Dynamische DNS-instelling¶
Er zijn twee manieren om een dynamische DNS-provider te configureren die door uw NextBox instance wordt gebruikt en bijgewerkt.
In tegenstelling tot de backwards proxy methode voor toegang op afstand, zorgt deze aanpak voor volledige end-to-end encryptie met gebruikmaking van uw eigen TLS-certificaat dat u van Let’s Encrypt hebt verkregen.
Begeleide dynamische DNS¶
De begeleide setup zal een account bij desec.io voor u registreren. Volg deze stappen om uw NextBox te configureren met de Guided Dynamic DNS-methode:
In stap een moet u een e-mail adres opgeven en het domein dat u wilt registreren. Zorg ervoor dat je toegang hebt tot dit e-mail account en dat het domein eindigt op .dedyn.io. U kunt doorgaan naar de volgende stap door te registreren bij `desec.io`_ of zonder (bijv. als u dit domein al eerder heeft geregistreerd)
Na de registratie bij desec.io ontvangt u een verificatie e-mail, die u door het registratieproces bij desec.io zal leiden. Eenmaal voltooid krijgt u een geheim token, die nodig is in stap twee.
Hint
Als u geen verificatie e-mail ontvangt probeer dan reset password (met hetzelfde e-mail adres) op desec.io om een wachtwoord in te stellen, waarmee u kunt inloggen op uw account.
In stap twee moet het zojuist verkregen geheime token in het invoerveld worden ingevoegd om uw geleide dynamische dns-configuratie te voltooien.
Hint
Uw token wordt slechts eenmaal aan u gepresenteerd (na het verificatieproces). Als u een nieuw token nodig heeft, moet u een nieuw token aanmaken in de token management in uw desec.io account instellingen.
Zodra de 2e stap is voltooid kunt u Doorgaan naar TLS activatie - zie hieronder…
Aangepaste dynamische DNS¶
Om uw dynamische DNS provider te updaten met uw huidige gebruikte IP(s), gebruikt NextBox ddclient, die hier direct kan worden geconfigureerd of via de eerder beschreven Guided DNS methode.
In deze configuratie moet u het domein opgeven dat deze configuratie mogelijk maakt en de inhoud van de ddclient.conf die door ddclient wordt gebruikt. Verschillende voorbeelden zijn te vinden in de officiële documentatie, degene die gebruikt wordt voor de geleide DNS configuratie gebruikt het volgende sjabloon:
daemon=300
protocol=dyndns2
use=cmd, cmd='curl https://checkipv4.dedyn.io'
ssl=yes
server=update.dedyn.io
login=[domain]
password='[token]'
[domain]
Zodra u deze configuratie heeft uitgevoerd, kunt u Doorgaan naar TLS activatie - zie hieronder
TLS inschakelen¶
Op deze pagina wacht u eerst tot de status-balken zijn neergezet en controleert u vooral of reachability van uw NextBox succesvol is getest. Als dit het geval is, klikt u op Enable TLS om uw TLS-certificaat te verkrijgen.
Notitie
Als de bereikbaarheidstest mislukt, controleer dan of uw port forwarding correct is geconfigureerd.