Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[LibertyX82]

Ich arbeite im NGINX mit virtuellen Hosts (Subdomains) also kein url rewriting.

Die konfig für den Adapter sieht so aus.

server {

    ## Blocken, wenn Zugriff aus einem nicht erlaubten Land erfolgt ##
    if ($allowed_country = no) {
        return 403;
    }

    # https://www.cyberciti.biz/tips/linux-unix-bsd-nginx-webserver-security.html
    ## Block download agents ##
    if ($http_user_agent ~* LWP::Simple|BBBike|wget) {
        return 403;
    }

    ## Block some robots ##
    if ($http_user_agent ~* msnbot|scrapbot) {
        return 403;
    }

    ## Deny certain Referers ##
    if ( $http_referer ~* (babes|forsale|girl|jewelry|love|nudit|organic|poker|porn|sex|teen) )
    {
        return 403;
    }

    listen 443;
	listen [::]:443;

    server_name mqtt.servername.de;

	location / {
	proxy_buffering off;
        proxy_pass http://IP-ADRESSE-IOBROKER:1884;
        proxy_http_version 1.1;
	proxy_set_header Host $host;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_cache_bypass $http_upgrade;
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
    }

}

Die Konfiguration des NGINX ist etwas umfassender, da gibt es auch verschiedene Möglichkeiten.

Ich bin hier verschiedenen Anleitungen gefolgt.

https://www.smarthomeng.de/nginx-als-reverseproxy

https://www.mobilistics.de/blog/nginx-r … proxy.html

https://www.linode.com/docs/web-servers ... rse-proxy/

[Zefau]

Vielen Dank. Wie sieht deine Konfiguration in der OwnTracks App aus?

Hast du dort TLS im Bereich Security aktiviert?

Bei Host hast du dein DynDNS eingetragen, den Websocket Port (von ioBroker.owntracks) und den Haken bei WebSockets gesetzt?

EDIT: Und zum Verständnis: Du hast nun überhaupt gar keinen Port mehr offen / umgeleitet? Auch nicht auf die ioBroker Instanz?

[LibertyX82]

Jap in meiner FritzBox gibt es jetzt nur noch 2 Port-Weiterleitungen 80 & 443 zu meinem Reverse-Proxy sonst nichts.

Connection/Mode - MQTT private
Connection/Host/Host - Meine Subdomain (mqtt.meinedomain.de)
Connection/Host/Port - Proxyport 80 oder 443
Connection/Host/WebSockets - true
Connection/Identification/Username - Benutzer aus den Adapter Einstellungen (Verbindungseinstellungen)
Connection/Identification/Password - Kennwort aus den Adapter Einstellungen (Verbindungseinstellungen)
Connection/Identification/DeviceID - Benutzer aus den Adapter Einstellungen (Benutzer-Avatare)
Connection/Security/TLS - wenn SSL Proxy true sonst false
Advanced/Encryption Key - "Passphrase zur Verschlüsselung der Benachrichtigungen" aus den Adapter Einstellungen

Die "Passphrase zur Verschlüsselung der Benachrichtigungen" wird in den Adapter Einstellungen bei der Version 0.5.1 im Klartext angezeigt,

bei den vorherigen Versionen wurden nach dem speichern hier nur "….." angezeigt, wie bei den Passwörtern auch.

[Zefau]

Habe das schon ausgebessert. Installiere nochmal von Github drüber.

Habe auch einen Pull Request ins offizielle Repository gestellt.

Sent from my SM-G950F using Tapatalk

[LibertyX82]

Prima passt :)

THX

[butsch]

Hallo, ich habe versucht den Adapter zu installieren, angeblich hat iobroker das auch gemacht, nur leider habe ich keinen installierten Adapter in der Übersicht und auch keine Objekte.

Fehlt mir evtl was am iobroker?

Edit:

Aber einen nello Adapter habe ich seit dem????

Habe ich nie bewusst installiert

Danke

[Zefau]

Ist aktuell falsch in Github. Gibt einen pull request, der aber noch offen ist. Bitte warten.

Sent from my SM-G950F using Tapatalk

[butsch]

Ok, kann ich das irgendwie von Hand installieren?

Und wie bekomme ich den falschen nello wieder los? Beim Versuch zu deinstallieren wird behauptet, dass nicht vorhanden…sehe ich auch ein ;-)

EDIT:

ok, zumindest konnte ich den "falschen" Adapter wieder löschen per ssh

[LibertyX82]

Manuell über GitHub

unter Adapter (Symbol mit der Katze) und dann mit diesem Link

https://github.com/Zefau/ioBroker.owntracks

[butsch]

sorry, aber das habe ich versucht, auch hier der falsche "nello" Adapter…

[LibertyX82]

Über diesen Weg? Wichtig ist die Auswahl "BELIEBIG"

[butsch]

ja, genau so habe ich es ja gemacht, installiert den nello.

[Zefau]

Die io-package.json im Github von Owntracks ist falsch. Es ist die von nello. Deswegen der falsche Adapter.

Zur Not einfach einen alten Commit von Github installieren.

Sent from my SM-G950F using Tapatalk

[butsch]

kann man mir die richtige json zur Verfügung stelle? Sofern es nur die eine Datei ist, sollte das über einen eigenen Webserver ja kein Problem sein?

EDIT:

Bin zu doof um älteres Commit zu installieren….

[Zefau]

Wurde auf Github nun zurückgesetzt. Jetzt sollte es wieder bei euch funktionieren.

[butsch]

Ok, habe installiert und am Telefon (Android) konfiguriert, bekomme aber keine Daten und folgenden Fehler im Log:

warn	Client [namename] has invalid password (passwort) or username (name)

Hat jemand eine Idee?

EDIT:

Hat sich erledigt, man muss wohl erst den MQTT Adapter installieren… :-)

[Zefau]

Bist du der Anleitung auf Github (https://github.com/Zefau/ioBroker.owntr … structions) gefolgt?

Benutzer und Passwort der Android App sind so auch im ioBroker Adapter hinterlegt?

[butsch]

Ja, da stand aber nix davon, dass man erst den MQTT Adapter braucht, erst nach dem ich den installiert habe, kamen Daten rein.

Habe owntracks dann entfernt und neu installiert und den Port geändert, da der MQTT Adapter auf 1883 läuft.

[Zefau]

Der MQTT Adapter ist nicht notwendig. Habe diesen selbst auch nicht installiert.

[butsch]

Hm, seltsam.

Hab den MQTT wieder deinstalliert und die Daten kommen jetzt weiterhin im owntrack an