Nginx Proxy Manager login

Ganz im ernst....viel Ahnung hat der Typ im Video nicht.

@Grabber66

Nur mal so als Hinweis. Es heißt nicht "Statisfy any" sondern "Satisfy any" und wenn dieser Button aktiviert ist, dann bewirkt er, dass entweder mit User/Pass eingeloggt werden darf oder ich nur mit einer gewissen IP drauf zugreifen darf. Solange eins von beiden passt, dann ist der Zugriff erlaubt (ggf auch ohne Passwort im Fall von passender IP). Es müssen aber nicht beide Regeln passen.

Deaktiviere ich den Button kommt es nur dann zu einer Passwortabfrage durch die Access Lists, wenn ich mit einer bestimmten IP/IP-Range drauf zugreifen möchte. Stimmt schon die IP Range nicht, kommt es erst gar nicht zu der Passwortabfrage. Also...bei deaktiviertem "Satisfy Any" (was dann mit "Satisfy All" gleichzusetzen wäre) muss sowie die IP-Adresse/-Range als auch Username und Passwort stimmen.

Wenn du nginx als Proxy benutzt und dann darüber zusätzlich ein "Basic Auth" (so nennt man das auch) laufen lassen möchtest...darf ich dann fragen, wie du versuchst auf die TVHeadend-Seite zu kommen?

Du solltest im Proxymanager etwas einrichten auf was er "hört". Sowas wie www.tvh.<my_domain>.de. Wenn du also diese URL ansurfst sollte dann, nach der eingerichteten Passwortabfrage, ein redirect erfolgen zu der eigentlichen TVH-Seite. Sowas wie 192.168.1.50:9981. Wenn du natürlich auch noch einen eigenen DNS laufen hast, dann kannst du auch eine FQDN (Fully Qualified Domain Name) verwenden.

Ist das bei dir so eingerichtet?

Kannst du vielleicht mal Screenshots von deinen Einstellungen posten?

ok. Das sieht erstmal grundsätzlich gut aus.

Und jetzt ist es so, dass wenn du:

pvr.<Domain>.de

aufrufst, dann kommt der Login vom Proxy, nach erfolgreicher Eingabe, kommt der Login von TVH und wenn du dann auch dort das PW richtig eingibst, kommt wieder der Login von Proxy? Richtig?

Wie sieht dann im Browser die URL aus? Wird dort die IP gezeigt oder die FQDN (pvr.<domain>.de). Wenn er die FQDN zeigt, dann könnte es sein, dass dein Browser wieder versucht über den Proxy zu gehen. Zumindest wäre das eine Möglichkeit weswegen das Basic-Auth wieder kommt.

Sicher bin ich mir aber nicht. Ich werde das vielleicht Mal übers WE testen.

So...ich habe aus eigenem Interesse mir mal schnell nen Docker hoch gefahren und den NGINX-Proxy Manager mal getestet. Interessantes Tool . Kannte ich so bisher noch nicht.

Wie auch immer. Ich konnte das Problem reproduzieren. Er übernimmt auf jeden Fall die eingegebene URL. Da konnte ich auch bisher noch keine rewrite-rule für setzen. Ist aber auch nicht so wichtig. Mit folgenden Einstellungen hat es bei mir dann geklappt:

Wie du siehst, läuft der Proxy bei mir auf 127.0.0.1 und somit in nem Docker.

Ohne TVH-PW musst du das Caching ausschalten, damit es klappt.

Das Problem an dieser Stelle ist, dass TVH selbst ein Basic-Auth macht, wenn die Passworteingabe aktiviert ist. Wenn du TVH ohne PW Abfrage einrichtest, dann klappt das so. Wenn du in TVH noch zusätzlich eine PW-Abfrage einrichtest, dann klappt das nicht mehr. Das mag am doppelten Basic-Auth liegen. Ich an deiner Stelle würde mich für eine Methode entscheiden.

So...und jetzt muss ich erstmal schauen, wie ich wieder auf meine Oberfläche von TVH komme. Denn jetzt habe ich mich erstmal ausgesperrt Ich schmeiß mich weg

Habe ich schon gesagt, dass ich Docker liebe

TVH läuft bei mir als Unraid-Docker.....

Da ich mich gerade ausgesperrt hatte (allgemeinen Zugriff ("*") deaktiviert und offensichtlich hat TVH das Übernehmen zur Deaktivierung des Passworts für meinen Test-User nicht übernommen und wollte weiterhin ein Passwort haben), bin ich per SSH auf Unraid gegangen.

Dort dann ein docker ps ausgeführt um zu sehen, wie der Container wirklich heißt. Er heiß "tvheadend"

Dann habe ich docker exec -it tvheadend bash gemacht um eine Shell in dem Container zu bekommen, was tatsächlich direkt funktioniert hat.

Dort angekommen, gibt es im root-Ordner das Verzeichnis config was schon mal vielversprechend geklungen hat. Also...ab da rein und umgeschaut. 2 weitere Ordner sind mir aufgefallen: accesscontrol und passwd

ich bin zuerst in den Accesscontrol-Ordner und dort waren 2 Dateien mit einer kryptischen Buchstaben- und Zahlenkomibnation. Einen cat auf die Dateien gemacht und gesehen, dass es die Konfigs der User im JSON Format sind und ganz simple Optionen haben. Sowas wie "enabled": false und auch einen Usernamen im Klartext.....

Na perfekt....das "enabled" wieder auf "true" gesetzt bei dem User "*" und gespeichert. Leider ist anscheinend nur "vi" als editor Verfügbar und nicht "vim", aber nun gut...ich will nicht jammern

Als das gespeichert war, aus dem Container wieder raus und ein: docker stop tvheadend und nachfolgend docker start tvheadend gemacht.

Patsch....schon war wieder alles beim alten

Ich mag Docker

naja. Ziemlich einfach. Du aktivierst einfach das Basic Auth und damit die Benutzername/Passwort-Abfrage in TVH und lässt den Proxymanager weg bzw legst keine Credentials dafür fest.

Technisch gesehen ist das nichts anderes als das, was der Nginx Proxy Manager macht. Nur das man mit dem Proxymanager sozusagen 2 Passwort-Abfragen hintereinander schaltet. Und irgendwie scheint das entweder TVH oder dem Proxymanager nicht zu schmecken.

habe ich noch nicht getestet. Schaue ich mir morgen an

Zitat von Onkel-W

Hast du auch das Problem das Du die Einträge bzw Menüs wie Dashboard Acces List bla blupp nur siehst wenn du über die 127.0.0.1 auf den Proxy Manager gehst

Nö. Habe ich nicht. Bei mir läuft es aber, wie gesagt, auch im Docker und wenn den Admin-Bereich des Proxy Managers sehen möchte, dann muss ich die <ip>:8181 ansurfen.

Auf Port 8080 lauschen die Seiten für HTTP
und auf 4443 HTTPS