Nextcloud freigabe nichts funtioniert

DNAT WAN über HTTPS auf deine Nextcloud und entsprechende Firewall Regel: WAN > HTTPS > Nextcloud

Überlege lieber, dass du deine Nextcloud mit einem Zertifikat ausstattest (z.B. Letsencrypt) und dann über die WAF der Sophos absicherst ;)

Genau das habe ich schon versucht, komme nicht drauf

dimon said:

Überlege lieber, dass du deine Nextcloud mit einem Zertifikat ausstattest (z.B. Letsencrypt) und dann über die WAF der Sophos absicherst ;)

 

was steht in den Logs?

Wenn du WAF nutzt, dann musst du DNAT ausschalten, weil DNAT vor WAF greift

Logs bin ich noch am checken, 

Bin mir jetzt nicht sicherob ich DNAT bei WAF aus hatte. Das prüfe ich nochtmal...

Aber reines DNAT ohne WAF ging nicht....

Grüße

ach du hast schon WAF eingerichtet? Dann mache erstmal DNAT an und gucke, ob du so erstmal drauf kommst.

reines DNAT hatte ich schon und kam nicht drauf

Versuche mal den WAF ohne DNAT

TNT

Hier reines DNAT mit der entsprechenden FW Regel

Funktioniert nicht, komme nicht drauf.

TNT

So, bin etwas weiter... über WAF geht es aber nur http. Https scheitert wohl am Zertifikat.

Habe das Nextcloudzert. exportiert und in der UTM hochgeladen, aber es wird mir beim Virtuellen Webserver

nicht in der Auswahlliste angeboten. Gibt einen speziellen Trck dass das Zertifikat da auftaucht ??

Grüße

TNT

So, bin etwas weiter... über WAF geht es aber nur http. Https scheitert wohl am Zertifikat.

Habe das Nextcloudzert. exportiert und in der UTM hochgeladen, aber es wird mir beim Virtuellen Webserver

nicht in der Auswahlliste angeboten. Gibt einen speziellen Trck dass das Zertifikat da auftaucht ??

Grüße

TNT

Werden nur pkcs12 Zrtifikate akzeptiert und dann Auswählbar ???

Habe nur ein .pem 

liegt es daran ??? Kann ja eigentlich nicht, da ich ja beim upload ein .pem Auswählen kann.

TNT

Irgendwie hat die UMT ein eigenleben. UTM aus gemacht 60 Minuten gewartet, neu angemacht

WAF oder DNAT, beides klappt, bei Waf natürlich Zertifikatfehler, deshalb nehme ich DNAT

THX

NT

Du musst das Zertifikat als .pk12 Datei unter Webserver Protection > Certificate Management > New Certificate hochladen und dann beim virtuellen Server diesen auswählen.

Hi Dimon,

Als .pk12 kann ich es nicht von der Diskstation herunterladen, nur als cert.

Frage mich warum man dann, wenn es eh nicht akzeptiert wird in der UTM auch ein .cert 

hochladen kann.

Grüße

TNT

sorry meinte statt .cert natürlich .pem

mea culpa