Search

suedsicht 16.02.2017 - 7:37

Port von 443 auf 444 ändern.

Hallo,

bei uns im Netzwerk läuft noch ein MacOS Server bei dem ich den Port von 443 nicht ändern kann. Deshalb die Frage ob man den HTTPS-Port von Protonet ändern könnte von 443 auf 444?

Es dreht sich hier um die Abnabelung von xxxx.protonet.info auf eine dyndns-Adresse.

3 answers

msch 16.02.2017 - 10:04

Laut Protonet ist das nicht möglich:

https://support.protonet.info/de/forum/wie-kann-ich-den-standard-https-port-von-443-auf-z-b-8080-aendern/

Unter Ubuntu/Apache2 geht das natürlich, in dem man die
/etc/apache2/ports.conf
entsprechend anpasst.

Bei nginx wäre das entsprechend:
/etc/nginx/sites-enabled/default

Welcher Prozess auf welchem Port lauscht, kannst Du mit
sudo netstat -tulpen
herausfinden. Bei Soul ist das Nginx.
Vorsicht: nicht auf einen Port legen, der bereits benutzt wird!

Allerdings kann ich Dir nicht sagen, welche Auswirkungen eine Änderung auf das Soul-Gesamtsystem hat…

msch 16.02.2017 - 10:23

Zwei Anmerkungen:

Warum kannst Du beim MacOS Server den Port nicht ändern? Das geht doch vergelcihsweise einfach auf der Server App.

Hast Du mal versucht im Router den Port 444 (extern) auf die interne IP Deiner Protonet-Box auf Port 443 weiterzuleiten?

Mit https://sub.domain.tld:444

solltest Du dann zugreifen können.

protonet-user 16.02.2017 - 11:34

Bei der Fritzbox 7490 ging das nur wie folgt: Freigabe Port 443 an Gerät Port 443 von extern 61285. Mit https://sub.domain.tld:61285 komme ich dann auf die Box Nummer 2.
Unter Mit https://sub.domain.tld läuft schon eine andere Box mit Port an Gerät 443 bis 443 auf intern IP mit extern kommend Port 443….

Eingerichtet habe ich die Box Nummer 2 mit dyndns und letsencypt natürlich zuerst unter 443 von aussen. (https://sub.domain.tld) Danach erst umgestellt.

Nun kann ich beide parallel von Aussen ansteuern

Ne Frage habe ich trotzdem:
Wird das Zertifikat denn monatlich korrekt erneuert, wenn die Box 2 nicht unter Port 443 von aussen erreichbar ist?

Weiter: kann ich in den Apps den Port 61285 mit angeben? Sonst sind die Apps außen vor.;-(