Apache Authentication Proxy - Versionsgeschichte

Ph1959de: "hr" eingefügt

2026-01-31T11:06:01Z

"hr" eingefügt

← Nächstältere Version		Version vom 31. Januar 2026, 13:06 Uhr
Zeile 1:		Zeile 1:
	{{Randnotiz\|RNText=Anstatt die unten angegeben einfache BasicAuth zu nutzen kann folgende Erweiterung für eine browserbasierte passwortlose Authentifizierung per QR-Code (Magic-Link) oder Login mit persistentem Cookie verwendet werden. Falls ein gültiges Authentifizierungs-cookie vorliegt wird man transparent zur Applikation weitergeleitet. Andernfalls muss man sich einmal anmelden um das Cookie zu setzen. Anschließend wird man zur Applikation weitergeleitet.		{{Randnotiz\|RNText=Anstatt die unten angegeben einfache BasicAuth zu nutzen kann folgende Erweiterung für eine browserbasierte passwortlose Authentifizierung per QR-Code (Magic-Link) oder Login mit persistentem Cookie verwendet werden. Falls ein gültiges Authentifizierungs-cookie vorliegt wird man transparent zur Applikation weitergeleitet. Andernfalls muss man sich einmal anmelden um das Cookie zu setzen. Anschließend wird man zur Applikation weitergeleitet.
	Voraussetzungen ist der Betrieb und Konfiguration eines eigenen Apache2 Webservers in dieser Anleitung. Das AddOn funktioniert u.a. in iOs und dem Passwortmanager und ist [https://github.com/tobiasfaust/SimpleWebAuth hier dokumentiert]		Voraussetzungen ist der Betrieb und Konfiguration eines eigenen Apache2 Webservers in dieser Anleitung. Das AddOn funktioniert u.a. in iOs und dem Passwortmanager und ist [https://github.com/tobiasfaust/SimpleWebAuth hier dokumentiert]
			<hr>
	Eine sicherere Variante eines Apache Authentication Proxy zusätzlich mit Zertifikaten ist [https://gist.github.com/gbirke/8608543 hier dokumentiert]}}		Eine sicherere Variante eines Apache Authentication Proxy zusätzlich mit Zertifikaten ist [https://gist.github.com/gbirke/8608543 hier dokumentiert]}}
	== Konfiguration ==		== Konfiguration ==

Ph1959de: Randnotizen aus Formatierungsgründen zusammengefasst

2026-01-31T11:05:01Z

Randnotizen aus Formatierungsgründen zusammengefasst

← Nächstältere Version		Version vom 31. Januar 2026, 13:05 Uhr
Zeile 1:		Zeile 1:
	{{Randnotiz\|RNText=Anstatt die unten angegeben einfache BasicAuth zu nutzen kann folgende Erweiterung für eine browserbasierte passwortlose Authentifizierung per QR-Code (Magic-Link) oder Login mit persistentem Cookie verwendet werden. Falls ein gültiges Authentifizierungs-cookie vorliegt wird man transparent zur Applikation weitergeleitet. Andernfalls muss man sich einmal anmelden um das Cookie zu setzen. Anschließend wird man zur Applikation weitergeleitet.		{{Randnotiz\|RNText=Anstatt die unten angegeben einfache BasicAuth zu nutzen kann folgende Erweiterung für eine browserbasierte passwortlose Authentifizierung per QR-Code (Magic-Link) oder Login mit persistentem Cookie verwendet werden. Falls ein gültiges Authentifizierungs-cookie vorliegt wird man transparent zur Applikation weitergeleitet. Andernfalls muss man sich einmal anmelden um das Cookie zu setzen. Anschließend wird man zur Applikation weitergeleitet.
	Voraussetzungen ist der Betrieb und Konfiguration eines eigenen Apache2 Webservers in dieser Anleitung. Das AddOn funktioniert u.a. in iOs und dem Passwortmanager und ist [https://github.com/tobiasfaust/SimpleWebAuth hier dokumentiert]}}		Voraussetzungen ist der Betrieb und Konfiguration eines eigenen Apache2 Webservers in dieser Anleitung. Das AddOn funktioniert u.a. in iOs und dem Passwortmanager und ist [https://github.com/tobiasfaust/SimpleWebAuth hier dokumentiert]
	~~{{Randnotiz\|RNText=Eine sicherere Variante eines Apache Authentication Proxy zusätzlich mit Zertifikaten ist [https://gist.github.com/gbirke/8608543 hier dokumentiert]}}~~




