Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- it:thinkcentreserver [2026/06/29 23:58] – matthias
+++ it:thinkcentreserver [2026/06/30 15:43] (aktuell) – [6.1 Nginx Proxy Manager (NPM)] matthias
@@ Zeile 409: / Zeile 409: @@
 ==== 6.1 Nginx Proxy Manager (NPM) ====
 === Installation & Protokoll ===
   * **Interner Port / Protokoll:** 80 (HTTP), 443 (HTTPS), 81 (Web-UI Admin)
   * **Externer Zugriff:** Ports 80 & 443 direkt im Router auf das TC weitergeleitet.
   * **Abhängigkeiten:** Keinerlei Abhängigkeiten. Das Einfallstor für alle HTTP-Dienste.
 === Bedienung & Wichtige Befehle ===
-  * **Web-UI:** [[http://192.168.178.200:81]] (temporär [[http://192.168.178.128:81]])
+  * **Web-UI:** [[http://192.168.178.128:81]] (Zentral auf dem ThinkCentre)
-  * **Tuning:** In den Proxy-Hosts standardmäßig "Block Common Exploits" und "HTTP/2 Support" für Performance und Sicherheit aktivieren. Für Datei-Uploads (Nextcloud/Immich) ''client_max_body_size 512M;'' unter Advanced eintragen.
+  * **Tuning:** In den Proxy-Hosts standardmäßig "Block Common Exploits" und "HTTP/2 Support" für Performance und Sicherheit aktivieren. Für massive Datei-Uploads (Nextcloud/Immich) zwingend ''client_max_body_size 0;'' (hebt das Limit komplett auf) oder ''client_max_body_size 10G;'' unter Advanced eintragen.
+=== Aktive Domain-Struktur (Manitu CNAME) ===
+Alle Subdomains der Hauptdomain ''tietge.org'' sind im Manitu-Kundencenter als **CNAME-Eintrag** auf das DynDNS ''pfogel.selfhost.bz.'' gemappt, um dynamische IP-Wechsel der FritzBox abzufangen:
+^ Subdomain ^ Internes Docker-Ziel (TC) ^ Beschreibung / Zweck ^
+| ''wg-wiki.tietge.org'' | ''wg-wiki:80'' | WG-DokuWiki Instanz |
+| ''band-wiki.tietge.org'' | ''band-wiki:80'' | Band-DokuWiki Instanz |
+| ''ak-wiki.tietge.org'' | ''ak-wiki:80'' | Arbeitskreis-DokuWiki Instanz |
+| ''nextcloud.tietge.org'' | ''nextcloud:80'' | Neue Familien-Zentrale auf dem TC |
+| ''fotos.tietge.org'' | ''immich_server:2283'' | Immich Foto-Infrastruktur |
+| ''porgys.tietge.org'' | ''ghost:2368'' | Ghost CMS Band-Webseite |
+=== Migrations- & Routing-Architektur (Fernzugriff) ===
+Um während der Migrationsphase Ausfallzeiten zu verhindern, fungiert der NPM auf dem ThinkCentre als **zentrale Weiche (Reverse Proxy)** im Heimnetzwerk. Da er sowohl im isolierten ''server-network'' als auch im normalen LAN agiert, routet er den Traffic anhand der aufrufenden Domain bzw. des Subpfads:
+== 1. Fallback für bestehende Alt-Systeme (Raspberry Pi) ==
+Damit alte Lesezeichen und Smartphone-Syncs über die Selfhost-Domain nicht brechen, leitet ein "Catch-All"-Proxy-Host Anfragen an ''pfogel.selfhost.bz'' per internem HTTPS (Port 443) direkt weiter an den alten Raspberry Pi (''192.168.178.200''). Da dort aktuell unter anderem noch die aktive Nextcloud läuft, bleibt dieser Haupt-Forward unberührt, bis alle Altdienste vollständig migriert sind. SSL-Zertifikate kollidieren hierbei nicht, da der NPM die äußere Verschlüsselung übernimmt und intern verschlüsselt mit dem Pi spricht (SSL-Terminierung).
+== 2. Nahtlose Wiki-Migration via Custom Locations (Zwei-Wege-System) ==
+Die drei DokuWikis wurden erfolgreich auf das ThinkCentre migriert und laufen nativ und ohne Unterordner auf ihren jeweiligen ''tietge.org''-Subdomains. Damit alte Lesezeichen über die Selfhost-Unterpfade nicht ins Leere laufen (oder auf dem RPi sterben), fängt der NPM diese Pfade gezielt ab und leitet sie per Nginx-Rewrite transparent und unter Beibehaltung aller Unterseiten auf die neuen Domains um.
+Dazu sind im NPM unter dem Proxy-Host ''pfogel.selfhost.bz'' drei **Custom Locations** definiert:
+**Band-Wiki:**
+  * **Define Location:** ''/band-wiki''
+  * **Scheme & Ziel:** ''http://192.168.178.128:8081''
+  * **Erweiterte Nginx-Konfiguration (Zahnrad):**
+<code nginx>
+rewrite ^/band-wiki(.*)$ https://band-wiki.tietge.org$1 permanent;
+</code>
+**WG-Wiki:**
+  * **Define Location:** ''/wg-wiki''
+  * **Scheme & Ziel:** ''http://192.168.178.128:8083''
+  * **Erweiterte Nginx-Konfiguration (Zahnrad):**
+<code nginx>
+rewrite ^/wg-wiki(.*)$ https://wg-wiki.tietge.org$1 permanent;
+</code>
+**AK-Wiki:**
+  * **Define Location:** ''/ak-wiki''
+  * **Scheme & Ziel:** ''http://192.168.178.128:8082''
+  * **Erweiterte Nginx-Konfiguration (Zahnrad):**
+<code nginx>
+rewrite ^/ak-wiki(.*)$ https://ak-wiki.tietge.org$1 permanent;
+</code>
+== 3. Zukünftiger Nextcloud-Umzug ==
+Sobald die Nextcloud auf das TC migriert wird, wird analog zu den Wikis eine Custom Location für ''/nextcloud'' eingerichtet, um den Traffic aus dem Selfhost-Proxy herauszuschneiden. Bis dahin verbleibt der Nextcloud-Traffic im globalen Fallback auf den Raspberry Pi (''192.168.178.200'').
 ==== 6.2 Pi-hole ====
 === Installation & Protokoll ===

Matti-Wiki

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge