Reverse-Proxy mit NGINX und Apache läuft nicht ganz

[Cannon]

Ich habe nach meinem Umzug der Hardware alles eingerichtet bekommen. Allerdings funktionieren ein paar Sachen noch nicht ganz sauber:

• Die smartVISU läuft hinter dem Reverse Proxy nicht. Es kommt jedes Mal eine Abfrage nach Benutzername und Passwort und sobald man das eingibt kommt der Dialog wieder. Bricht man das ab kommt ein Fehler 401 Unauthorized und im Log von apache2 steht (XXXXXX ist der richtige User) :

[Fri Nov 22 16:02:41.048889 2024] [auth_basic:error] [pid 1204:tid 1204] [client 127.0.0.1:57838] AH01618: user XXXXXX not found: /smartvisu/index.php

• Das Admin-Interface kommt weiter. Wenn ich mich aber direkt im Interface anmelden will stehen in den ganzen Texte nicht die Texte selbst, sondenr die "Variablen". Also z.B. über dem Login-Dialog steht LOGIN.PLEASE_SIGN_IN und der Anmeldebutton lautet LOGIN.SIGNIN.
• Das Alexa-Plugin von AndreK läuft aber fehlerfrei.

Die Frage ist jetzt folgende: Wo soll ich suchen? Ist der apache falsch konfiguriert oder stimmt irgendwas mit der Weiterleitung der Websockets nicht?

Wenn ich im NGINX-Log schaue, sehe ich nicht so richtig Fehler, vermute aber, dass die 403 da nicht korrekt ist oder?

87.171.92.175 - - [22/Nov/2024:16:02:42 +0100] "GET /favicon.ico HTTP/1.1" 403 180 "https://xxxxxxxxxxxxxx.myfritz.net:1443/smartvisu/index.php" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36"

[Maexle]

Ich würde mich ja fast als DAU bezeichnen.

Ist es nicht besser entweder Apache oder Nginx zu verwenden 🤔

[wvhn]

Das sieht so aus, als ob Du in der smartVISU-config die Option „Proxy“ aktiviert hast. Dann versucht der Client, sich über einen Proxy-Server anzumelden. Dazu brauchst Du User und Passwort. Wenn Du einen Reverse Proxy verwendest, muss die Option ausgeschaltet und die Angaben für User/Passwort leer bleiben.

Gruß
Wolfram

[Cannon]

Ich würde mich ja fast als DAU bezeichnen.

Ist es nicht besser entweder Apache oder Nginx zu verwenden 🤔

Ich bin auch ein DAU. Den NGINX brauche ich, um das vom SSL zu normalen weiterzuleiten, wenn ich das richtig verstehe. Der ist quasi die Brücke zu Apache und der Außenwelt. Zudem sperrt er alles das, was nicht freigegeben ist. Ob es auch ohne gehen kann, kann ich nicht beurteilen.

Das sieht so aus, als ob Du in der smartVISU-config die Option „Proxy“ aktiviert hast.

Da geht es um die Adressen und Ports oder?. Ich hatte das vorher auf dem alten Raspi auch schon so laufen und einfach die Config rüber kopiert. Deshalb traute ich mich nicht da was anzufassen. Port ist bei mir 2424 und TLS-Port 2425. Ist das falsch?

[wvhn]

Da geht es um die Adressen und Ports oder? Ich hatte das vorher auf dem alten Raspi auch schon so laufen und einfach die Config rüber kopiert. Deshalb traute ich mich nicht da was anzufassen. Port ist bei mir 2424 und TLS-Port 2425. Ist das falsch?

In der Konfiguration gibt es die Box „smarthome / IOT-Datenquelle“ und darin die Rubrik „Datenverbindung / Treiber“. Dort kommen Adresse und Ports von smarthomeNG rein. Das passt so, wie Du es gemacht hast. Darunter gibt es die Rubrik „smartVISU Hostname / Proxy Server“. Darum ging es in meiner Antwort
image.jpg
Üblicherweise steht da nur der smartVISU Hostname drin, wenn Du einen verwendest. Zum Beispiel „myhome“, wenn Du die VIsu nicht mit <IP>/smartVISU aufrufst, sondern mit „myhome/smartVISU“. Proxy bleibt aus und die drei Felder darunter bleiben leer. Die Fehlermeldung im Apache Error Log kommt von smartVISU/index.php. Deshalb die Vermutung, dass die Option Proxy aktiviert ist, aber entweder auf der Gegenseite kein Proxy Server vorhanden ist, oder die Adresse und User/Passwort nicht stimmen. Proxy und Reverse Proxy sind unterschiedliche Dinge.

