Cloudflared auf der Ugreen

Ich hab mich mit Docker bislang auch immer schwer getan und seitdem ich das Ugreen NAS habe, habe ich mich mal etwas näher damit beschäftigt. Ich weiß ehrlich gesagt gar nicht, warum ich mich mit Docker immer so schwer getan hab. Im Grunde muss man sich nur bisschen mit „docker compose“ beschäftigen. Das ist sozusagen die Konfig-Datei im yaml-Format. Da macht man die grundlegenden Einstellungen für den Container. Da das in der Ugreen-Docker-App genauso funktioniert wie in Portainer, sehe ich auch in Portainer (für mich zumindest) keinen Mehrwert.

Da du dich mit LXC, Proxmox und VMs schon beschäftigt hast, wirst du auch docker compose verstehen. Es gibt ein paar Dinge, die bei allen Containern gleich sind, das betrifft die Netzwerkkonfiguration, die Pfade und die IDs für den Nutzer/Gruppe. Schön: die Ugreen-Docker-App zeigt die beiden IDs direkt an, erübrigt also das Herausfinden über die Konsole (wenn man nur einen Admin-Nutzer hat). Dann können die Docker-Images jeweils noch spezifische Angaben erfordern, die i.d.R. als Environment festzulegen sind. Das steht dann in der Doku des jeweiligen Docker-Images. Da sind aber oft auch optionale Sachen dabei, die man gar nicht unbedingt braucht.

Ich für meinen Teil kann nur sagen, dass das ganze gar nicht so schwer ist, um die ersten Container zum Laufen zu bringen. Mag sein, dass ich vieles noch nicht verstanden habe von dem, wie Docker funktioniert, aber augenscheinlich muss man das auch nicht, um schnelle Erfolge zu erzielen - und solange es läuft…

Ich hatte versucht es in Portainer einzubinden, aber das klappte leider nicht. Al sich es direkt in der Docker App versucht hatte gings und jetzt läuft alles easy.

Du legst ein neues Projekt in der Docker app an und kannst diesen yaml code verwenden:

version: "3.8"
services:
 cloudflared:
  image: cloudflare/cloudflared:latest
  container_name: [DEIN CONTAINER NAME]
  restart: unless-stopped
  command: tunnel run
  environment:
    - TUNNEL_TOKEN=[HIER MUSS DEIN TOKEN VON CLUDFLARED STEHEN]

Sobald dieser Service läuft, kannst du ganz einfach über die Cloudflare zero Trust Platform bei Public Domains deine subdomains mit den entsprechenden Ports anlegen, auf die du deine Docker Services eingestellt hast. Ich nutze dafür dann immer Portainer und lege für jeden Dienst einen Stack mit so einer yaml Anweisung an.

Als Pfad habe ich in einem folder einfach einen Ordner cloudflared angelegt und den angegeben:
This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

Der Token wird dir angezeigt, wenn du den Zero Trust Tunnel anlegst. Glaube nicht, dass das der ist, den du zeigst.

Hier ist ein Video, wo das alles erklärt wird.

Eigentlich richtest du nur einen einzigen Tunnel ein, auf die IP deiner NAS und dann erstellst du ja deine Dienste (Jellyfin, Paperless usw.) in Docker und die laufen dann ja auf deiner IP+port.

Wenn du den Tunnel in dein lokales Netzwerk gelegt hast, dann kannst du im Anschluss mit deiner von Cloudflare verwalteten Domain, jeweils Subdomains anlegen, die auf die jeweilige IP+Port deiner Dienste zeigen.

Also zb. Dienst Jellyfin: https://192.168.50.15:8050 dann könntest du mit deiner Domain tottis-nas.de (die auf Cloudflare geroutet ist) eine SUbdomain jellyfin.tottis-nas.de anlegen und als Ziel deine IP + den Port angeben und den Dienst so von überall erreichen.

Schau dir die beiden Videos mal genau an, musste ich auch ein paar mal mit Stoppen und ausprobieren.

