Diese Anleitung beschreibt, wie ein Apache-Webserver als [Reverse Proxy][1] für eine [FHEM][2]-Installation eingerichtet wird. Bei der Einrichtung hatte ich folgende Ziele:
- Erreichbarkeit von FHEM aus dem Internet (mit Host-Name per [Dynamic DNS][3])
- Absichern der Kommunikation per SSL (mit selbst signiertem Zertifikat)
- Zugriff ohne Passworteingabe, Absicherung per SSL-Client-Zertifikat
Disclaimer: Ich bin weder ausgewiesener Sicherheitsexperte noch Administrator, alle Tips hier habe ich mir aus diversen Tutorials zusammengesucht. Wer dringende Änderungswünsche oder Verbesserungsvorschläge hat, mailt an [email protected]
- Ein Raspberry Pi mit Raspbian oder die notwendige Intelligenz, alles was auf eurem System anders ist als unter Raspbian auch anders zu machen.