Messages

Danke für die Vorschläge. Das Problem ist, dass Synology einen eigenen Reverse Proxy hat und man daher ständig Anleitungen findet, wie man deren Reverse Proxy einrichtet. Ich werde mal im Synology Forum fragen.

Hallo zusammen,

ich habe meine Synology auf DSM 7 aktualisiert und versuche gerade nginx auf der opnsense als reverse proxy einzurichten.

Aktuell kann ich von unterwegs über den Webbrowser bereits darauf zugreifen. Leider funktioniert die synology photos - app nicht. Hat das jemand von euch am Laufen?

Meine Konfiguration sieht folgendermaßen aus:

• Firewall - Zugriff von außen auf Port 80 und 443 ist erlaub
• nginx lauscht auf diesen Ports

Nginx Konfiguration ist wie folgt (bisher noch sehr rudimentär, WAF kommt dann später):
Upstream Server:

• IP meiner Synology auf Port 443
• Server Prio: 1

Upstream:

• Synology ausgewählt
• Weigthed Round Robin
• TLS aktiviert
• Rest Standard

Location 1:

• URL Pattern: /
• Match type: none
• URL Rewriting: Rewrite-Regel 1 (s.u.)
• Rest Standard

Location2:

• URL Pattern: /photo
• Match type: none
• URL Rewriting: nothing
• Rest Standard

Rewrite-Regel 1:

• URL Pattern: /
• https://$host/photo/
• Flag: Permanent

HTTP-Server:

• Listen Address 80 bzw. 443
• Server-Name: externer Name xxxxxx.ddnss.de
• Locations: beide von oben
• URL Rewriting: none

Viele Grüße,
Bernd

Hallo zusammen,
ich versuche gerade, meine neue OPNsense per Cyberghost per VPN nach Österreich zu verbinden (Formel 1).
Ich habe mir bei Cyberghost eine Konfiguration für Router erstellt und heruntergeladen. Die CA habe ich importiert und auch das Clientzertifikat+privatem Key.
Leider bekomme ich bei  Verbindungsaufbau nur die Fehlermeldung

TLS Error: cannot locate HMAC in incoming packet from

Würde mich über einen Screenshot einer Beispielkonfiguration sehr freuen.

Danke und viele Grüße,
Bernd