Reverse proxy als App-serv gateway

[i-chat]

Een vriendin van mij is geïnterseerd geraakt in het online hosten van DnD sessions
en daarvoor heeft ze Foundry Virtual Table Top op een aanwezige (en inmiddels overbodige) mac mini geinstalleerd. nu is het plan dat die mini een soort thuis-servertje voor haar wordt.

het enige dat er eigenlijk mis is is dat FVTT niet heel geweldig omgaat met SSL of beter gezegt met Lets Encrypt.

Omdat ze in de toekomst misschien ook nog andere webinterfaces beschikbaar wil hebben zoals wellicht een jellyfin ofzo, dacht ik er aan om eens te kijken naar een reverse proxy.

Na enig zoekwerk vond ik een interessante optie in de vorm van Caddy2 welke naast reverse proxy ook direct dienst doet als DynDns client voor DuckDNS en als Acme client voor Lets Encrypt.

op die manier kan ik dus met 1 service in een klap heel veel zaken toegangkelijk maken

er is echter wel een dingetje... ik kom er maar niet achter hoe ik op de best mogelijke manier verschillende services of vm-host of wellicht docker containers of wat dan ook kan gaan toevoegen.

het liefst zou ik het doen op een manier als.

mijnserver123.duckdns.org/vtt : localhost:3000 (de port waarop foundry zonder ssl draait)
mijnserver123.duckdns.org/jellyfin : 10.0.0.32 (het ip van de docker host waar jellyfin zou kunnen draaien
en
mijnserver123.duckdns.org/nogiets om bijvoorbeeld nog een lokale website te hosten

het punt is dat ik uit de summiere documentation niet echt kan opmaken of zo'n setup wel kan in caddy.

zijn er mensen met ervaring met deze software die hier iets nuttigs over kunnen zeggen.

[Hero of Time]

Had je ook https://caddyserver.com/docs/caddyfile/matchers bekeken? Dat lijkt namelijk op waar je naar toe wilt. Je linkt eerst naar de basis, maar links heb je nog meer opties om uitgebreidere config te maken.

Er is wel een ding waar je heel goed rekening mee moet houden en dat is dat wanneer je paths gebruikt zoals /vtt en /jellyfin e.d. is dat de software erachter ook bewust is van dat pad. Want het gaat wat problemen opleveren als je naar /vtt gaat en het probeert dingen te laden vanuit /css en /js e.d. Dat gaat dan niet werken, het moet dan verwijzen naar /vtt/css en /vtt/js.

[i-chat]

@Hero of Time tnx for die link,
ik moet eerlijk bekennen dat ik nog niet helemaal snap hoe het nu werkt, maar het is in ieder geval een begin om mee te gaan experimenteren tot ik het wel snap..

wat betreft je andere opmerking... Foundry ondersteunt gelukkig een functie om hem proxy-aware te maken, waarbij je dan dus een hostpath kunt opgeven in mijn voorbeeld zou ik hem dan dus laten weten dat zijn rootpatch https://mijnserver123.duckdns.org/fvtt/ is zodat, zoals jij zelf zegt de css bestanden ook in /fvtt/css/ te vinden zijn en niet in /css/

een van de voordelen van caddy (voor mij) is dan ook direct dat ik in mijn router alleen nog maar port 80 en port 433 hoef te forwarden en dus ook niet meer de porten van de achterliggende (app)servers en mocht ik dan ooit nog eens een zelfbouw router gaan gebruiken (ook nog een beetje een droom) dan zou ik caddy wellicht in plaats van port-forwards kunnen zetten.

ik ga er in ieder geval mee aan de slag dit weekend en zal er vrijwel zeker nog op terug gaan komen vrees ik.

[SVMartin]

Ik kende Caddy server nog niet, maar ziet er mooi uit! Ik wilde je al bijna nginx of iets dergelijks voorstellen, maar dat lijkt me overbodig. Blijf vooral documentatie lezen en proberen, het kwartje valt vanzelf lekker bezig!