			Eine sicherere Variante eines Apache Authentication Proxy zusätzlich mit Zertifikaten ist [https://gist.github.com/gbirke/8608543 hier dokumentiert]}}
	== Konfiguration ==		== Konfiguration ==

	Um den Zugriff auf [[FHEMWEB]] etwas sicherer zu machen, kann man den Webzugriff über einen [https://httpd.apache.org/ Apache Webserver] laufen lassen. Dies ist ein kurzes Rezept, um Zugriffe auf FHEMWEB über einen Apachen authentifizieren zu lassen. Erstellt wurde es auf [https://www.debian.org Debian Squeeze]], sollte aber auch mit [https://www.ubuntu.com/ Ubuntu] funktionieren.		Um den Zugriff auf [[FHEMWEB]] etwas sicherer zu machen, kann man den Webzugriff über einen [https://httpd.apache.org/ Apache Webserver] laufen lassen. Dies ist ein kurzes Rezept, um Zugriffe auf FHEMWEB über einen Apachen authentifizieren zu lassen. Erstellt wurde es auf [https://www.debian.org Debian Squeeze]], sollte aber auch mit [https://www.ubuntu.com/ Ubuntu] funktionieren.

Tobias.faust: Randnotiz gesetzt

2026-01-30T08:06:03Z

Randnotiz gesetzt

← Nächstältere Version		Version vom 30. Januar 2026, 10:06 Uhr
Zeile 1:		Zeile 1:
			{{Randnotiz\|RNText=Anstatt die unten angegeben einfache BasicAuth zu nutzen kann folgende Erweiterung für eine browserbasierte passwortlose Authentifizierung per QR-Code (Magic-Link) oder Login mit persistentem Cookie verwendet werden. Falls ein gültiges Authentifizierungs-cookie vorliegt wird man transparent zur Applikation weitergeleitet. Andernfalls muss man sich einmal anmelden um das Cookie zu setzen. Anschließend wird man zur Applikation weitergeleitet.
			Voraussetzungen ist der Betrieb und Konfiguration eines eigenen Apache2 Webservers in dieser Anleitung. Das AddOn funktioniert u.a. in iOs und dem Passwortmanager und ist [https://github.com/tobiasfaust/SimpleWebAuth hier dokumentiert]}}
	{{Randnotiz\|RNText=Eine sicherere Variante eines Apache Authentication Proxy zusätzlich mit Zertifikaten ist [https://gist.github.com/gbirke/8608543 hier dokumentiert]}}		{{Randnotiz\|RNText=Eine sicherere Variante eines Apache Authentication Proxy zusätzlich mit Zertifikaten ist [https://gist.github.com/gbirke/8608543 hier dokumentiert]}}




	== Konfiguration ==		== Konfiguration ==

Tobias.faust: /* Links */

2026-01-30T07:51:23Z

Links

← Nächstältere Version		Version vom 30. Januar 2026, 09:51 Uhr
Zeile 182:		Zeile 182:
	==Links==		==Links==
	*[[HTTPS-Absicherung & Authentifizierung via nginx Webserver]]		*[[HTTPS-Absicherung & Authentifizierung via nginx Webserver]]
			*[https://github.com/tobiasfaust/SimpleWebAuth A simple apache/php web authenticator with longlife JWT tokens for a permanently signin]

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]

Aps: /* Content Encoding Fehler */

2018-06-17T17:29:39Z

Content Encoding Fehler

← Nächstältere Version		Version vom 17. Juni 2018, 19:29 Uhr
Zeile 164:		Zeile 164:

	<pre>SetOutputFilter INFLATE;proxy-html;DEFLATE</pre>		<pre>SetOutputFilter INFLATE;proxy-html;DEFLATE</pre>

			Evtl. kann auch folgender Eintrag noch notwendig sein:

