DNS, Ports, SSL & Co.

Worum geht es?

Diese Wikiseite erklärt, wie die Dienste auf dem Raspberry Pi von aussen erreichbar sind.

Dienste

Auf dem Raspberry Pi sind derzeit zwei Dienste, die von aussen erreichbar sein sollten:

• Homeassistant
• ImmIch

Grundprinzip

Auf meiner Fritzbox ist der Port 443 geöffnet, der auf den Raspberry Pi weiterleitet, wo das Home Assistant Add-On Nginx Proxy Manager lauscht und den Verkehr aufgrund der angefragten Domainnamen verteilt.

Beteiligte Systeme

• Home Assistant Add-On Nginx Proxy Manager
• https://www.duckdns.org/ als kostenloser Dienst für DynDNS
• https://letsencrypt.org/ für die notwendigen https-Zetrifikate (wird direkt im Nginx Proxy Manager verwaltet und automatisch erneuert

Ports auf dem Raspberry PI

Port	Erklärung
80	Emulated hue Bridge (Home Assistant)
82	Nginx Proxy Manager
443	Externer Port für https (Tradeoff zwischen Sicherheit und Erreichbarkeit (z.B. hinter Firewall der PHSZ)
443	Eingehender Port von NGINX (https)
2833	ImmIch (http)
8000	Paperless-ngx (http)
8123	Homeassistant (http)
8200	Duplicati (http)

Legacy

Früher (TM) hatte ich nur Homeassistant exposed und habe das mit dem DynDNS-Service von AVM gemacht. Bis diese Legacy aufgelöst ist, muss weiterhin das alte Home Assistant Addon NGINX Home Assistant SSL proxy laufen. Hier sind folgende Ports im Spiel:

Port	Erklärung
8124	Externer Port für https
8124	Eingehender Port von NGINX (https)
8123	Port für Homeassistant (http)