HOME LAB · SELFHOSTING · NETZWERK

Artikel-Info

Kurzfassung

Schwierigkeit: Mittel · Dauer: 45–90 Min · Ziel: Nginx Proxy Manager mit Let’s Encrypt: saubere Reverse-Proxy-Basis

Kategorie

,

Tags

Veröffentlicht

Zuletzt aktualisiert

Nginx Proxy Manager mit Let’s Encrypt: saubere Reverse-Proxy-Basis

OPNsense WireGuard Remote-Zugriff: sauberes Routing ohne Regelchaos – Featured Image v9

Schwierigkeit: Mittel · Dauer: 45–90 Min · Ziel: Nginx Proxy Manager mit Let's Encrypt: saubere Reverse-Proxy-Basis

Kurzproblem und Zielbild

Viele Homelab-Setups sind im Alltag schwer wartbar: Änderungen wirken auf mehrere Ebenen, Fehler sind nicht sauber eingegrenzt und Checks fehlen. Dieser Guide liefert einen praxisnahen Ablauf mit reproduzierbaren Schritten und klaren Kontrollpunkten.

Voraussetzungen

  • Linux-/CLI-Grundlagen
  • Admin-Zugriff auf die Zielsysteme
  • Snapshot/Backup vor Änderungen

Schnellstart (funktionierende Basis)

hostnamectl
ip a
systemctl --failed
journalctl -p 3 -xb --no-pager | tail -n 30

Schritt-für-Schritt Umsetzung

1) Ausgangszustand dokumentieren

date -Iseconds
uname -a
# aktuelle Versionen und relevante Konfig-Pfade notieren

2) Kernkonfiguration sauber setzen

docker compose up -d
docker logs --tail 100 nginx-proxy-manager
curl -I http://localhost:81

3) Dienst/Funktion gezielt prüfen

curl -I https://deine-domain.tld
docker exec -it nginx-proxy-manager ls -lah /etc/letsencrypt/live

4) Betriebsgrenzen testen

# Negativtest/Failover/Fehlerszenario bewusst gegenprüfen
# Ergebnis dokumentieren und Grenzwerte anpassen

Validierung / Checks

curl -I https://deine-domain.tld
docker exec -it nginx-proxy-manager ls -lah /etc/letsencrypt/live
# End-to-End Funktion einmal vollständig testen

Troubleshooting

Konfiguration wird nicht übernommen

Ursache: Syntax-/Reload-Fehler oder falscher Parameterpfad.

# Syntax/Config prüfen
# betroffenen Dienst neu laden
# Logs erneut analysieren

Dienst läuft, Funktion aber fehlerhaft

Ursache: Abhängigkeiten, Routing, Rechte oder Versionen inkonsistent.

# Netzwerkpfad und Berechtigungen prüfen
# gezielten Re-Test unter kontrollierten Bedingungen ausführen

Fazit

Mit einem klaren Ablauf, harten Checks und dokumentierten Grenzwerten bleibt das Setup wartbar statt zufällig stabil. Nächster Schritt: den Ablauf als monatliche Betriebsroutine einplanen.

Quellen

Teilen: X LinkedIn Reddit WhatsApp Telegram Mastodon