Phoscon mit nginx Reverse Proxy für Port 443 - Versionsgeschichte

Franky am 28. September 2025 um 20:31 Uhr

2025-09-28T20:31:22Z

← Nächstältere Version		Version vom 28. September 2025, 22:31 Uhr
Zeile 8:		Zeile 8:
	=== 1. Port 443 für WebSocket bei deconz Dienst ändern ===		=== 1. Port 443 für WebSocket bei deconz Dienst ändern ===
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
			# Stop deconz
			sudo sytemctl stop deconz

			# Edit deconz configuration
	sudo nano /lib/systemd/system/deconz.service		sudo nano /lib/systemd/system/deconz.service
	</syntaxhighlight>		</syntaxhighlight>

	Bei dieser Zeile den ws-port auf 8443 ändern:		Bei dieser Zeile den ws-port auf 8443 ändern:

	<syntaxhighlight>		<syntaxhighlight>
	ExecStart=/usr/bin/deCONZ -platform minimal --http-port=80 --ws-port=8443		ExecStart=/usr/bin/deCONZ -platform minimal --http-port=80 --ws-port=8443
			</syntaxhighlight>

			Konfiguration speichern und Deconz starten.

			<syntaxhighlight>
			# Start deconz
			sudo systemctl start deconz
	</syntaxhighlight>		</syntaxhighlight>

Franky am 28. September 2025 um 20:20 Uhr

2025-09-28T20:20:54Z

← Nächstältere Version		Version vom 28. September 2025, 22:20 Uhr
Zeile 6:		Zeile 6:
	== Installationsschritte ==		== Installationsschritte ==

	=== 1. nginx installieren und sofort stoppen ===		=== 1. Port 443 für WebSocket bei deconz Dienst ändern ===
			<syntaxhighlight lang="bash">
			sudo nano /lib/systemd/system/deconz.service
			</syntaxhighlight>
			Bei dieser Zeile den ws-port auf 8443 ändern:
			<syntaxhighlight>
			ExecStart=/usr/bin/deCONZ -platform minimal --http-port=80 --ws-port=8443
			</syntaxhighlight>

			=== 2. nginx installieren und sofort stoppen ===
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# System aktualisieren und nginx installieren		# System aktualisieren und nginx installieren
Zeile 17:		Zeile 26:
	</syntaxhighlight>		</syntaxhighlight>

	=== 2. Standard-Konfiguration entfernen ===		=== 3. Standard-Konfiguration entfernen ===
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# Default-Site deaktivieren (verwendet Port 80)		# Default-Site deaktivieren (verwendet Port 80)
Zeile 23:		Zeile 32:
	</syntaxhighlight>		</syntaxhighlight>

	=== 3. SSL-Zertifikat erstellen ===		=== 4. SSL-Zertifikat erstellen ===
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# Privaten Schlüssel generieren		# Privaten Schlüssel generieren
Zeile 36:		Zeile 45:
	</syntaxhighlight>		</syntaxhighlight>

	=== 4. nginx Reverse Proxy Konfiguration erstellen ===		=== 5. nginx Reverse Proxy Konfiguration erstellen ===
	'''Datei:''' <code>/etc/nginx/sites-available/reverse-proxy</code>		'''Datei:''' <code>/etc/nginx/sites-available/reverse-proxy</code>

Zeile 69:		Zeile 78:
	</syntaxhighlight>		</syntaxhighlight>

	=== 5. Konfiguration aktivieren ===		=== 6. Konfiguration aktivieren ===
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# Konfiguration aktivieren		# Konfiguration aktivieren
Zeile 83:		Zeile 92:
	</pre>		</pre>

	=== 6. Firewall konfigurieren (wenn vorhanden) ===		=== 7. Firewall konfigurieren (wenn vorhanden) ===
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# Nur HTTPS (Port 443) freigeben		# Nur HTTPS (Port 443) freigeben
Zeile 92:		Zeile 101:
	</syntaxhighlight>		</syntaxhighlight>

	=== 7. nginx starten ===		=== 8. nginx starten ===
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# nginx starten		# nginx starten

Franky am 28. September 2025 um 12:07 Uhr

2025-09-28T12:07:26Z

← Nächstältere Version		Version vom 28. September 2025, 14:07 Uhr
Zeile 205:		Zeile 205:
	* Keine Konflikte mit bestehenden Diensten		* Keine Konflikte mit bestehenden Diensten

	[[~~index.php?title=Kategorie~~:IoT]]		[[Category:IoT]]

Franky: /* Erfolgskriterien */

2025-09-28T12:01:32Z

Erfolgskriterien

← Nächstältere Version		Version vom 28. September 2025, 14:01 Uhr
Zeile 198:		Zeile 198:

	== Erfolgskriterien ==		== Erfolgskriterien ==
	* ~~{{Done}}~~ nginx läuft ohne Fehler (<code>systemctl status nginx</code>)		* nginx läuft ohne Fehler (<code>systemctl status nginx</code>)
	* ~~{{Done}}~~ Port 443 ist belegt (<code>netstat -tulpn \| grep :443</code>)		* Port 443 ist belegt (<code>netstat -tulpn \| grep :443</code>)
	* ~~{{Done}}~~ Port 80 bleibt für bestehenden Dienst verfügbar		* Port 80 bleibt für bestehenden Dienst verfügbar
	* ~~{{Done}}~~ HTTPS-Verbindung funktioniert (<code>curl -k https://localhost</code>)		* HTTPS-Verbindung funktioniert (<code>curl -k https://localhost</code>)
	* ~~{{Done}}~~ Reverse Proxy leitet korrekt weiter		* Reverse Proxy leitet korrekt weiter
	* ~~{{Done}}~~ Keine Konflikte mit bestehenden Diensten		* Keine Konflikte mit bestehenden Diensten

	[[Kategorie:IoT]]		[[index.php?title=Kategorie:IoT]]

Franky: Die Seite wurde neu angelegt: „== Übersicht == Installation und Konfiguration von nginx als Reverse Proxy, der nur Port 443 verwendet, ohne den bestehenden Port 80 Dienst zu stören. Hier wird als Beispiel die IP Adresse 192.168.1.100 und der Hostname raspberrypi verwendet. Diese Angaben müssen selbstverständlich an die tatsächliche IP Adresse und den Hostnamen angepasst werden. == Installationsschritte == === 1. nginx installieren und sofort stoppen ===