7390 mit Freetz & Apache2 als Reverse-Proxy

[TTA]

Hallo,

ich benötige mal Hilfe bei einem Vorhaben.

Ich habe gestern ein neues Image für meine 7390 mit Freetz gebaut inkl. Apache2, OpenVPN und Dropbear.

Ziel ist es, das eine Website, welche auf meinem Synology NAS gehostet wird, aus dem Internet erreichbar ist.

Ich will das aber nicht über ein einfaches Portforwarding machen sondern etwas sicherer gestalten.

Daher möchte ich den Apache2 als Reverse-Proxy einrichten...und das ganze auch relativ sicher gestalten. Die Web-GUI der Fritzbox und Freetz sollen aber in keinster Weise beeinflusst werden.

Da ich aber von Linux und Apache nicht so sehr viel Ahnung habe, hoffe ich hier Unterstützung zu erhalten.

Was muss ich also machen?

Ich muss für Port 80 ein Portforwarding auf localhost machen....soweit komm ich noch.

Aber was muss ich jetzt bei der Konfiguration des Apache beachten, damit die FB und Freetz-Web-GUI nicht beeinflusst wird oder läuft das über separate Webserver auf der Box? Wie verhält sich das dann mit Port 80 von intern und extern?

Ich hoffe ihr versteht mein Anliegen und könnt mir helfen.

 

[Schwinni]

Hole dir für den Reverse-Proxy doch ein Raspberry Pi und installiere den Apache dort drauf. Der ist günstig, klein und braucht fast keinen Strom.
Von der FB aus leitest du die Ports 80 und 443 an den RP. Dort kannst du alles weitere machen, z.B. auch, dass nur mit SSL-Client-Zertifikat weitergeleitet werden soll, usw.

 

[TTA]

Hole dir für den Reverse-Proxy doch ein Raspberry Pi und installiere den Apache dort drauf. Der ist günstig, klein und braucht fast keinen Strom.
Von der FB aus leitest du die Ports 80 und 443 an den RP. Dort kannst du alles weitere machen, z.B. auch, dass nur mit SSL-Client-Zertifikat weitergeleitet werden soll, usw.

Das wäre allein aus finanzieller Sicht mit Kanonen auf Spatzen geschossen...
Mittlerweile hat sich das Thema eh erledigt...der Apache ist wieder heruntergeflogen von der Box...weil ich soviele Pakete deinstallieren musste, das ich keine Faxe mehr empfangen konnte.

Und die Website zieht demnächst in ein Rechenzentrum um und damit ist die Sache erledigt...

Trotzdem Danke für den Vorschlag...