Mögliche Anwendungsfälle¶

Mit Hilfe der hier dargestellten Konfiguration lassen sich viele Anwendungsfälle umsetzen. Nachfolgend eine Auswahl möglicher Szenarien:

• Betrieb einer eigenen Cloud („self-hosted“), um unabhängig von kommerziellen Cloud-Diensten und den damit verbundenen Folgen für den Datenschutz zu sein

• Groupware-Dienste (gemeinsamer Kalender, Team- und Projektverwaltung, etc.) für die Familie oder kleine Teams, zum Beispiel mit der Open Source Software EGroupware CE 🇩🇪

• Bilder mit der Familie und Freunden teilen - Webbasierte Bildverwaltungssysteme

• Ein privater Streaming-Dienst für die eigene Video -und Musiksammlung

• Oder einfach nur, um eine selbst gemachte Webseite Freunden oder Kunden zu präsentieren

1. Ein MyFRITZ!-Konto anlegen¶

Falls noch nicht geschehen, muss ein MyFRITZ!-Konto angelegt werden, das allen Besitzern einer Fritz!Box von AVM kostenlos angeboten wird.

AVM hat hierzu eine Schritt-für-Schritt-Anleitung 🇩🇪 veröffentlicht.

Ist das erledigt, erhält man eine zufällig generierte eigene myfritz.net Subdomain, nach dem Muster:

MEIN-SUBDOMAIN-SCHLÜSSEL.​myfritz.​net

myfritz.net kümmert sich nun darum, dass die Fritz!Box immer unter dieser Adresse erreichbar ist, auch wenn sich die IP täglich ändert, und fungiert damit als DDNS-Dienst.

2. Fritz!Box Freigabe einrichten¶

Als nächstes muss nun eine sogenannte "Fritz!Box Freigabe" eingerichtet werden.

Im Dialog-Fenster in der Fritz!Box "Internet ➡ Freigaben ➡ Portfreigaben ➡ Gerät für Freigaben hinzufügen" unter "Gerät" den gewünschten Ubuntu-Rechner auswählen und dann auf "Neue Freigabe" klicken.

Hier "MyFRITZ!-Freigabe" anklicken - nicht "Portfreigabe". Als "Anwendung" nun "HTTP-SERVER" auswählen. "Verzeichnis" leer lassen, dies wird später im Apache konfiguriert. "MyFRITZ!-Adresse" ebenfalls leer lassen; wird automatisch von der Fritz!Box vergeben.

Normalerweise kann man die per Default eingetragenen Portangaben (80 für HTTP beziehungsweise 443 für HTTPS) so belassen, da sie einer Standardinstallation eines Apache-Servers entsprechen.

• Ausführliche Anleitung von AVM 🇩🇪

3. CNAME Umleitung aktivieren¶

Nun muss der CNAME-Eintrag beim Hoster angepasst werden. Dort gibt man den von MyFRITZ! vergebenen Subdomain-Domainnamen plus den vorangestellten Rechner-Namen des freigegebenen Ubuntu-Servers ein, also mit folgenden Schema:

UBUNTU-RECHNER-NAME.MEIN-SUBDOMAIN-SCHLÜSSEL.​myfritz.​net

Ohne Protokollangaben eintragen, also ohne http:// oder https://.

Die genau Angabe findet man, wenn man in der Fritz!Box die eingerichtete MyFRITZ!-Freigabe öffnet oder auch in der Übersicht seines myfritz.net 🇩🇪 Benutzerkontos.

Optional: Virtual Host anlegen¶

Nun ist das Verzeichnis /var/www/html über die eingerichtete Domain erreichbar. Vielleicht möchte man aber nur ein bestimmtes Verzeichnis über die frisch eingerichtete Domain erreichbar machen. Das ist mittels der Einrichtung eines Virtual Hosts möglich. Ein Beispiel: Soll die neu eingerichtete Domain example.com auf das Verzeichnis /var/www/vhosts/example.com/public geleitet werden, so könnte die Apache-Konfigurationsdatei für einen Virtual Host folgendermaßen aussehen:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

<VirtualHost *:80>
    ServerAdmin admin@example.com
    ServerName example.com
    DocumentRoot /var/www/vhosts/example.com/public
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost> 

<Directory /var/www/vhosts/example.com/public/>
    AllowOverride All
</Directory>

• Ausführliche Anleitung

Optional: TLS-Verschlüsselung¶

Hat man die Domainweiterleitung wie in dieser Anleitung beschrieben eingerichtet, so ist es auch problemlos möglich, eine von den gängigen Browsern als vertrauenswürdig akzeptierte SSL-Verschlüsselung einzurichten. Dies sollte üblicherweise der Standard sein, da heutzutage kaum noch ein Browser ohne Warnungen und Umwege unverschlüsselte Verbindungen oder ein nicht offiziell gültiges Zertifikat akzeptiert.

Dazu wird das Zertifikat direkt auf dem lokalen Server eingerichtet und nicht bei dem Hoster oder bei ​myfritz.​net. Dies ist natürlich sehr komfortabel, da man auf dem lokalen Ubuntu-Rechner viel mehr Möglichkeiten hat und zum Beispiel die Erneuerung des Zertifikates automatisieren lassen kann.

Zunächst muss aber direkt in der Fritz!Box eine weitere Freigabe eingerichtet werden, genau wie oben beschrieben, mit dem Unterschied, dass als "Anwendung" "HTTPS-SERVER" gewählt werden muss (üblicherweise Port 443).

Anleitungen um Zertifikate von Let’s Encrypt 🇩🇪 unter Ubuntu einzurichten:

• TLS-Zertifikate (Abschnitt „Let-s-Encrypt“)

• Anleitung von digitalocean.com 🇬🇧 für Ubuntu 18.04

• Anleitung von digitalocean.com 🇩🇪 für Ubuntu 20.04

Einen anderen Port vergeben¶

Bietet sich vor allem an, wenn die verschieden Domains auch auch auf unterschiedlichen an der Fritz!Box angeschlossenen Rechnern betrieben werden sollen. Dazu für den neuen Rechner eine MyFritz!-Freigabe wie folgt einrichten:

• "Anwendung:" "Andere Anwendung"

• "Bezeichnung:" beliebig, zum Beispiel "HTTP-SERVER II"

• "Schema:" "http//:"

• "Port an Gerät:" Einen beliebigen, freien vergeben, zum Beispiel 8080

• "Verzeichnis" und "MyFRITZ!-Adresse" frei lassen

Gegebenenfalls für das "Schema" "https:// "wiederholen, falls ein verschlüsselter Zugang erwünscht ist.

Nun wieder beim Hoster für die gewünschte Domain einen CNAME-Eintrag vornehmen:

UBUNTU-RECHNER-NAME-2.MEIN-SUBDOMAIN-SCHLÜSSEL.​myfritz.​net

Ohne Protokollangaben eintragen und auch ohne Portangabe.

Nachteil dieser Methode: Die Domain muss immer mit der Portangabe aufgerufen werden, zum Beispiel www.example.com:8080/impressum.

Virtual Hosts einrichten¶

Sollen die verschiedenen Domains (auch Subdomains) ohnehin nur auf einem Apache-Rechner betrieben werden, so ist dies die beste Methode

• Die MyFritz!-Freigabe wie oben ganz normal für den Apache-Rechner einrichten

• Auf dem Apache-Rechner für jede (Sub-)Domain einen Virtual Host anlegen

• Beim Hoster für jede Domain beim CNAME-Eintrag die selbe myfritz.net-Subdomain-Adresse eintragen

• Falls Verschlüsselung erwünscht, für jede Domain ein Zertifikat einrichten