Hast du schon eine Domain auf Cloudflare, um damit DNS zu verwalten usw?

Der container Name ist bei mir der Name des Tunnels auf Cloudflare, glaub das ist aber egal, was du da einträgst.

Wie das mit den VM genau laufen kann weiß ich nicht genau, noch nicht versucht. Aber wenn die eine eigene IP haben, dann bräuchtest du da vermutlich tatsächlich einen weiteren Tunnel.

Wenn ich es richtig verstehe, willst du deine VMs und deine Dienste doch jetzt alle auf das Ugreen umziehen, oder? Dann wäre das ja eine neue IP auf die du deine Subdomains routen müsstest, die IP deiner Ugreen NAS. Also brauchst du einen Tunnel auf deine NAS und dann "sieht" Cloudflare ja alle Ports, auf denen Dienste laufen. Und da kannst du dann deine Subdomains drauf richten. Sonst vielleicht nochmal etwas genauer beschreiben, was du da am Laufen hast, auf welchen Geräten usw.

Ok, also Homeassistant ist bereits auf Ugreen und per Cloudflare Tunnel erreichbar über deine Subdomain. Hast du Homeassistant auch via Docker installiert? Also die Dienste, die du auf Proxmox laufen lasen hattest, die sind ja interessant jetzt auf Ugreen / Docker (ggf. Portainer) umzuziehen, oder? Da wären auch die VMs noch, die du zb. als Snapshot rüber holen willst auf die Ugreen? Ja, also ich denke mit den Videos und dem Anlegen von einem Projekt und dem oben stehenden yaml code, solltest du deine NAS ganz easy mit Cloudflare verbinden können und dann weiterschauen, dass du die Dienste anlegst.

Ok, ja im Grunde nur den Token in Cloudflare finden und die Yaml pasten und als Projekt in der Docker App anlegen.

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

Ne das brauchst du nicht, aber dieser Terminal Befehl enthält den Token. Anstatt des Terminal Befehls nutzt du die yaml, um den Container aus der Docker Library zu pullen und zu konfigurieren.

Das läuft so dann auch mit ganz vielen anderen Diensten, hier zb für paperless: https://github.com/paperless-ngx/…e.portainer.yml

Du brauchst dann nurnoch nach diesen docker-compose.yml Dateien zu suchen und das ist dann schon die ganze initiale Konfiguration. Diese docker compose Dateien muss man nur teilweise noch anpassen bzgl. der Ordnerpfade, oder der User Gruppe, oder ggf. Ports, wenn man andere nutzen will, oder Angaben zu localization oder admin nutzer und passwörter, wenn der Dienst das vorsieht.

Eigentlich findest du inzwischen bei jedem Dienst, den du über Docker laufen lassen kannst, auch irgendwo in deren Dokumentation oder auf Github so eine Docker-compose Datei. Manchmal auch aus blogs, oder youtube videos, wo Leute das erklären und dir dann gleich die Datei mitgeben. Recht komfortabel aus meiner Sicht.

Hallo zusammen.
ich hake hier mal ein.
Ich hab mir den Docker container für Cloudflare erstellt und der connector wird auch als verbunden angezeigt.
möchte ich nun den Service hinzufügen, dann heißt es nur, „Service-URL ist Ungültig“.

Die Service URL ist ja die ip mit portangabe von z.B. paperless

http://192.168.10.158:8085

Muss ich den cloudflare connector noch in ein anderes Netzwerk verbinden?

Danke!

Doppelpunkt statt slash vor der Portangabe.

Danke.
Hab ich nur hier falsch geschrieben.

Bei cloudflare ist es richtig eingetragen.

Habs oben korrigiert.

hat sich erledigt.
Bei cloudflare habe ich in das feld für die Service URL http:// vorangestellt.
Dies ist nicht erlaubt.

vielen Dank für die Anleitung.

Installation und Einrichtung hat super funktioniert.

Ich konnte jetzt mein npm abschalten und die beiden Ports 443 und 80 wieder dauerhaft dicht machen.

Danke dafür