Über HAProxy Zugriff mittels STRATO DynDNS (und LetsEncrypt) auf Diskstation

[MichaDebuss]

Hallo zusammen,

ich versuche den HAProxy ans Laufen zu bekommen, um damit Zugriff über STATO DynDNS und LetsEncrypt Zertifikat auf die Diskstation zu bekommen.

Bei irgendeiner Einstellung hakt es aber noch. Ich habe schon etliche Anleitungen gelesen und Einstellungen ausprobier, bekomme es aber einfach nicht ans Laufen.
Vielleicht findet hier jemand die fehlerhafte Einstellung?

Ausgangssituation

• OPNsense (Version 22.7.10_2) ist über DSL Modem mit dem Internet verbunden.
• DynDNS bei STRATO ist eingerichet. IP-Adresse wird gefunden.
• LetsEncrypt ist eingerichet. LE Status ist OK.

Aber der Reihe nach:

DynDNS bei Strato habe ich mit zwei Adressen eingerichet.
-- opnsense.irgendwas.de (für das LE-Zertigikat der OPNsense) Das funktioniert.
-- cloud.irgendwas.de für den Zugriff auf die Diskstation

Unter Current IP bekomme ich dir korrekte IP angezeigt, das funktioniert.


Über den ACME Client sind die LE Zertifikat korrekt eingerichtet.



Unter Firewall / WAN / Rules habe ich für HTTP und HTTPs eine entsprechende Regel eingerichtet.


Im Unbound habe ich in den Overrides die beiden Domains eingegben.




Einstellung für HAProxy:

HAProxy Settings:


HAProxy Global Parameters:


HAProxy Default Parameters:


HAProxy Real Servers:
Dort habe ich zwei Einstellungen vorgenommen: Diskstation und SSL_Server.





HAProxy Conditions:


HAProxy Rules:


HAProxy Backend Pool:



HAProxy Public Service:

Hier bin ich mir unsicher, da ich bei meiner Recherche verschiedene Wege gefunden habe, um den Public Service einzustellen.

0_SNI_FRONTEND


1_HTTPS_FRONTEND



Das sind meine Einstellungen in aller Ausführlichkeit.
Wenn ich im Browser https://cloud.irgendwas.de eingebe, werde ich komischerweise auf die Google Seite umgeleitet.

Hat jemand eine Idee, wo mein Gedankenfehler liegt?

Vielen Dank im Voraus.

Michael

[MichaDebuss]

So, habe noch ein bißchen getestet und das Problem wahrscheinlich identifiziert.

Auf der Diskstation ist noch ein Synology SSL Zertifikat drauf: irgendwas.myds.me .

Wenn ich vom HAProxy der OPNsense auf die IP-Adresse der Diskstation verlinke mit dem HTTPS Port der Diskstation meldet die Diskstation anscheinend das myds.me Zertifikat zurück.

Das führt dazu das die Webseite das Zertifikat cloud.irgendwas.de erwartet, aber irgendwas.myds.me gemeldet bekommt.



Löschen kann ich das Zertifikat auf der Diskstation nicht, da mind. ein Zertifikat auf der Diskstation vorhanden sein muss. 

Hat jemand von euch noch eine Idee?

VG

Micha