Grafana hosten op domein

[RedPas]

hallo,
weet niet echt of dit hier de juiste plek van het forum is, sorry als het verkeerd staat.

Ik wil grafana bereikbaar maken via internet, via mijn site?
Nu is er een toegang met duckdns, is goed voor thuis, maar niet voor professioneel gebruik.

Gisteren avond dan een brainstorm, ik heb 2 domeinen, 1 zakelijk ander is om te spelen.

In mijn hoofd zie ik het simpel:

user surft naar www.mijnspeeldomein.be en komt op de inlog pagina van Grafana.
2FA is dan ook wenselijk.

Is het idd zo simpel? Of zie ik iets over het hoofd? Al veel gekeken in de Grafans docs, maar geraak nie wijzer, of weet niet wat kiezen...

Page not found in my mind

[rens-br]

@RedPas begrijp ik het nu goed dat je er al bij kan vanaf een duckdns pagina? Want dan is het een kwestie van een CNAME record aanmaken naar die link en je hebt het al werkend. 2FA is dan vervolgens iets wat je zou moeten regelen via Grafana zelf.

Mocht je in de toekomst meer dan één dienst naar buiten open willen zetten is een reverse proxy wellicht een betere optie.

Het pad dan wordt Grafana -> Reverse Proxy -> DuckDNS -> CNAME record.

Ik heb het opgelost met een reverse proxy.

[RedPas]

Ja je begrijpt het perfect!

Ik begrijp jou wat minder. Ik ga CNAME es bekijken. Bedankt voor de tip

Dus http://www.mijnsitenaam.be/grafana is dus perfect mogelijk zo?

[rens-br]

RedPas schreef op woensdag 2 oktober 2024 @ 11:36:
Ja je begrijpt het perfect!

Ik begrijp jou wat minder. Ik ga CNAME es bekijken. Bedankt voor de tip

Dus http://www.mijnsitenaam.be/grafana is dus perfect mogelijk zo?

http://www.mijnsitenaam.be/grafana zal lastig worden, want dat werkt op website niveau en niet op domeinniveau. Maar https://grafana.mijnsitenaam.be/ gaat wel prima werken.

Als voorbeeld een screenshot van mijn hosting:

[RedPas]

Gevonden!
Maar krijg melding:
Voor CNAME record is een geldige hostname vereist.
Ik zoek verder.

Superbedankt!


als ik http://grafana.mijnsitenaam.be ingeef kom ik op volgende:

Please stand by while configuration is in progress.

[ Voor 35% gewijzigd door RedPas op 02-10-2024 12:00 ]

[rens-br]

RedPas schreef op woensdag 2 oktober 2024 @ 11:56:
Gevonden!
Maar krijg melding:
Voor CNAME record is een geldige hostname vereist.
Ik zoek verder.

Superbedankt!

Heb jij nog iets van een reversie proxy draaien? Of de poorten van Grafana open gezet naar buiten?

[RedPas]

Gevonden ondertussen...
Ik had www.voorbeeldduckdns.org:poortnr
en had het puntje op het einde gemist...

Nu met www.voorbeeldduckdns.org. krijg ik geen foutmelding meer.

Grafana is bereikbaar dmv poort open naar buiten, wel is de poort niet meer de standaard.
Dus dit moet ik nu nog zien aan te passen.

[rens-br]

RedPas schreef op woensdag 2 oktober 2024 @ 12:11:
Gevonden ondertussen...
Ik had www.voorbeeldduckdns.org:poortnr
en had het puntje op het einde gemist...

Nu met www.voorbeeldduckdns.org. krijg ik geen foutmelding meer.

Grafana is bereikbaar dmv poort open naar buiten, wel is de poort niet meer de standaard.
Dus dit moet ik nu nog zien aan te passen.

Ik zou je echt kunnen aanraden dan om een reverse proxy te gebruiken. Ik gebruik daarvoor Nginx Proxy Manager in een docker container, die verzorgd dan ook meteen een SSL certificaat. Je zet dan poort 80 en 443 open naar de proxy manager en andere poorten kunnen dan mooi dichtblijven. Hierdoor hangen ook alle diensten erachter niet direct aan het internet.

[RedPas]

Bedankt voor de tip. Kben er al mee bezig.

[Sabbi]

Je zou ook kunnen overwegen een Cloudflare Tunnel te gebruiken, hoef je geen reverse proxy en port-forwarding in te stellen. Moet je wel je DNS overzetten naar Cloudflare, maar dat kan met de gratis account.

[RedPas]

Nogmaal grote dank aan @rens-br !!!!!

NGINX is online! En mn brainspinsel werkt!!

[rens-br]

@RedPas mooi! Goed om te horen. Hier heb ik dit ook al een tijdje draaien, werkt erg goed, ook om andere diensten te kunnen benaderen, zonder al teveel kunst en vliegwerk.

[sjorsjuhmaniac]

RedPas schreef op vrijdag 4 oktober 2024 @ 09:18:
Nogmaal grote dank aan @rens-br !!!!!

NGINX is online! En mn brainspinsel werkt!!

Hiermee heb je het mfa stukje toch nog niet gerealiseerd? Ga je dat nog doen of laat je het zo?

[RedPas]

Ja de 2fa komt er zeker, en in NGINX is er ook blacklist/whitelist