Re: Webcam an RaspPi mit Debian

Hallo,

> Ich m=F6chte einfahc nur meine private Webcam daheim weltweit anschauen
> k=F6nnen, ggf auch Familie, ned mehr.
> Daheim ist mein Netz limitiert, kein IPv6, keine fixe IP, Carrier-grade =
NAT,
> also ned servertauglich.
>=20
> Daher der Root Server mit Restreamer wohl, der einfach laufen kann und g=
enug
> Ressourcen anbietet.

Ich w=FCrde das so machen:

1. VPN (Wiregueard) zwischen dem Homeserver und dem Root-Server einrichten=
.
   Dabei mit KeepAlive arbeiten, um das CGN aufrecht zu erhalten auch wenn
   mal kein Traffic flie=DFt.
2. Auf dem Homeserver unbedingt eine lokale Firewall einrichten, damit dem
   Root-Server nicht das gesamte Heimnetz offen steht.
3. Auf dem Root-Server einen Reverse Proxy installieren, z.B. Caddy oder
   Apache HTTPD, und ein Forwarding auf das Webfrontend der Cam
   konfigurieren.
4. Den Reverse Proxy geeignet absichern, so dass wirklich nur berechtigte
   Nutzer auf die Cam zugreifen d=FCrfen; z.B. mit Basic Authentication.
5. Den Reverse Proxy so konfigurieren, dass er Let's Encrypt Zertifikate
   automatisch bezieht. Das kann Caddy out-of-the-box, beim Apache muss
   das Modul mod_md eingerichtet und konfiguriert werden.

Gru=DF,
Harald