			<pre>
			# Enables outgoing compression for specific file types
			<IfModule mod_deflate.c>
			<FilesMatch ".*\.(html\|htm\|shtml\|php\|css\|js\|xml\|log\|txt\|bmp\|ttf\|otf\|eot\|svg)$">
			SetOutputFilter DEFLATE
			</FilesMatch>
			AddOutputFilterByType DEFLATE text/html text/plain text/css application/json
			AddOutputFilterByType DEFLATE application/rss+xml
			AddOutputFilterByType DEFLATE text/xml application/xml application/xhtml+xml text/x-com$
			AddOutputFilterByType DEFLATE text/javascript application/javascript application/x-java$
			</IfModule>
			</pre>

	==Links==		==Links==

Markusbloch am 26. Juli 2017 um 17:54 Uhr

2017-07-26T17:54:34Z

← Nächstältere Version		Version vom 26. Juli 2017, 19:54 Uhr
Zeile 4:		Zeile 4:
	Um den Zugriff auf [[FHEMWEB]] etwas sicherer zu machen, kann man den Webzugriff über einen [https://httpd.apache.org/ Apache Webserver] laufen lassen. Dies ist ein kurzes Rezept, um Zugriffe auf FHEMWEB über einen Apachen authentifizieren zu lassen. Erstellt wurde es auf [https://www.debian.org Debian Squeeze]], sollte aber auch mit [https://www.ubuntu.com/ Ubuntu] funktionieren.		Um den Zugriff auf [[FHEMWEB]] etwas sicherer zu machen, kann man den Webzugriff über einen [https://httpd.apache.org/ Apache Webserver] laufen lassen. Dies ist ein kurzes Rezept, um Zugriffe auf FHEMWEB über einen Apachen authentifizieren zu lassen. Erstellt wurde es auf [https://www.debian.org Debian Squeeze]], sollte aber auch mit [https://www.ubuntu.com/ Ubuntu] funktionieren.

	<~~source~~ lang="bash">		<syntaxhighlight lang="bash">
	apt-get install apache2 libapache2-mod-proxy-html		apt-get install apache2 libapache2-mod-proxy-html
	</~~source~~>		</syntaxhighlight>


	Step 1) FHEMWEB sollte nur noch auf Anfragen vom selben Rechner lauschen, also kein 'global' Attribut in der Definition in fhem.cfg		Step 1) FHEMWEB sollte nur noch auf Anfragen vom selben Rechner lauschen, also kein 'global' Attribut in der Definition in fhem.cfg

	<~~source~~ lang="perl">		<syntaxhighlight lang="perl">
	define WEBS FHEMWEB 8084		define WEBS FHEMWEB 8084
	</~~source~~>		</syntaxhighlight>

	Step 2) die folgenden Apache2 Module müssen aktiviert sein: [https://httpd.apache.org/docs/current/mod/mod_proxy.html mod_proxy] + [http://httpd.apache.org/docs/2.4/mod/mod_proxy_http.html mod_proxy_http]		Step 2) die folgenden Apache2 Module müssen aktiviert sein: [https://httpd.apache.org/docs/current/mod/mod_proxy.html mod_proxy] + [http://httpd.apache.org/docs/2.4/mod/mod_proxy_http.html mod_proxy_http]

	<~~source~~ lang="ini">		<syntaxhighlight lang="ini">
	a2enmod proxy		a2enmod proxy
	a2enmod proxy_http		a2enmod proxy_http
	</~~source~~>		</syntaxhighlight>

	Step 3) neue Datei '''''/etc/apache2/conf.d/fhem''''' anlegen:		Step 3) neue Datei '''''/etc/apache2/conf.d/fhem''''' anlegen:
Zeile 26:		Zeile 26:
	Diese Konfiguration sorgt dafür, dass alle Anfragen unter /fhem weiter nach '''http://localhost/fhem''' geleitet werden. Zusätzlich wird eine Basic-Authentifizierung eingeschaltet. Die Benutzerdatenbank ist dann in /etc/fhem-htpasswd zu finden.		Diese Konfiguration sorgt dafür, dass alle Anfragen unter /fhem weiter nach '''http://localhost/fhem''' geleitet werden. Zusätzlich wird eine Basic-Authentifizierung eingeschaltet. Die Benutzerdatenbank ist dann in /etc/fhem-htpasswd zu finden.