Generell solltest Du Dir über die Struktur der Webserver nochmal Gedanken machen. nginx ist ein Webserver, der zusätzlich Reverse Proxy sein kann. Die Schachtelung mit nginx und Apache macht es unnötig kompliziert.

Gruß
Wolfram

[Cannon]

smartVISU Hostname / Proxy Server

Die habe ich echt übersehen. Der Proxy ist aber aus. Zumal ja auch die Texte im Admin-Interface nicht richtig gehen. Da ist dann wahrscheinlich wirklich woanders ein Problem.

Generell solltest Du Dir über die Struktur der Webserver nochmal Gedanken machen. nginx ist ein Webserver, der zusätzlich Reverse Proxy sein kann. Die Schachtelung mit nginx und Apache macht es unnötig kompliziert.

Danke AndreK hatte ich das überhaupt ans Laufen bekommen. Kannst du eine Anleitung empfehlen nach der ich es mit dem Reverse-Proxy, also Alexa, SmartVISU usw. auch so einrichten kann, ohne Apache zu nutzen? Wenn es einfacher geht, bin ich da natürlich gern für bereit. Aber vor ein paar Jahren ging es wohl nicht anders.

[Onkelandy]

Es gibt in der shng Doku eine Anleitung dazu. Außerdem kannst du auf github mal smarthome/ansible angucken. Dort kann man nachvollziehen wie das nginx Zeug im raspi image konfiguriert ist. Wenn du certs von Apple Produkten aus nutzen willst würde ich auf das Image setzen. Ist ziemlich kompliziert

[Cannon]

Es gibt in der shng Doku eine Anleitung dazu

Die hier? Denn irgendwie widerspricht die sich. Denn da werden Tools von apache installiert. Ich hatte verstanden, dass ich dann Apache nicht mehr brauche?

Zudem ist die nicht mehr aktuell. Das GeoIP gibt es bei nginx nicht mehr. Da geht nur noch GeoIP2, was ich schon manuell eingerichtet habe.

[wvhn]

Ich würde versuchen, aus der funktionierenden Installation die wesentlichen Einstellungen aus den Konfigurationsdateien für nginx und Apache zu übernehmen. Wegen möglicher Versionsunterschiede würde ich nicht einfach die Dateien kopieren. Dann noch schauen, welche Module aktiviert sind und diese auf dem neuen Raspi ebenfalls aktivieren.

Evtl. Weitere Hinweise - auch zu Passwörtern - gibt es hier und in dem darin verlinkten Artikel zu Reverseproxy mit nginx.

[Cannon]

Ich würde versuchen, aus der funktionierenden Installation die wesentlichen Einstellungen aus den Konfigurationsdateien für nginx und Apache zu übernehmen. Wegen möglicher Versionsunterschiede würde ich nicht einfach die Dateien kopieren. Dann noch schauen, welche Module aktiviert sind und diese auf dem neuen Raspi ebenfalls aktivieren.

Ja habe ich genau so probiert. Es ging auch einen Tag. Am nächsten Tag kam dann das oben genannte Problem. Seit dem finde ich den Fehler nicht.

Evtl. Weitere Hinweise - auch zu Passwörtern - gibt es hier und in dem darin verlinkten Artikel zu Reverseproxy mit nginx.

Ja kenne ich schon. Aber irgendwie hilft mir das auch nicht. Gibt es eine aktuelle Komplettanleitung für DAUs, also mit NGINX, ReverseProxy, SmartVISU usw. ...

Die Frage die ich mir aber nun auch stelle: Ich dachte Apache brauche ich nicht? Brauche ich aber doch oder?

[bmx]

Aktuell gibt es keine Komplettanleitung mit Nginx statt Apache. Wenn Du durch Dein Tal der Tränen durch bist kannst Du ja mal eine Erweiterung schreiben. :-)

[Onkelandy]

Was fehlt dir bei der Anleitung? Ist doch nginx mit reverse proxy. Und smartvisu ist auch dokumentiert.

GeoIP und glaub auch das lua Zeugs müsste man aktualisieren, ja. Kann ich die nächsten Tage machen.

Apache wird nicht installiert, nur Hilfsprogramme die aber nicht direkt damit zu tun haben https://it-explain.com/how-to-instal...lity-in-linux/