Sicherer Proxy mit Login für Zugriff auf lokalen Testserver aus dem Internet?

[roxy (Gast)]

Ich möchte Externen Zugriff auf http://localhost:2020 ermöglichen.
Welche Möglichkeiten bzw. Dienste gibt es?

        https://example.com/roxy1 (mit login)
    <-> meineip 
    <-> Router mit Portfreigabe 
    <-> http://localhost:2020

Mhh, aber das bringt keine Sicherheit.
Der "sichere" Server muss lokal laufen, also eher so:

        meineip 
    <-> Router mit Portfreigabe 
    <-> https://localhost/roxy1 (mit login)
    <-> http://localhost:2020

Stimmt das so, und was nimmt man da?

[Martin (Gast)]

Apache2 mit Proxy enabled?

[Rolf M. (rmagnus)]

roxy schrieb:
> Stimmt das so, und was nimmt man da?

Ein VPN.

[roxy (Gast)]

Das heisst dann wohl "reverse proxy"?!

http://httpd.apache.org/docs/current/howto/reverse_proxy.html
https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/

[Herbert B. (Gast)]

stöpsel dir doch schnell nen SSH-Tunnel zusammen, da kannste alles 
durchjagen auch HTTP.

[Witzbold (Gast)]

> SSH-Tunnel
Ja.
Woher kommt eigentlich die Idee einen Proxy zu brauchen?
Im einfachsten Fall reicht ein simpler Portforwarder.

[Rolf M. (rmagnus)]

Witzbold schrieb:
> Woher kommt eigentlich die Idee einen Proxy zu brauchen?
> Im einfachsten Fall reicht ein simpler Portforwarder.

Es geht wohl um

roxy schrieb:
> Sicherheit.

Da läuft irgendein offener ungeschützter Dienst, der eigentlich nur von 
innen erreichbar sein sollte, und er möchte den jetzt auf einem sicheren 
Weg von außen zugreifbar machen. So verstehe ich das jedenfalls.

[Sheeva P. (sheevaplug)]

roxy schrieb:
> Ich möchte Externen Zugriff auf http://localhost:2020 ermöglichen.
> Welche Möglichkeiten bzw. Dienste gibt es?
>

>         https://example.com/roxy1 (mit login)
>     <-> meineip
>     <-> Router mit Portfreigabe
>     <-> http://localhost:2020
>

> Mhh, aber das bringt keine Sicherheit.

Kommt darauf an, ob die Strecke zwischen dem Server mit $meineip und 
$Router zum Beispiel durch ein VPN oder einen Tunnel gesichert ist.

> Der "sichere" Server muss lokal laufen, also eher so:
>

>         meineip
>     <-> Router mit Portfreigabe
>     <-> https://localhost/roxy1 (mit login)
>     <-> http://localhost:2020
>

> Stimmt das so, und was nimmt man da?

Naja, ich würde wohl einen AutoSSH-Tunnel und einen Reverse Proxy 
(HAProxy, Nginx, Apache, ...) im lokalen Netz nehmen.

[Mathias M. (matjes)]

Wenn deine öffentliche IP zufällig schon per SSH erreichbar ist (oder 
gemacht werden kann), dann reicht:
ssh user@meineip -L 2020:lokaleIpTestserver:2020
dann kannst du einfach localhost:2020 auf deinem Remote Rechner ansurfen 
und das wird sicher an deinen Testserver weitergeleitet.
Das meinen die oben mit "ssh"

Du kannst auch per
ssh user@meineip -D 8080
nen socks Proxy auf localhost:8080 einrichten und damit dann im 
entfernten Netz surfen (DNS wird IIRC nicht weitergeleitet). Aber das 
ist für diesen Anwendungszweck umständlicher.

[Sheeva P. (sheevaplug)]

Mathias M. schrieb:
> ssh user@meineip -L 2020:lokaleIpTestserver:2020
> Das meinen die oben mit "ssh"

Ich dachte eher an etwas mit

autossh -M 20000 -f -R *:80:remoteserver:80 -R *:443:remoteserver:443 remoteserver

So kann der SSH-Tunnel aus dem internen Netzwerk heraus aufgebaut werden 
und wird bei seinem Tode automatisch wieder aufgebaut -- nur die 
"GatewayPorts"-Option in der /etc/ssh/sshd_config auf dem Remoteserver 
muß auf "yes" gesetzt werden.

[imonbln (Gast)]

Wenn es nur für dich ist und nur für deinen Laptop der als Roadwarrior 
unterwegs ist. würde ich mir einfach einen SSH Tunnel oder besser noch 
ein VPN einrichten und gut ist.

Was ist denn das Problem, das du Lösen musst, bei welchen Du denkst ein 
Proxy kann die Lösung sein.

[Sheeva P. (sheevaplug)]

imonbln schrieb:
> Wenn es nur für dich ist und nur für deinen Laptop der als Roadwarrior
> unterwegs ist. würde ich mir einfach einen SSH Tunnel oder besser noch
> ein VPN einrichten und gut ist.
>
> Was ist denn das Problem, das du Lösen musst, bei welchen Du denkst ein
> Proxy kann die Lösung sein.

Verzeih', aber darum geht es doch gar nicht. Bitte lies den 
Eingangsbeitrag zu diesem Thread, dann erklärt sich das von alleine. Und 
es erklärt auch, warum ein "richtiges" VPN hier überdimensioniert, wenn 
nicht sogar kontraproduktiv ist, denn es geht nur um das Forwarding von 
einem oder maximal zwei Ports.