Lorawan-stack: apache + ttn stack على نفس الجهاز + مشكلة تسمح بتشفير شهادة acme

شكرا لإرسال تقرير الشوائب. يرجى ملء النموذج أدناه ، وإلا فلن نتمكن من معالجة تقرير الخطأ هذا.

ملخص

مشكلة عند تثبيت Apache وتمكينه (الاستماع 80/443) على جهاز ttn.
تم حظر وحدة التحكم TTN على منافذ 80/443 وتعمل على 1885،8885 منفذًا.

في هذه الحالة لا يمكن الحصول على / تحديث شهادة ttn.
إنه موقف شائع جدًا ، إذا أراد شخص ما وضع TTN stack وبعض تطبيقات DB / web على نفس الجهاز.

https://github.com/TheThingsNetwork/lorawan-stack/issues/1731

تعرض TTN الخطأ: الشهادة الفائتة / أو المضيف ليس في القائمة البيضاء.

خطوات التكاثر

1) عندما يكون apache نشطًا (الاستماع إلى 80 ، 443) تكوين المنفذ - لا يسمح ttn stack بتمكين 80 ، 443 منفذًا (يجب أن يكون 80443 # في docker-compose.yml - يتم استخدام المنافذ 1885 ، 8885). في هذا (docker-compose لا تحصل على شهادة Letsencrypt).

docker-compose.yml :

   ports:
(hashed)      - '80:1885'
(hashed)     - '443:8885'
      - '1882:1882'
      - '8882:8882'
      - '1883:1883'
      - '8883:8883'
      - '1884:1884'
      - '8884:8884'
      - '1885:1885'
      - '8885:8885'
      - '8886:8886'
      - '1887:1887'
      - '8887:8887'
      - '1700:1700/udp'
    env_file: '.env'

.env نقل الملف

TTN_LW_IS_EMAIL_NETWORK_CONSOLE_URL=https://subdomain.example.com:8885/console
TTN_LW_IS_EMAIL_NETWORK_IDENTITY_SERVER_URL=https://subdomain.example.com:8885/oauth

TTN_LW_IS_OAUTH_UI_CANONICAL_URL=https://subdomain.example.com:8885/oauth
TTN_LW_IS_OAUTH_UI_IS_BASE_URL=https://subdomain.example.com:8885/api/v3

TTN_LW_CONSOLE_OAUTH_AUTHORIZE_URL=https://subdomain.example.com:8885/oauth/authorize
TTN_LW_CONSOLE_OAUTH_TOKEN_URL=https://subdomain.example.com:8885/oauth/token

TTN_LW_CONSOLE_UI_CANONICAL_URL=https://subdomain.example.com:8885/console
TTN_LW_CONSOLE_UI_AS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_GS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_IS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_JS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_NS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_EDTC_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_QRG_BASE_URL=https://subdomain.example.com:8885/api/v3

2) عندما نقوم بما يلي:
وقف اباتشي (خدمة apache2 stop)
إعادة تكوين ttn-stack لتمكين (80 ، 443 منفذًا - إزالة (تجزئات))
اتصل بمتصفح الويب بالنطاق الفرعي الرئيسي ، حيث حصل على الشهادة بنجاح (على 80/443 منفذًا)

docker-compose.yml :

  ports:
      - '80:1885'
      - '443:8885'
      - '1882:1882'
      - '8882:8882'
      - '1883:1883'
      - '8883:8883'
      - '1884:1884'
      - '8884:8884'
(hashed)      - '1885:1885'
(hashed)     - '8885:8885'
      - '8886:8886'
      - '1887:1887'
      - '8887:8887'
      - '1700:1700/udp'
    env_file: '.env'

تستخدم المنافذ القياسية للملف .env 443 - في هذه الحالة ttn الحصول على شهادة Letsencrypt

TTN_LW_IS_EMAIL_NETWORK_CONSOLE_URL=https://subdomain.example.com/console
TTN_LW_IS_EMAIL_NETWORK_IDENTITY_SERVER_URL=https://subdomain.example.com/oauth


TTN_LW_IS_OAUTH_UI_CANONICAL_URL=https://subdomain.example.com/oauth
TTN_LW_IS_OAUTH_UI_IS_BASE_URL=https://subdomain.example.com/api/v3

TTN_LW_CONSOLE_OAUTH_AUTHORIZE_URL=https://subdomain.example.com/oauth/authorize
TTN_LW_CONSOLE_OAUTH_TOKEN_URL=https://subdomain.example.com/oauth/token

TTN_LW_CONSOLE_UI_CANONICAL_URL=https://subdomain.example.com/console
TTN_LW_CONSOLE_UI_AS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_GS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_IS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_JS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_NS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_EDTC_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_QRG_BASE_URL=https://subdomain.example.com/api/v3

3) الآن إذا قمنا بتحديث الشهادة ، فيمكننا العودة إلى التكوين الأول (المنفذ 80/443 المستخدم بواسطة apache ، يستخدم ttn 1885/8885 لوحدة التحكم) - ووحدة التحكم المفتوحة بنجاح على https://subdomain.domain.com : 8885 /.

ماذا ترى الآن؟

...

ماذا تريد ان ترى بدلا من ذلك؟

...

بيئة

...

كيف تقترح تنفيذ ذلك؟

هل هناك طريقة لتهيئة كل من ttn و apache على نفس الجهاز؟أو تسمح القوة بتشفير الحصول على ترخيص على منفذ مختلف؟

هل يمكنك القيام بذلك بنفسك وإرسال طلب سحب؟

...