Heim Netz

Infrasturktur

• FritzBox Router

Infrasturktur

• FritzBox Router
• Rasberry PI

Infrasturktur

• FritzBox Router
• Rasberry PI
• Synology NAS

Infrasturktur

• FritzBox Router
• Rasberry PI
• Synology NAS
• Qnap NAS

Infrasturktur

• FritzBox Router
• Rasberry PI
• Synology NAS
• Qnap NAS
• PC

Infrastruktur

• FritzBox Router
• Rasberry PI
• Synology NAS
• Qnap NAS
• PC
• Note Book

Infrasturktur

• FritzBox Router
• Rasberry PI
• Synology NAS
• Qnap NAS
• PC
• Note Book
• Freifunk Geräte

VPN

• ZeroTier

Remote Zugriff

• Anydesk
• X11-Vnc
• NX Nomachine

Raspberry PI

• DNS Server
  • zt_nss
  • unbound

NAS

• Datensicherung
• Web-Server
  • U.a. Nextcloud

PC

• Kompilieren größere Projekte

Note Book

• Web Server
  • Seiten Entwicklung
  • Test für eine vorhanden Seite (Wordpress)
• Ferwartung Platz

Nextcloud und Collabora-Office

• Nextcloud läuft auf das NAS-System
• Collabora-Office leider nicht

Collabora-Office

• Verbindung mit ssl (tls)

SSL Herausforderungen

• SSL Kaskade funtioniert nicht!

SSL Herausforderungen

• SSL Kaskade funtioniert nicht!
  • Lösung ein SNI-Proxy (Server Name Indication)

SSL Hello

SSL Herausforderungen

• SSL Kaskade funtioniert nicht!
  • Lösung ein SNI-Proxy (Server Name Indication)
    • Muss auf der NAS-Server kompilert werden oder cross kompiliert werden

SSL Herausforderungen

• SSL Kaskade funtioniert nicht!
  • Lösung ein SNI-Proxy (Server Name Indication)
    • Muss auf der NAS-Server kompilert werden oder cross kompiliert werden
      • Golang
        • Cross Kompilierung wird sehr gut unterstüzt
        • Binary benötigen kaum eine library

Sniproxy

A SNI proxy implements by golang

it can forward the TLS request to different backend by different SNI name

Usage

go get github.com/fangdingjun/sniproxy
cp $GOPATH/src/github.com/fangdingjun/sniproxy/config.sample.yaml config.yaml
vim config.yaml
$GOPATH/bin/sniproxy -c config.yaml

SSL Herausforderungen

• SSL Kaskade funtioniert nicht!
  • Lösung ein SNI-Proxy (Server Name Indication)
    • Muss auf der NAS-Server kompilert werden oder cross kompiliert werden
      • Golang
        • Cross Kompilierung wird sehr gut unterstüzt
        • Binary benötigen kaum eine library
• HTTP nach HTTPS Redirection funktionniert nicht ohne Weiteres mit DSM

SSL Herausforderungen

• SSL Kaskade funtioniert nicht!
  • Lösung ein SNI-Proxy (Server Name Indication)
    • Muss auf der NAS-Server kompilert werden oder cross kompiliert werden
      • Golang
        • Cross Kompilierung wird sehr gut unterstüzt
        • Binary benötigen kaum eine library
• HTTP nach HTTPS Redirection funktionniert nicht ohne Weiteres mit DSM
  • Lösung
    • Web Seite unter Apache mit nir eine .htaccess Datei.
    • Reverse Proxy Adresse auf diese Speudoseite stellen.

Nextcloud undCollabora

• Nextcloud läuft aud das NAS Gerät
• Collabora via das Zerotiernetzwerk auf das Notebook

nc.jjsarton.de

Danke