Nas en computer met https ?

[CK]

Al 7 jaar bezig met synology nas en heb er al 3.
1 daarvan staat online met een https via lets encript en eigen domeinnaam.

Al even op zoek naar de beste oplossing voor het volgende.
Ik heb ook een domoticz draaien en kan deze wel benaderen via internet maar dan heeft deze geen https.
Ik kan in domoticz poort 433 gebruiken voor https maar deze is al in gebruik voor mijn nas met https.

Het doel is dus om zowel mijn nas en ook mijn domoticz te kunnen gebruiken met https.
Ik gebruik via 2 routers dubbele portforwarding naar de nas en dus geen quickconnect.

Kan iemand mij uitleggen wat de makkelijkste weg is om dit toe te passen. En hopelijk niet te ingewikkeld :-)
thx.

[Briolet]

Reverse proxys instellen op de nas richting andere apparaten. Alle certificaten komen dan op de nas te staan. Zie help voor details.

[CK]

Reverse proxys instellen  is totaal nieuw voor mij , maar weet nu beter welk leesvoer ik hiervoor moet zoeken.

Ik ga het opzoeken...

Bedankt voor de info in de juiste richting

[CK]

Ik heb een en ander uitgezocht en veel gelezen en ook youtube gevolgd en heb nu het volgende.

Ik kan de domoticz nu bereiken via https://domoticz.mijndomein.nl/#/Dashboard en er staat https in de zoekbalk.

Echter geeft het slotje toch nog een onbeveiligde verbinding, waarvoor ik een uitzondering moet toevoegen.

Is het nu wel of niet een beveiligde verbinding via reverse proxi  ?
Het zou toch een beveiligde verbinding aan moeten geven.


 

[CK]

Ik heb het inmiddels werkend :-)

Ik was nog een stap vergeten. Het werkte niet via het bestaande lets encript sertificaat voor mijn domeinnaam, maar moest voor het subdomein een nieuw certificaat aanvragen . dus voor....
https://domoticz.mijndomein.nl

Heb er nu 2,  een voor het domein en 1 voor het subdomein.

Nu werkt ook het subdomein met certificaat en is beveiligd :-)   net als het hoofd domein.

thx.

[Briolet]

Mooi dat het werkt. Zelf uitvogelen blijft beter hangen is mijn motto altijd.

Je kunt natuurlijk ook meerdere subdomeinen op één certificaat laten zetten. Let's Encrypt laat er 100 toe. Alleen laat Synology slechts 250 tekens toe in het veld voor alle subdomeinen, zodat je er in praktijk niet meer dan 10 op één certificaat krijgt. (Afhankelijk van de lengte van je domein)

[CK]

Ik had in eerste instantie het subdomein op mijn bestaande (hoofd) domein bijgeplaatst, maar dit bleek niet te werken.
Misschien dat het pas werkt als dan het certificaat is vernieuwd, ik bleef onbeveiligd melding krijgen.
Maar nu met een 2e certificaat werkte het meteen.

Hoofdzaak is dat het nu weer goed werkt.

thx

[Briolet]

Het leuke van zo'n Reverse Proxy is ook dat hackers veel lastiger bij je domoticz kunnen komen, omdat het gewoon benaderen van poort 443 alleen op de nas uitkomt.

Ze moeten dan via andere kanalen te weten gekomen zijn dat via de url "domoticz.mijndomein.nl" moet lopen.