Hej derude.. Jeg leder efter en måde at få jellyfin til at virke, udenfor hjemmet?? Jeg har kigget meget på letséncrypt. Men jeg kan ikke finde ud af hvad der egentligt sker, hvis jeg rammer en server med et certificate på?? Jeg kan se at jeg "bare" sætte den op udenfor hjemmet i deres gui.. Men den har kun bruger og password. som sikkerhed.. Men hvad ville der ske hvis jeg fx. forsøger at tilgå en server der, har enten cert eller wildcard..?? Skal man skrive en kode?? På forhånd tak!
--

#1
Chucara
Mega Nørd
25-02-2021 23:58

Rapporter til Admin

Jeg tror ikke helt jeg forstår dit spørgsmål, men jeg forsøger alligevel: Lets Encrypt (og alle andre SSL certifikater) sørger udelukkende for at andre ikke kan lytte med på din trafik til serveren og for at du kan have en sikkerhed for at det er den rigtige server, du snakker med. Det har intet med authentifikation at gøre. Hvis du f.eks. går ind på https://google.com[...] vil du se, at det hele er krypteret og at Google har et certifikat. Men der er altså ingen brugernavn eller kode påkrævet før du går i gang, Håber det svarer lidt på dit spørgsmål, eller må du uddybe.
--
ASUS Z270 TUF Mk1 | 7700K | GTX 1080TI | 32GB 3000MHz | Fractal Define R5 | Samsung 960 EVO 1TB | PG279Q | 2xU2715H

#2
tuwk
Semi Nørd
26-02-2021 00:24

Rapporter til Admin

Generelt vil jeg udelukkende anbefale, at du kun tilgår dine lokale services via en VPN - hvis du endelig skal rode med at have ekstern adgang til Jellyfin, skal du vel egentlig bare åbne den port som Jellyfin bruger og aktivere kryptering i serverens indstillinger. (tænker det virker på samme måde som med Plex) Hvis du vil øge sikkerheden, kan du altid ændre den port som Jellyfin kører på, enten i din port-forward eller direkte på serveren, så de "normale" porte er lukket. Alternativt, som du tænker med Letsencrypt, kan du lave en Reverse Proxy, som tillader adgang til dine services via et hostname og certs fra Letsencrypt.
--
Jeg synes, at en signatur er unødvendig.

#3
Colaplus
Guru
26-02-2021 08:44

Rapporter til Admin

Enig med #2. Jeg har selv sat en VPN server op i mit home lab, hvor jeg kan forbinde til udefra uanset hvor jeg er. Kræver 'kun' VPN klienten og et login du selv sætter i VPN serverens interface.
--
Desktop: MSI Gaming 5 Z97 | Intel Xeon E3-1230v3 | 12GB DDR3 | RTX 2080