Re: Webcam an RaspPi mit Debian

Moin

Danke, durch meine dusseligkeit hatte ich marc auch privat geantwortet, 
der hatte auch die selbe Idee mit Wireguard.

So schön Wireguard auch sein mag, ich sogar auch noch ne FritzBox habe 
daheim und alles dafür spricht, habe ich da wenig Erfhrung und möchte 
das ned übers Knie brechen. Muss ich in Ruhe mal schauen und testen.



Am 05.06.26 um 16:39 schrieb Harald Weidner:
> Hallo,
> 
>> Ich möchte einfahc nur meine private Webcam daheim weltweit anschauen
>> können, ggf auch Familie, ned mehr.
>> Daheim ist mein Netz limitiert, kein IPv6, keine fixe IP, Carrier-grade NAT,
>> also ned servertauglich.
>>
>> Daher der Root Server mit Restreamer wohl, der einfach laufen kann und genug
>> Ressourcen anbietet.
> 
> Ich würde das so machen:
> 
> 1. VPN (Wiregueard) zwischen dem Homeserver und dem Root-Server einrichten.
>     Dabei mit KeepAlive arbeiten, um das CGN aufrecht zu erhalten auch wenn
>     mal kein Traffic fließt.
> 2. Auf dem Homeserver unbedingt eine lokale Firewall einrichten, damit dem
>     Root-Server nicht das gesamte Heimnetz offen steht.
> 3. Auf dem Root-Server einen Reverse Proxy installieren, z.B. Caddy oder
>     Apache HTTPD, und ein Forwarding auf das Webfrontend der Cam
>     konfigurieren.
> 4. Den Reverse Proxy geeignet absichern, so dass wirklich nur berechtigte
>     Nutzer auf die Cam zugreifen dürfen; z.B. mit Basic Authentication.
> 5. Den Reverse Proxy so konfigurieren, dass er Let's Encrypt Zertifikate
>     automatisch bezieht. Das kann Caddy out-of-the-box, beim Apache muss
>     das Modul mod_md eingerichtet und konfiguriert werden.
> 
> Gruß,
> Harald
> 


MfG,
Lars Schimmer