	<~~source~~ lang="ini">		<syntaxhighlight lang="ini">
	<Location /fhem>		<Location /fhem>
	# ProxyPass/ProxyPassReverse leitet HTTP requests auf eine andere URL um		# ProxyPass/ProxyPassReverse leitet HTTP requests auf eine andere URL um
Zeile 42:		Zeile 42:
	Allow from all		Allow from all
	</Location>		</Location>
	</~~source~~>		</syntaxhighlight>

	Step 4) Benutzer-Datenbank in '''''/etc/fhem-htpasswd''''' anlegen		Step 4) Benutzer-Datenbank in '''''/etc/fhem-htpasswd''''' anlegen

	<~~source~~ lang="bash">		<syntaxhighlight lang="bash">
	# -c -> create file		# -c -> create file
	# -s SHA encryption		# -s SHA encryption
Zeile 52:		Zeile 52:
	# add more users with		# add more users with
	htpasswd -s /etc/fhem-htpasswd <username>		htpasswd -s /etc/fhem-htpasswd <username>
	</~~source~~>		</syntaxhighlight>

	Step 5) Apache neu starten		Step 5) Apache neu starten

	<~~source~~ lang="bash">invoke-rc.d apache2 reload</~~source~~>		<syntaxhighlight lang="bash">invoke-rc.d apache2 reload</syntaxhighlight>

	bzw.		bzw.

	<~~source~~ lang="bash">service apache2 reload</~~source~~>		<syntaxhighlight lang="bash">service apache2 reload</syntaxhighlight>

	Fertig. FHEM ist jetzt über '''''http://server/fhem''''' erreichbar. Alle Zugriffe müssen aber erst mit Benutzername + Passwort freigeschaltet werden.		Fertig. FHEM ist jetzt über '''''http://server/fhem''''' erreichbar. Alle Zugriffe müssen aber erst mit Benutzername + Passwort freigeschaltet werden.
Zeile 68:		Zeile 68:
	Um nicht die Passwörter unverschlüsselt übers Netz zu schicken, ist die Konfiguration eines SSL-Reverse-Proxys noch empfehlenswerter. Die untenstehende Konfiguration zeigt die Verwendung mittels Zertifikaten, die von [https://letsencrypt.org Let's Encrypt] ausgestellt wurden.		Um nicht die Passwörter unverschlüsselt übers Netz zu schicken, ist die Konfiguration eines SSL-Reverse-Proxys noch empfehlenswerter. Die untenstehende Konfiguration zeigt die Verwendung mittels Zertifikaten, die von [https://letsencrypt.org Let's Encrypt] ausgestellt wurden.

	<~~source~~ lang="ini">		<syntaxhighlight lang="ini">
	<VirtualHost *:80>		<VirtualHost *:80>
	ServerName $host		ServerName $host
Zeile 116:		Zeile 116:
	</Proxy>		</Proxy>
	</VirtualHost>		</VirtualHost>
	</~~source~~>		</syntaxhighlight>

	Die Proxy-Konfiguration ist so gewählt, dass auch automatische Zertifikats-Aktualisierung per webroot klappt (<code>letsencrypt certonly --renew-by-default --webroot -w $dir -d $host</code>). Initial muss man natürlich ohne Zertifikat einen normalen non-SSL-VHost aufmachen.		Die Proxy-Konfiguration ist so gewählt, dass auch automatische Zertifikats-Aktualisierung per webroot klappt (<code>letsencrypt certonly --renew-by-default --webroot -w $dir -d $host</code>). Initial muss man natürlich ohne Zertifikat einen normalen non-SSL-VHost aufmachen.
Zeile 122:		Zeile 122:
	== Websockets-Unterstützung ==		== Websockets-Unterstützung ==

	<~~source~~ lang="ini">		<syntaxhighlight lang="ini">
	RewriteEngine On		RewriteEngine On
	RewriteCond %{HTTP:Upgrade} =websocket [NC]		RewriteCond %{HTTP:Upgrade} =websocket [NC]
Zeile 128:		Zeile 128:
	RewriteCond %{HTTP:Upgrade} !=websocket [NC]		RewriteCond %{HTTP:Upgrade} !=websocket [NC]
	RewriteRule /fhem(.*) http://$url$1 [P,L]		RewriteRule /fhem(.*) http://$url$1 [P,L]
	</~~source~~>		</syntaxhighlight>

	== Hinweis zu Apache 2.4 ==		== Hinweis zu Apache 2.4 ==
Zeile 145:		Zeile 145:
	fehlt das Paket libapache2-mod-proxy-html. Einfach mit		fehlt das Paket libapache2-mod-proxy-html. Einfach mit

