Wildcard Zertifikat und DDNS wirklich notwendig für Docker für rein lokale Nutzung?

[d0zer]

Hallo liebe Community,

ich würde gerne einige Anwendungen in Docker installieren und diese rein lokal nutzen. Und zwar so, wie Mariushosting es beschreibt, beispiele wären:

• Kimai https://mariushosting.com/how-to-install-kimai-on-your-synology-nas/
• Openproject https://mariushosting.com/synology-install-openproject-with-portainer/

Ich möchte wie gesagt, bloß aus dem LAN auf die Anwendungen per HTTPS und per Domain zugreifen, z.B. per "https://openproject.meinnas.synology.me im Browser"

Nun stoße ich in immer mehr Tutorials von Mariushosting auf die Tatsache, dass er ein Wildcard Zertifikat, DDNS etc. spricht.
Die Tutorials zu diesen Themen habe ich mir angeschaut und es sieht so aus als müsste man dafür die Ports 80, 443, 5001 Richtung Internet öffnen.


Ich habe mir nun ein Wildcard Zertifikat erstellen und verknüpfen lassen mit meiner synology.me Adresse, siehe:

Meine Synology DDNS Einstellungen sehen folgendermaßen aus:

meine beiden gewünschten Docker Anwendungen OpenProject und Kimai habe ich im Reverse Proxy folgendermaßen eingetragen:

Beim versuch nun über https://openproject.meinnas.synology.me im Browser die Anwendung zu erreichen, erhalte ich folgende Fehlermeldung:

Was mache ich falsch, wo könnt hier mein (Denk)-Fehler stecken?

 

[riversource]

Wer macht denn die Namensauflösung für "meinnas.synology.me" und in der Folge für "openproject.meinnas.synology.me"? Darum musst du dich ja selber kümmern.

 

[d0zer]

hab es gefixt. es lag am notwendigen dns rebind schutz den ich erst in der fritzbox einstellen musste