Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.
Beide Seiten, vorherige ÜberarbeitungVorherige ÜberarbeitungNächste Überarbeitung | Vorherige ÜberarbeitungNächste ÜberarbeitungBeide Seiten, nächste Überarbeitung | ||
infrastruktur:service:web [05.01.2021 08:45] – Lukas Ruge | infrastruktur:container:web [15.10.2022 17:06] – Lukas Ruge | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | ====== Web Frontend | + | ====== Web ====== |
- | |Verantwortiung | + | | Verantwortung |
- | |Container | + | | Container |
- | |W. Ports | 80, 443 | + | | W. Ports | 80, 443 |
- | |OS | + | | OS | Debian 11 (bullseye/ |
- | |Server | + | | Server |
- | |Zustand | + | | Zustand |
- | {{tag> | + | {{tag> |
Der Web-Container ist im grunde ein Nginx, das statische Seiten ausliefert und ein reverse-Proxy für andere Web-Dienste ist. Zusätzlich wird TLS hier terminiert. Es ist Debian testing installiert, | Der Web-Container ist im grunde ein Nginx, das statische Seiten ausliefert und ein reverse-Proxy für andere Web-Dienste ist. Zusätzlich wird TLS hier terminiert. Es ist Debian testing installiert, | ||
- | ===== Nginx ==== | + | ===== Services |
+ | ^ Serviceübersicht | ||
+ | | NGINX | ? | | ||
- | ^ Serviceübersicht^^ | + | ==== Nginx ==== |
- | |Laufende version| ? | | + | |
+ | Einige websites haben zusätzliche '' | ||
+ | |||
+ | ^ Für Was? | ||
+ | | Chaotikum website | ||
+ | | Nextcloud | ||
+ | | autoconfig for email clients | ||
+ | | c3moin assembly | ||
+ | | ? | ||
+ | | ? | dashboard.chaotikum.org | ||
+ | | [[infrastruktur: | ||
+ | | [[infrastruktur: | ||
+ | | ? | dsbuild.chaotikum.org dsbuild.chaotikum.org sbuild.chaotikum.org | ||
+ | | [[infrastruktur: | ||
+ | | [[infrastruktur: | ||
+ | | [[infrastruktur: | ||
+ | | Nook | metanook.de *.nook-luebeck.de nook-luebeck.de nook-lübeck.de nook-luebeck.de nook-lübeck.de | ||
+ | | [[infrastruktur: | ||
+ | | [[nachtlicht]] | ||
+ | | nbsp infrastruktur | ||
+ | | [[infrastruktur: | ||
+ | | pretix | ||
+ | | [[infrastruktur: | ||
+ | | ? | schnitzel.nobreakspace.org | ||
+ | | [[infrastruktur: | ||
+ | | [[infrastruktur: | ||
+ | | Türstatus | ||
+ | | [[infrastruktur: | ||
+ | |||
+ | |||
+ | |||
+ | ==== TLS Zertifikate === | ||
+ | |||
+ | Wenn du TLS benutzt, verwende bitte das snippet '' | ||
+ | |||
+ | [...] | ||
+ | listen [::]:443 ssl http2; | ||
+ | server_name example.org; | ||
+ | |||
+ | include snippets/ | ||
+ | |||
+ | [...] | ||
+ | |||
+ | Das Snippet enthält eine TLS config, die nur moderne und sichere Chiffren und | ||
+ | und Protokollversionen zulässt. | ||
- | ===== TLS Zertifikate ===== | ||
Wir benutzen acmetool für Zertifikate. Achtung! zuerst das Zertifikat besorgen, dann die Domain im Nginx eintragen! | Wir benutzen acmetool für Zertifikate. Achtung! zuerst das Zertifikat besorgen, dann die Domain im Nginx eintragen! |