{"id":166,"date":"2022-09-07T12:06:33","date_gmt":"2022-09-07T10:06:33","guid":{"rendered":"https:\/\/www2.schmueller.de\/?p=166"},"modified":"2022-09-08T11:17:32","modified_gmt":"2022-09-08T09:17:32","slug":"traefik-v-2-service-auf-einem-anderen-host-mit-tls-einbinden","status":"publish","type":"post","link":"https:\/\/www.schmueller.de\/ZDDTpknFI0r7\/2022\/09\/traefik-v-2-service-auf-einem-anderen-host-mit-tls-einbinden\/","title":{"rendered":"Traefik v.2: Service auf einem anderen Host per loadBalancer mit TLS einbinden"},"content":{"rendered":"\r\n\n

Ich habe einen Traefik V.2 Server der einige lokale Docker-Compose WordPress Seiten als reverse Proxy mit TLS ans Internet anbindet. Der Host ist per VPN mit meiner on-premise Infrastruktur verbunden. Dort l\u00e4uft ein Dienst, den ich \u00fcber Traefik im Internet anbieten m\u00f6chte. <\/p>\n\n\n\n

Traefik tritt also als Reverse-Proxy f\u00fcr mein internes Netz auf und erledigt das TLS und die Erstellung der Zertifikate.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Grunds\u00e4tzlich geht das indem ich in meinem dynamisch eingebundenen Verzeichnis<\/a> eine YML-Datei mit einem Router und den Services als „loadBalancer“ einbinde<\/p>\n\n\n\n

  services:\n    MeinInternerService:\n      loadBalancer:\n         servers:\n            - url: \"http:\/\/192.168.1.2\"<\/code><\/pre>\n\n\n\n
Das funktioniert schon wenn ich ohne TLS arbeite recht schnell:<\/p>\n\n\n\n
http:\n  routers:\n    InternerService:\n      entryPoints:\n        - http\n      service: MeinInternerService\n      rule: \"Host(`internerservice.domain.tld`)\"\n  services:\n    MeinInternerService:\n      loadBalancer:\n         servers:\n            - url: \"http:\/\/192.168.1.59\"<\/code><\/pre>\n\n\n\n
In der Traefik-Doku<\/a> kann man nun Hinweise bekommen wie man da jetzt noch https bzw. TLS rangefummelt bekommt:
Hier die vollst\u00e4ndige Datei, die den externen Service in Traefik einbindet:<\/p>\n\n\n\n
http:\n  routers:\n    InternetService:\n      entryPoints:\n        - http\n        - https\n      service: MeinInternetService\n      middlewares:\n         - \"https-redirect@file\"\n         - \"default-headers@file\"\n      rule: \"Host(`internetservice.domain.tld`)\"\n      tls:\n         certResolver: le\n         domains:\n            - main: internetservice.domain.tld\n  services:\n    piler_proxy:\n      loadBalancer:\n         servers:\n            - url: \"http:\/\/192.168.1.59\"<\/code><\/pre>\n\n\n\n
Der Name des\/der entryPoints ist in der statischen Konfiguration traefik.yml<\/strong> definiert:<\/p>\n\n\n\n
entryPoints:\n  http:\n    address: \"0.0.0.0:80\"\n  https:\n    address: \"0.0.0.0:443\"<\/code><\/pre>\n\n\n\n
Die „middlewares“ habe ich im dynamischen Verzeichnis eingebunden, hier wird der Redirect zu https und noch ein paar andere TLS Header gesetzt. Das soll hier nicht Thema sein. <\/p>\n\n\n\n
Wichtig ist wieder der Teil ab tls<\/strong>: Hier kann ich den certResolver aufrufen, der ebenfalls in der traefik.yml definiert wurde:<\/p>\n\n\n\n
certificatesResolvers:\n  le:\n    acme:\n      email: root@domain.tld\n      storage: acme.json\n      tlsChallenge: {}<\/code><\/pre>\n\n\n\n
\u00dcber den Tag „domains:“ werden die Domainnamen definiert, die in das Let’s encrypt Zertifikat integriert werden sollen. <\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Ich habe einen Traefik V.2 Server der einige lokale Docker-Compose WordPress Seiten als reverse Proxy mit TLS ans Internet anbindet. Der Host ist per VPN mit meiner on-premise Infrastruktur verbunden. Dort l\u00e4uft ein Dienst, den ich \u00fcber Traefik im Internet anbieten m\u00f6chte. Traefik tritt also als Reverse-Proxy f\u00fcr mein internes Netz auf und erledigt das\u2026 Read More: Traefik v.2: Service auf einem anderen Host per loadBalancer mit\u2026 »<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":169,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-166","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t