[tutorial] Raspberry Pi – Docker, Proxy, Let’s Encrypt, SUPLA, SUPLA-Scripts...

[klimasstudio]

Pojawi się tutorial jak zrobić to wszystko na najnowszym obrazie debiana lite pod rpi w wersji x64 ?

[karnasw]

Pojawi się tutorial jak zrobić to wszystko na najnowszym obrazie debiana lite pod rpi w wersji x64 ?

W pliku supla.sh (jeszcze przed wygenerowaniem.env) w linii 23 zmienić arm na aar (uname -m zwraca aarch64, więc arm tam nie pasuje):

Code: Select all

 elif [ "$(expr substr $(uname -m) 1 3)" == "arm" ]; then

na

Code: Select all

 elif [ "$(expr substr $(uname -m) 1 3)" == "aar" ]; then

W pliku docker-compose.arm32v7.yml
zmienić z

Code: Select all

  supla-db:
    image: hypriot/rpi-mysql:5.5

na

Code: Select all

  supla-db:
    image: mariadb

w docker-compose.yml
zmienić w linii 23 z

Code: Select all

    image: mysql:5.7.20

na

Code: Select all

    image: mariadb

Jeżeli używasz proxy automation to nazwę sieci w pliku docker-compose.proxy.yml w linii 16 (zmienili nazwę w międzyczasie) z

Code: Select all

      name: webproxy

na

Code: Select all

      name: proxy

Resztę wykonuje się tak samo.

[tomekk87]

"Nginx Proxy Manager" mam postawiony w kontenerze według tutoriala :
https://forum.qnap.com/viewtopic.php?t=155970
Czy będzie działało z xxx.myqnapcloud.com nie wiem, ale warto spróbować, zawsze możesz usunąć kontener.

Dzięki @kris.sg za tutorial. W końcu znalazłem czas, aby przetestować to rozwiązanie. Działa super i w końcu certyfikaty supli na qnapie się automatycznie odnawiają.

Pozdrawiam
Tomek

[kris.sg]

Cieszę się, że się udało, ja sobie wykupiłem roczny certyfikat "wildcard" dzięki temu mam wiele subdomen i nie muszę mieć wystawionego portu 80 na świat.

[klimasstudio]

Cieszę się, że się udało, ja sobie wykupiłem roczny certyfikat "wildcard" dzięki temu mam wiele subdomen i nie muszę mieć wystawionego portu 80 na świat.

Zawsze możesz domenę wydelegować do CloudFlare i tam wygenerować certy

[kris.sg]

Tego nie wiedziałem, poczytam dzięki za cynka.

[klimasstudio]

Tego nie wiedziałem, poczytam dzięki za cynka.

Pobierzesz sobie dwa pliczki .key i .crt i wszystko zatrybi dodatkowo możesz ukryć ukrycia Twojego IP za CF chyba że wystawiasz inne usługi niż te przez http/https.

[kris.sg]

Mam jeszcze wystawiony port do winboxa, ale tylko do wybranych ip, reszta jest wycinana, to samo dla portu 443

[klimasstudio]

Tu masz link: https://www.cloudflare.com/en-gb/lp/ssl ... lsrc=aw.ds

[kris.sg]

Dzięki za linka, poczytam sobie.