https://wiki.linux-whv.de/ 2026-04-14T22:38:43+00:00 https://wiki.linux-whv.de/ https://wiki.linux-whv.de/_media/logo.png text/html 2026-01-19T18:44:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.linux-whv.de/devices/env/ca?rev=1768848250&do=diff Certificate Authority Für den Einsatz selbst-signierter Zertifikate (im Gegensatz zu Let's encrypt Zertifikaten) muss einmalig eine Certificate Authority (CA) erzeugt werden. Mit dieser können dann selbst-signierte Zertifikate ausgestellt werden. CA - Erzeugung Eine eigene Certificate Authority muss nur text/html 2025-01-29T10:57:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.linux-whv.de/devices/env/certs-le?rev=1738148235&do=diff Zertifikate - Let's encrypt <https://www.c-rieger.de/nextcloud-installationsanleitung/> Voraussetzung: * Eine lauffähige Webserver-Umgebung, wie z.B. in der Nextcloud * Ports 80 und 443 müssen im Router freigeschaltet sein und auf diesen Server zeigen. Vorbereitungen sudo -i apt install socat Firewall ufw allow 80/tcp ufw allow 443/tcp systemctl restart ufw ufw status text/html 2026-01-19T18:37:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.linux-whv.de/devices/env/certs-ss?rev=1768847825&do=diff Zertifikate - Selbstsigniert Selbst-signierte Zertifikate werden von einer Certificate Authority ausgestellt und im Wesentlichen für interne Zertifikate benutzt. Zertifikat erstellen Zur Zertifikatserstellung müssen zunächst folgende Variablen festgelegt werden: Variable text/html 2025-01-30T13:35:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.linux-whv.de/devices/env/ddns?rev=1738244138&do=diff Dynamisches DNS Zur Nutzung verschiedener hier in diesem Wiki beschriebenen Diensten ist ein dynamischer DNS-Service erforderlich. Dieser stellt die Verbindung zwischen einem Domänennamen und dem Router am WAN-Anschluß her - damit können selbstgehostete Dienste auch außerhalb dieser Umgebung genutzt werden. text/html 2025-01-30T09:11:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.linux-whv.de/devices/env/network?rev=1738228297&do=diff Netzwerk Router * FRITZ!Box Standard Setup * Netzwerk: 192.168.178.0 / 24 * Subnetz-Maske: 255.255.255.0 * Gateway: 192.168.178.1 (FRITZ!Box) * DNS: 192.168.178.1 (FRITZ!Box) * DHCP: 192.168.178.20 bis 200 Übersicht IP text/html 2025-01-29T10:56:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.linux-whv.de/devices/env/ssh-keys?rev=1738148207&do=diff SSH-Keys Das Generieren von SSH Schlüsseln kann mit diesen Tools erfolgen: * Linux: ssh-keygen * Microsoft Windows: PuTTYgen Hinweis: Aus Kompatibilitätsgründen (z.B. auch zur FRITZ!Box) werden nur RSA-Keys generiert. ---------- SSH <https://www.ssh.com/academy/ssh/keygen> SSH-Key erzeugen text/html 2025-01-29T10:36:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.linux-whv.de/devices/env/start?rev=1738146979&do=diff Umgebung In diesem Abschnitt wird die Umgebung beschrieben, mit der die Serverdienste angeboten werden können. Diese besteht im Wesentlichen aus * dem Netzwerk * den Zertifikaten, wahlweise * Selbstsignierte Zertifikate oder * Let's encrypt Zertifikate