Yunohost, Wireguard, VPN, etc.

  • Hallo zusammen,

    ich habe durch Zufall Yunohost entdeckt, und das ganze kurzerhand mal auf einem VPS 1000 installiert. Hab eigentlich nur nach einer leichten

    Möglichkeit gesucht, Paperless ngx mit PostgreSQL zu installieren. Ich bin eigentlich Recht angetan von der leichten Bedienbarkeit, der Auswahl an installierbaren Apps und generell vom System, SSL, Firewall, LDAP, Mail alles dabei.

    Wer da Einwände hat - dafür ist ein Forum da. Natürlich hat das ganze auch Einschränkungen, wenn man nicht um das System herum administrieren will. So z.b. bei Wireguard.

    Ich will das ganze so bauen, dass ich erstmal nur per VPN Zugang habe zu bestimmten Apps und teilweise auch öffentlich. (Jede App bekommt bei mir eine eigene Subdomain , die sich auch in YH öffentlich oder nur auf angemeldete Nutzer stellen lässt).

    Das mit Wireguard dürfte so nicht gehen, da ich in Yunohost nur den Wireguard Client aber nicht den Server installieren kann. Aber das sollte ja machbar sein, dass ich den WG Server auf einem Nano installiere? Oder sollte ich mich ersatzweise doch mal an pfsense oder Opnsense wagen?

    Oder habt ihr andere Ideen? Ich finde das System jedenfalls erstmal gut (wobei ich es auch keinem Einsteiger empfehlen würde) - ich wundere mich nur, dass hier im Forum nichts dazu zu finden ist.

    Gruß Kristian

    WH 8000 SE BF22, VPS 500G11s BW24, VPS1000 G11 JA24, RS1000 G11, VPS2000 ARM G11 SE OST25, RS2000 G12 Pro ADV25

    Ich lebe im Netzwerk, ihr findet mich unter der IP-Adresse: 127.0.0.1

  • Was mir sehr gefallen hatte, war das yuno gleich ein SSO mitbringt für alles.

    Es kann durchaus sein das der Wireguard Server auch wieder zu installieren sein wird, dazu hab ich jetzt keine Infos gefunden, außer das die Server App von WG derzeit auf defekt steht. (https://apps.yunohost.org/app/wireguard)

    Eine Heiminstallation von paperless ist für dich keine Option?

    Es gäbe zB noch CasaOS, Cloudron, Umbrel, Runtipi, pikapods, Cosmos Server, Caprover und StartOS fällt mir grad noch ein.

    Einige davon sind aber wirklich nur für die Heimumgebung gedacht.

  • Wireguard unterscheidet gar nicht zwischen Server und Client. Es reden zwei gleichberechtigte Partner miteinander. Wenn es einen Unterschied zwischen Server und Client gibt, dann ist es das Routing, das man um Wireguard herum baut.

  • Meine zwei Empfehlungen:

    - PaperlessNGX aus Sicherheitsgründen nur zu Hause laufen lassen (Du stellst wichtige, persönliche Dokumente online, der Server muss gehackt werden, dann sind Deine Dokumente im Darknet).

    - Tailscale oder Zerotier für die Erreichbarkeit des PNGX von außen nutzen.

    Mache ich beides genau so.

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)

    Einmal editiert, zuletzt von TBT (29. Oktober 2024 um 19:08)

  • Wäre auch ne Möglichkeit, ja.. aber du glaubst gar nicht wie lange ich schon eine verständliche Anleitung suche, paperless mit PostgreSQL zu installieren, anstelle von sqlite.. ob Docker oder nativ wäre mir noch egal, der bekäme wahrscheinlich nen eigenen Pi 4.

    Ich würde es ja ggfs auch auf mein Unraid packen, aber auch da gibt es keine Lösung i.v. mit PostgreSQL.

    WH 8000 SE BF22, VPS 500G11s BW24, VPS1000 G11 JA24, RS1000 G11, VPS2000 ARM G11 SE OST25, RS2000 G12 Pro ADV25

    Ich lebe im Netzwerk, ihr findet mich unter der IP-Adresse: 127.0.0.1