Fehlermeldung Reverse-Proxy-Header

sunshine · July 5, 2024, 10:07am

Nextcloud Hub 8 (29.0.3)

Hallo,

ich bekomme immer wieder die Meldung

Die Konfiguration des Reverse-Proxy-Headers ist falsch oder du greifst über einen vertrauenswürdigen Proxy auf Nextcloud zu. Andernfalls stellt dies ein Sicherheitsproblem dar und kann es einem Angreifer ermöglichen, seine IP-Adresse so zu fälschen, dass sie für Nextcloud sichtbar ist. Weitere Informationen findest du in der Dokumentation .

anzeigt. Dabei will ich keinen Reverse-Proxy.

Ich hatte vor ewiger Zeit einmal damit rumgespielt und es dabei belassen. Ggf. habe ich hier etwas nicht korrekt zurückgesetzt. Aber wo suche ich nach dem Fehler?

Kann mir jemand helfen? Würde mich sehr freuen.

wwe · July 5, 2024, 10:17am

ich würde mit der verlinkten Dokumentation anfangen!

sunshine · July 5, 2024, 1:38pm

Das habe ich versucht, aber nicht so richtig verstanden. Will ja auch keinen Bock schießen.

Braucht man denn überhaupt die Angaben trustet_proxies, wenn ich keinen Reverse Proxy haben möchte? Kann ich den Block in der config.php löschen?

saettel.beifuss0 · July 5, 2024, 2:36pm

Wenn du keinen Proxy hast, musst du auch keine trusted_proxies erfassen und kannst diesen löschen.

Du könntest den Fehler suchen, indem du deine Apache(?) Konfig mit der Dokumentation oder mit meinem Tutorial vergleichst.

github.com

rstolpe/Nextcloud_Ubuntu/blob/main/nextcloud.md#apache2

# Example installation on Ubuntu 22.04.03 LTS with Apache2, APCu, redis, and MariaDB behind an NGINX proxy, no Docker, no Snap

## Who is this for?
This is an example installation for Ubuntu users who want to host a Nextcloud instance bare metal. No Docker, no Snap.
The goal of this guide is to have **no warnings in the admin center** and the instance should get a **perfect security score** from scan.nextcloud.com. The official documentation is pretty good, but it can be a little bit overwhelming to newcomers because you need to jump from one topic to another and have to read up on multiple things. This guide should offer you a more streamlined experience.

There are some placeholder values or variables that always start with x_. You need to replace them with your data. 
This is the structure of the setup used in this guide.

![Unbenanntes Diagramm drawio](https://github.com/jameskimmel/Nextcloud_Ubuntu/assets/17176225/fa1cdce1-7e24-4cdf-8845-b354a0a85b71)

## Network requirements

If you want to host Nextcloud in your home and want to access it remotely or even share some files externally, there are some network requirements. 
You need a real, public routable, none Carrier-grade NAT (CG-NAT) IPv4 address. 
If you don't have a real IPv4 address, you could ask your ISP to give you one. Some ISPs will give you one for free, others charge you 5$ a month. Some call it "Gaming IP" or "NAS IP". You could also use IPv6 or a VPN instead. If you want to share files externally, only having IPv6 isn't great, since you don't know if all external users are able to use IPv6.  
You also need split DNS described in the next paragraph.

### Split DNS or Hairpin NAT
Why is split DNS this necessary?

This file has been truncated. show original

und hier

github.com

rstolpe/Nextcloud_Ubuntu/blob/main/nextcloud.md#http-strict-transport-security-hsts

# Example installation on Ubuntu 22.04.03 LTS with Apache2, APCu, redis, and MariaDB behind an NGINX proxy, no Docker, no Snap

## Who is this for?
This is an example installation for Ubuntu users who want to host a Nextcloud instance bare metal. No Docker, no Snap.
The goal of this guide is to have **no warnings in the admin center** and the instance should get a **perfect security score** from scan.nextcloud.com. The official documentation is pretty good, but it can be a little bit overwhelming to newcomers because you need to jump from one topic to another and have to read up on multiple things. This guide should offer you a more streamlined experience.

There are some placeholder values or variables that always start with x_. You need to replace them with your data. 
This is the structure of the setup used in this guide.

![Unbenanntes Diagramm drawio](https://github.com/jameskimmel/Nextcloud_Ubuntu/assets/17176225/fa1cdce1-7e24-4cdf-8845-b354a0a85b71)

## Network requirements

If you want to host Nextcloud in your home and want to access it remotely or even share some files externally, there are some network requirements. 
You need a real, public routable, none Carrier-grade NAT (CG-NAT) IPv4 address. 
If you don't have a real IPv4 address, you could ask your ISP to give you one. Some ISPs will give you one for free, others charge you 5$ a month. Some call it "Gaming IP" or "NAS IP". You could also use IPv6 or a VPN instead. If you want to share files externally, only having IPv6 isn't great, since you don't know if all external users are able to use IPv6.  
You also need split DNS described in the next paragraph.

### Split DNS or Hairpin NAT
Why is split DNS this necessary?

This file has been truncated. show original

sunshine · July 7, 2024, 7:28am

Vielen Dank!

Ich habe die trusted_proxies in der config_php entfernt. Am nächsten Tag waren diese Angaben wieder da.

Mit den Anleitungen komme ich nicht ganz so richtig klar. Aber ich denke, es kann nur die Einstellungen in einer der 3 sites-available liegen. Nur dort steht etwas von Proxy Reverse. Aber ist das wirklich das Richtige, nachdem ich suche? Aber hier soll ich/darf ich nicht verändern. Korrekt?

ernolf · July 7, 2024, 8:22am

Deine Konfiguration wird offensichtlich von einem überliegenden layer überschrieben.
Wie ist Nextcloud bei dir installiert? AIO, Snap, Docker, VM, /…/?

Deine Apache Konfiguration wird automatisch generiert also auch von einem anderen Layer kontrolliert.

Die ProxyPass und ProxyPassReverse Direktiven die du dort zeigst sind zur Verbindung des notify_push Dienstes mit dem Server gedacht.

Also nochmal, bitte genau darlegen wie du Nextcloud im Einsatz hast, nur dann kannst du genaue Hilfe bekommen.

Viel Glück,
ernolf

sunshine · July 7, 2024, 10:44am

Sorry, wenn ich mich etwas unspezifisch ausdrücke. Bin hier nicht der Experte.

Die Nextcloud habe ich über nextcloudpi incl. Raspi OS installiert.

sunshine · July 15, 2024, 4:47pm

Bin weiter am recherchieren und finde einfach den Fehler nicht. Freue mich für jegliche Ansätze.

sunshine · July 27, 2024, 10:12am

Kleine Ergänzung - ggf. hilft der Hinweis zur Lösungsfindung:

Die eingangs erwähnte Fehlermeldung bekomme ich nur zuhause, wenn ich mit meiner Domain auf die NC zugreife. Mache ich das über die IP des Heimnetzwerkes, kommt diese Meldung nicht.

Auch von außen über die Domain erhalte ich diese Meldung nicht.

Wo liegt da der Fehler?