eGroupware in der Familie

[Charly]

Hallo,
habe vor kurzer Zeit auch eGroupware für die Familie installiert - sehr gut!

Frage:
Kann ich/wir mit dieser Version auch von “außen” z.B. iPhones auf den Kalender zugreifen?
Innerhalb des Fam-Net (192.168.xxx.xxx) get das ohne Probleme. Habe fest IP von außen …

Danke für Eure Hilfe
Charly

[StefanU]

Hallo Charly,

Kann ich/wir mit dieser Version auch von “außen” z.B. iPhones auf den Kalender zugreifen?

Du müsstest auf deinem Router eine Portweiterleitung auf die EGroupware einrichten.

Habe fest IP von außen …

Du solltest dennoch überlegen, irgendwo einen Sub-Domain-Eintrag für eine von dir kontrollierte Domain anzulegen. Dann wird das sprechender.

Darüber hinaus ist natürlich eine https-Verschlüsselung Pflicht. => https://letsencrypt.org/

Wenn du mit einem iPhone per ActiveSync auf die EGw zugreifen willst, ist Verschlüsselung (valides, öffentliches Zertifikat) technisch eh Pflicht. Tut sonst nicht.

Per Webbrowser auf dem Handy funktioniert die Mobile-Ansicht. Macht ab 5" Sinn.

Gruß
Stefan

[Charly]

Herzlichen Dank Stefan für Deine schnelle Antwort!

Bei mir läuft noch ein ipcop als “exposted host” hinter einer FB.
D.h. ich muss den 443 weiterleiten und dann z.B. https://78.xxx.xxx.xxx/interneIP/egroupware audrufen - korrekt?

[StefanU]

dann z.B. https://78.xxx.xxx.xxx/interneIP/egroupware audrufen - korrekt?

Wenn du 443 weiterleitest eigentlich:
https://78.xxx.xxx.xxx/egroupware

Ist von außen immer ein wenig schwer zu sagen…

Hast du denn https auf deinem EGw-Webserver am laufen?
Oder hast du auf der IPCop einen reverse-proxy mit ssl eingerichtet?

Stefan

[Charly]

bin gerade am Probieren …

443 ist weitergeleitet

Aufruf mit https://78.xxx.xxx.xxx/egroupware = habe es auch bemerkt
Der server auf dem egrouware läuft ist ubuntu … bin dran
Auf dem cop läuft kein proxy

[Charly]

OK - Apache läuft

Certificates sind installiert - aber leider bekomme ich “SLL verbindung nicht möglich”

Irgendeine Idee? Komme nicht mehr weiter

[StefanU]

Certificates sind installiert

Wie?

Irgendeine Idee?

Apache error-log…

Stefan

[Charly]

die log file zeigen mir lediglich die “updates” mit Thunderbird im 192.168.xxx.xxx net

Die Verbindung vom iPhne funktioniert schon nicht liegt wohl an den certificates - keine SSL Verbindung möglich
Die Certificates wurden von hier installiert: https://certbot.eff.org/lets-encrypt/ubuntuother-apache

[StefanU]

Die Verbindung vom iPhne funktioniert schon nicht liegt wohl an den certificates - keine SSL Verbindung möglich

Wie gesagt: iPhone tut nicht ohne überprüfbares Certifikat.

Die Certificates wurden von hier installiert: https://certbot.eff.org/lets-encrypt/ubuntuother-apache

Die Seite kannte ich noch nicht. Ich verwende mittlerweile aber auch certbot.
Das:

Certbot - Ubuntuother Apache

finde ich komisch und umständlich. Schau dir das mal für ein Ubuntu 18.04 an…

Was für ein Ubuntu setzt du denn ein?

Hier:

musst du dir die Ausgabe mal genau anschauen. Ist da wirklich ein Zertifikat erstellt und reinkonfiguriert worden?

Wenn nicht (entsprechende Meldungen “Nicht erreichbar…”), solltest du mal prüfen, ob du dein EGw-Apache auf Port 80 erreichbar hast (Portweiterleitung). Beliebter Fehler…
Für das erste Erstellen muss die Zertifizierungsstelle unverschlüsselt auf den Webserver kommen und die Existenz einer Datei prüfen. Über den Mechanismus wird geprüft, ob du Herr über das System bist:

Let’s Encrypt | Protokoll

Stefan

[Charly]

Danke erstmal!! arbeite dran …
Ubunut 18.04

[Charly]

leider lies sich mit der festen IP 78.xxx.xxx.xxx kein certifiate installieren, mit dem oben beschriebenen
Weg. Deshalb die Frage: “wie bekomme ich ein Certificate” installiert mit fest IP?

Wirklich ganz herzlichen Dank für all Deine Hilfe!!
Charly

[StefanU]

Du solltest dennoch überlegen, irgendwo einen Sub-Domain-Eintrag für eine von dir kontrollierte Domain anzulegen. Dann wird das sprechender.