	<~~source~~ lang="bash">apt-get install libapache2-mod-proxy-html</~~source~~>		<syntaxhighlight lang="bash">apt-get install libapache2-mod-proxy-html</syntaxhighlight>

	nachinstallieren.		nachinstallieren.
Zeile 155:		Zeile 155:
	Eine Beispielkonfiguration gibt es [http://apache.webthing.com/svn/apache/filters/proxy_html/proxy_html.conf hier beim ursprünglichen Autor des mods]. Abspeichern unter /etc/apache2/mods-available/proxy_html.conf und dann verlinken:		Eine Beispielkonfiguration gibt es [http://apache.webthing.com/svn/apache/filters/proxy_html/proxy_html.conf hier beim ursprünglichen Autor des mods]. Abspeichern unter /etc/apache2/mods-available/proxy_html.conf und dann verlinken:

	<~~source~~ lang="bash">ln -s /etc/apache2/mods-available/proxy_html.conf /etc/apache2/mods-enabled/proxy_html.conf</~~source~~>		<syntaxhighlight lang="bash">ln -s /etc/apache2/mods-available/proxy_html.conf /etc/apache2/mods-enabled/proxy_html.conf</syntaxhighlight>

	Dann Apache neu starten/laden.		Dann Apache neu starten/laden.

Aps: /* SSL-Konfiguration */

2017-03-10T11:54:39Z

SSL-Konfiguration

← Nächstältere Version		Version vom 10. März 2017, 13:54 Uhr
Zeile 119:		Zeile 119:

	Die Proxy-Konfiguration ist so gewählt, dass auch automatische Zertifikats-Aktualisierung per webroot klappt (<code>letsencrypt certonly --renew-by-default --webroot -w $dir -d $host</code>). Initial muss man natürlich ohne Zertifikat einen normalen non-SSL-VHost aufmachen.		Die Proxy-Konfiguration ist so gewählt, dass auch automatische Zertifikats-Aktualisierung per webroot klappt (<code>letsencrypt certonly --renew-by-default --webroot -w $dir -d $host</code>). Initial muss man natürlich ohne Zertifikat einen normalen non-SSL-VHost aufmachen.

			== Websockets-Unterstützung ==

			<source lang="ini">
			RewriteEngine On
			RewriteCond %{HTTP:Upgrade} =websocket [NC]
			RewriteRule /fhem(.*) ws://$url$1 [P,L]
			RewriteCond %{HTTP:Upgrade} !=websocket [NC]
			RewriteRule /fhem(.*) http://$url$1 [P,L]
			</source>

	== Hinweis zu Apache 2.4 ==		== Hinweis zu Apache 2.4 ==

Drhirn: Link zur Seite "HTTPS-Absicherung & Authentifizierung via nginx Webserver" hinzugefügt

2017-01-12T13:43:43Z

Link zur Seite "HTTPS-Absicherung & Authentifizierung via nginx Webserver" hinzugefügt

← Nächstältere Version		Version vom 12. Januar 2017, 15:43 Uhr
Zeile 154:		Zeile 154:

	<pre>SetOutputFilter INFLATE;proxy-html;DEFLATE</pre>		<pre>SetOutputFilter INFLATE;proxy-html;DEFLATE</pre>

			==Links==
			*[[HTTPS-Absicherung & Authentifizierung via nginx Webserver]]

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]

Drhirn: Aufgehübscht und ein paar Links ergänzt

2017-01-11T09:11:23Z

Aufgehübscht und ein paar Links ergänzt

Änderungen zeigen

Krikan: Externes HOWTO mit Zertifikaten verlinkt analog http://fhem.de/HOWTO_DE.html

2016-07-21T16:54:25Z

Externes HOWTO mit Zertifikaten verlinkt analog http://fhem.de/HOWTO_DE.html

← Nächstältere Version		Version vom 21. Juli 2016, 18:54 Uhr
Zeile 1:		Zeile 1:
			{{Randnotiz\|RNText=Eine sicherere Variante eines Apache Authentication Proxy zusätzlich mit Zertifikaten ist [https://gist.github.com/gbirke/8608543 hier dokumentiert]}}
	== Konfiguration ==		== Konfiguration ==