heimnetz (192.x.x.x) wieder entsperren, da der entsprechende User mit Admin-Rechten nur von innerhalb drauf zugreifen kann.

Sicherlich nicht unmöglich rein zu kommen, aber denke es reicht...

Seit der Wireguard-Implementierung in der Fritzbox nutz ich auch viel mehr VPN.
Vor allem mit meinen eigenenen Geräten (Notebook, Handy) die sind fast immer via Wireguard verbunden.
Aber, wie gesagt, möchte ich auch mit "fremden" Geräten mal zugreifen können, ohne die in mein VPN zu lassen...