Ich hatte noch überlegt, dabei zu schreiben, das es mit IP vielleicht nicht funktioniert. Hatte ich dann aber verworfen, weil ich nicht sicher war.

Deshalb die Frage: “wie bekomme ich ein Certificate” installiert mit fest IP?

Du benötigst also eine (Sub-)Domain, die auf die IP zeigt.
Ich habe dafür bei meinem Provider, bei dem ich meine Domain host, eine Sub-Domain angelegt und versorge diese mit meiner wechselnden IP per dyndns-deamon auf meinem EGw-System.
Auf der Firma habe ich an gleicher Stelle eine Feste IP hinterlegt.
Da bietet allerdings nicht jeder Provider. Ich bin dafür aktuell bei Strato:

Firma:

Das ganze hat dann auch den Vorteil, dass du mit dem System umziehen kannst, es aber immer unter der Adresse erreichbar ist.

Hast du eine Domain bei einem Provider?

Stefan

[Charly]

habe keine Domain - prüfe gerade bei gmx

OK - wenn ich bei gmx eine domain kaufe (!) wie geht es dann weiter?
Habe noch dyn dns aus alten Tagen, aber auch eine feste IP

[StefanU]

OK - wenn ich bei gmx eine domain kaufe (!) wie geht es dann weiter?

Du musst erst einmal klären, ob der Anbieter eine Domainweiterleitung für die Domain anbietet und ob man auf eine IP weiterleiten kann.
Bei meinen Domains funktioniert das nur bei Sub-Domains. Ist mir auch recht so.
Ich kann bei beiden sowohl DynDNS nutzen, als auch eine feste IP eintragen.

Du müsstest also konkret bei den Anbietern anfragen, welches das günstigste Paket ist, bei dem du eine (Sub-)Domain-Weiterleitung einrichten kannst.

Beispiel (Soll keine Werbung sein!):

So ändern Sie den CNAME Eintrag für Ihre Subdomain

Bei STRATO sichern Sie sich Ihre neue Wunsch-Domain

8ct in den ersten 12 Monaten, incl Subdomains und

Und du kannst dort auf deiner eigenen Domain deine E-Mail laufen lassen. Ohne Werbung von GMX und eingebunden in EGw

Probier das doch einfach aus. Kosta fast ganichts
Stefan

[Charly]

Herzlichen Dank Stefan!!
Werde mich drum kümmern …

[Beliebig-2]

`Moin.

Falls die Domain/Subdomain nicht soooo wichtig ist, bei goip.de kannst du kostenlos eine (max 5(?)) Subdomain registrieren.

In der FritzBox die Daten bzgl. IP-Wechsel eingetragen (DynDNS), Portweiterleitung zum Server, Letsencrypt auf dem Server, läuft schon ein paar Jahre zuverlässig.

VG
`

[Charly]

Moin
Danke für Deinen Hinweis!!

Auf der FB wir alles “durchgeschleußt” = “exposted host” auf den ipcop.
Dort wird port 443 weitergeleitet.

[Charly]

Hallo Stefan,
zunächst nochmals herzlichen dank für all deine Unterstützungen!!

Hier nun ein update von mir:
Nachdem alles nicht nutze mit verschiedenen sub-domains - es wurde nie die korrekte IP zurückgeliefert!!!
Auch mit verschiedenen Sub-Domains!! Wobei mir ein Freund zum Testen auch nslookup sub.domain.de aufrief
und korrekte IP bekam!!! Darauf habe ich dann (aus letzter Verzweiflung!) den UBUNTU-Rechner mit fester IP versehen, explizit gatway und DNS gesetzt - siehe da es funkionierte!!

Nun wollte ich heute Morgen weitermachen - funktioniert nicht mehr … ???

Mal sehen was mir noch einfällt …

Danke
Charly

certificates neu gemacht = geht wieder

[Beliebig-2]

Moin

Darauf habe ich dann (aus letzter Verzweiflung!) den UBUNTU-Rechner mit fester IP versehen, explizit gatway und DNS gesetzt - siehe da es funkionierte!!

Könntest du das mal etwas näher erläutern?

VG

[Charly]

Moin,

der UBUNTU-Rechner bezog IP, DNS,etc automatisch über DHCP vom IPCOP.
Nachdem ich mir keinen anderen Rat mehr wußte stellte ich das um:

• feste IP
• DNS auf IPCOP
• gateway auf ipcop

Danach hatte ich Zugang zum Kalender von den iPhone’s
Ich kann Dir das auch nicht genau erklären was da schief lief, aber es läuft jetzt!
Zugegeben sehr seltsam

Hope Dir ausreichend erklärt zu haben

cheers
Charly

Weiter Anmerkung:
es funktioniert noch etwas holprig, aber wir schließen hier erstmal …

Besonderen Dank an Stefan!!!