OPNsense/Caddy: Site-/VirtualHost-Konfiguration für Apache, WordPress und Nextcloud
Diese Dokumentation beschreibt den Aufbau der Apache-Konfiguration eines Debian-Webservers mit je einer eigenen Konfigurationsdatei pro Website. Im Mittelpunkt steht eine Umgebung mit mehreren WordPress-Websites und Nextcloud, die hinter einem Reverse Proxy (z. B. Caddy auf OPNsense) betrieben wird und zusätzlich weiterhin direkt über die Server-IP mit Pfad erreichbar sein soll. Jede Website lässt sich einzeln […]
OPNsense/Caddy: Default-VirtualHost-Konfiguration mit Apache, WordPress und Nextcloud
Diese Dokumentation beschreibt den Aufbau und die Migration eines bestehenden Webservers hinter einen Reverse Proxy mit OPNsense und Caddy. Im Mittelpunkt steht eine Umgebung mit Apache, mehreren WordPress-Websites und Nextcloud, bei der sowohl die bestehende URL-Struktur als auch der direkte Zugriff auf den internen Webserver erhalten bleiben sollen. Die externe HTTPS-Verbindung wird dabei vollständig durch […]
OPNsense / Reverse Proxy (os-caddy): Konfiguration für Zoneminder
ZoneMinder lässt sich problemlos hinter einem Reverse Proxy betreiben, hat aber eine Eigenheit, die viele Setups zunächst scheitern lässt: Die Anwendung generiert ihre eigenen Links serverseitig aus SCRIPT_NAME und geht dabei fest von ihrem lokalen /zm-Pfad aus. Ein naiver Reverse-Proxy-Handler mit festem Pfad-Präfix führt deshalb zu doppelten oder fehlenden Pfaden – die Login-Seite lädt, aber […]
OPNsense: Netzwerkisolation mit OPNsense auf Proxmox
Sicherheit durch Isolation In modernen IT-Umgebungen ist die konsequente Trennung vertrauenswürdiger und potenziell unsicherer Systeme ein wesentlicher Bestandteil der Netzwerksicherheit. Dies gilt insbesondere für KI-Agenten, Testumgebungen, IoT-Geräte und sensible Entwicklungsumgebungen, die auf externe Datenquellen oder das Internet zugreifen, gleichzeitig jedoch keinen unkontrollierten Zugriff auf persönliche oder kritische Netzwerkressourcen erhalten sollen. Eine geeignete Lösung besteht in […]
IPFire: Netzwerkisolation mit IPFire und Tor-Gateway einrichten
Eine strukturierte Netzwerksegmentierung ist eine zentrale Sicherheitsmaßnahme, um Systeme voneinander zu isolieren und unerwünschte Kommunikation zu verhindern. Besonders Testumgebungen, KI-Agenten, Malware-Analysen und andere sicherheitskritische Anwendungen sollten daher in einem separaten, abgeschotteten Netzwerk betrieben werden. Die klassische IPFire-Netzwerkarchitektur wird für dieses Szenario angepasst. Grund hierfür ist die feste Zuordnung der IPFire-Zonen: Die RED-Schnittstelle ist ausschließlich als […]
VDR-Aufnahmen mit autofs/sshfs auf entfernten Storage auslagern
Der VDR-User auf einem Client-System kann seine Aufnahmen direkt auf einem entfernten Storage-Server ablegen, ohne dass eine Passworteingabe erforderlich ist. Auf dem Host-System werden hierfür zunächst die erforderlichen Benutzerkonten sowie die Verzeichnisse mit den korrekten Besitz- und Zugriffsrechten erstellt. Anschließend wird der SSH-Zugang für den VDR-User eingerichtet, inklusive einer Schlüssel-basierten Authentifizierung, um eine sichere, passwortlose […]
Werbung auf Webseiten unterbinden – Pi-hole in Debian 12 VM
Werbung auf Webseiten verursacht nicht nur visuelle Ablenkung, sondern auch erheblichen Ressourcenverbrauch in Form von Datenverkehr, Prozessorlast und Energie. Bestimmte Webseiten – etwa Online-Marktplätze – benötigen dadurch wesentlich längere Ladezeiten. Eine effektive Lösung bietet Pi-hole: ein lokaler DNS-Filter, der Werbe- und Tracking-Domains anhand von Blocklisten unterbindet. Anstatt zusätzliche Hardware wie einen Raspberry Pi zu verwenden, […]
LAN-LAN-Kopplung zweier FRITZ!Boxen über WireGuard®
Mit einer LAN-LAN-Kopplung über WireGuard® lassen sich zwei FRITZ!Box-Netzwerke so miteinander verbinden, dass alle Geräte im Netzwerk 1 auch aus Netzwerk 2 erreichbar sind – und umgekehrt. Dabei nutzt jede FRITZ!Box weiterhin ihre eigene Internetverbindung. Nur eine FRITZ!Box baut die WireGuard®-Verbindung aktiv auf. Empfohlen wird, die Verbindung zu der FRITZ!Box herzustellen, deren DDNS-Adresse zuverlässig erreichbar […]
Proxmox: Netzwerk Bridge mit DHCP-Konfiguration
Bei der Nutzung von Proxmox ist es notwendig, virtuelle Maschinen (VMs) mit dem bestehenden Netzwerk zu verbinden. Es gibt verschiedene Möglichkeiten, die VMs für die Kommunikation aus dem Host-Netzwerk erreichbar zu machen. Wenn beispielsweise ein Webserver direkt mit dem Router oder Gateway kommunizieren soll, ist ein Bridge-Netzwerkinterface erforderlich. Dabei kann die IP-Adresse entweder fest zugewiesen […]
Anbindung eines Netzwerkscanners an Nextcloud mittels ProFTPd
Für netzwerkfähige Scanner bietet das FTP-Protokoll eine geeignete Lösung zum Scannen und Bereitstellen von Scans in Nextcloud. Obwohl FTP sicherheitstechnisch nicht mehr dem aktuellen Standard entspricht, wird es von den meisten netzwerkfähigen Druckern unterstützt. Bei ausschließlicher Nutzung im lokalen Netzwerk (LAN) oder über eine abgesicherte VPN-Verbindung ohne Weiterleitung ins Internet ist das damit verbundene Sicherheitsrisiko […]