Reverse proxy för Nextcloud och Bitwarden?

Kolla in HA-proxy, lätt att sätta upp och gör vad det ska.
För det du ska göra så funkar även Apache och Nginx utan problem så välj det du känner dig mest bekväm med.
Hur tänker du dela på trafiken i proxyn?
example.com/bitwarden och example.com/nextclod?
bitwarden.example.com och nextcloud.example.com?

Hejsan,

Jag kör nginx som reverse proxy med SSL-terminering. Nu sköter den sig själv och uppdaterar sina certificat snällt.

/etc/nginx/sites-enabled/hassio.mydomain.se

map $http_upgrade $connection_upgrade {
    default upgrade;
    ''    close;
}

server {

 server_name hassio.mydomain.se;

 access_log /var/log/nginx/hassio.mydomain.se.access.log;
 error_log /var/log/nginx/hassio.mydomain.se.error.log error;

 location /{
    proxy_pass http://192.168.30.143:8123;
    proxy_redirect http:// https://;
    proxy_set_header Host $http_host;
    proxy_http_version 1.1;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Protocol $scheme;
    proxy_set_header X-Url-Scheme $scheme;
    proxy_set_header Connection $connection_upgrade;

 }

 location /api/websocket {
    proxy_pass http://192.168.30.143:8123/api/websocket;
    proxy_set_header Host $http_host;

    proxy_http_version 1.1;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;
 }
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/hassio.mydomain.se/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/hassio.mydomain.se/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}


server {
    if ($host = hassio.mydomain.se) {
        return 301 https://$host$request_uri;
    } # managed by Certbot



 server_name hassio.mydomain.se;    listen 80;
    return 404; # managed by Certbot

Alla rader som slutar med "# managed by Certbot" har generats automatiskt av Certbot (Let's encrypt)

Om du bar letar efter nginx och Let's encrypt tror jag du får ihop resten ganska snabbt. Om det behövs kan leta fram någon tutorial som hittade för att få det att lira.

/z

Kika här: https://github.com/nextcloud/vm/blob/master/apps/tmbitwarden....

Skapat för Nextcloud VM, men funkar säkert på custom VMs också.

Jag gjorde nyligen detta med Nginx för min Nextcloud, Onlyoffice och Emby. Är inte nån expert så det kanske går att göra på ett enklare sätt men allt funkar med HTTPS och jag är nöjd. Vet heller inte om det är fullt applicerbart i din situation men det kanske hjälper något. Gjorde följande:

Skapa först en VM i Proxmox som är din reverse-proxy och portforwarda 80 och 443 till den. Min har 1GB Ram, en CPU-kärna och jag kör Ubuntu Server 18.04 på den.

Sen är det bara att ssha till den och installera Nginx:
sudo apt-get install nginx

Starta Nginx:
sudo service nginx start

Sen efter det kan du köra status istället start för att kolla att den faktiskt gick igång. När du ser att Nginx är igång ska du ladda hem Certbot med Nginx-tillägget.

Lägg först till Certbots egna repository:
sudo add-apt-repository ppa:certbot/certbot

Ladda hem Certbot med Nginx-tillägget:
sudo apt install python-certbot-nginx

Nu behöver du konfa Nginx så att den skickar alla requests till rätt ip för rätt subdomän.

Gå till configmappen för Nginxs sidor:
cd /etc/nginx/sites-available

Gör en configfil för varje subdomän du vill skicka vidare med valfri textredigerare, tex nano eller vim:
nano subdomän1.dindomän.se

I varje configfil klistrar du in detta och ändrar domän under server_name och ip under proxy_pass:

server {
listen 80;
listen [::]:80;

server_name subdomän1.dindomän.se;

location / {
proxy_pass http://10.ip.till.din.vm/;
proxy_buffering off;
proxy_set_header X-Real-IP $remote_addr;
}
}

Symlinka configfilerna i sites-available till sites-enabled, först configfil 1 och sen 2:
sudo ln -s /etc/nginx/sites-available/subdomän1.dindomän.se /etc/nginx/sites-enabled/subdomän1.dindomän.se

sudo ln -s /etc/nginx/sites-available/subdomän2.dindomän.se /etc/nginx/sites-enabled/subdomän2.dindomän.se

När du gjort dina två configfiler så ska du starta om Nginx:
sudo service nginx reload

Om det går åt helvete och Nginx inte startar så har du något fel i nån av dina configfiler. Om Nginx däremot startar utan problem så kan du köra vidare med att fixa certifikaten så att du har HTTPS på dina sidor.

Kör certbot:
sudo certbot --nginx

Certbot kommer fråga dig om du accepterar villkor och ber dig även skriva in din mailaddress. Efter det frågar den vilka domäner du vill ha certifikat till, du vill ha till båda så bara att klicka enter. Sen kommer frågan om du vill uppgradera alla HTTP-förfrågningar till HTTPS, och det vill du.

Efter detta borde det stå att du nu har två certifikat. Jag tror det kan bli problem om du tex kör en proxy för subdomänerna med cloudflare, så stäng av det om det inte funkar och kör igen.

Nu borde allt vara klart och du kan testa komma åt sidorna med subdomän1.dindomän.se och subdomän2.dindomän.se.

En annan viktig sak att fixa för just Nextcloud: Nginx kommer sätta en max filstorlek på 100MB och den vill du ändra för att kunna ladda upp större filer.

Öppna nginx.conf
nano /etc/nginx/nginx.conf

I "http"-taggen ska du på en ny rad skriva in
client_max_body_size 5000M;

Detta sätter max till 5000MB, du kan ändra till vilken storlek som helst.

Jag har flera olika tjänster som är konfigurerade för reverse proxy via nginx
Det går utmärkt och köra både bitwarden & nextcloud via port 443,
jag rekommenderar dig dock att använda nginx, apache fungerar också men, nginx ftw 😋

Här har du en fullt fungerande RP till bitwarden.
https://raw.githubusercontent.com/linuxserver/reverse-proxy-c...

Och här har du fullt fungerande RP till nextcloud, subdomain & subdir / subfolder.
https://raw.githubusercontent.com/linuxserver/reverse-proxy-c...

https://raw.githubusercontent.com/linuxserver/reverse-proxy-c...

Du skulle kunna köra antingen Caddy, NPM (nginx proxy manager) eller HAproxy / annan,
men jag föredrar och göra rena konfigs för nginx, bättre sätt och lära sig på också om du frågar mig

Det andra du behöver göra om du nu inte redan gjort det är att skapa CNAME till din domän så, t.ex.
bitwarden.FQDN.TLD
nextcloud..FQDN.TLD

Efter det ska det bara fungera

Nä, det körs med HTTPS via Let's Encrypt, men på andra portar som du kunde se. Så TLS körs på 8443.

Scriptet är baserat på Nextcloud VM och det är lite special case, så för att kunna skapa certet så behöver man köra som standalone.

Det är många som byter från Nextcloud snap till Nextcloud VM, och säger att det är som natt och dag. Kanske värt ett försök?