86 lines
2.5 KiB
YAML
86 lines
2.5 KiB
YAML
---
|
|
tls:
|
|
options:
|
|
myresolver:
|
|
minVersion: VersionTLS12
|
|
sniStrict: false
|
|
cipherSuites:
|
|
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
|
|
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
|
|
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305
|
|
- TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305
|
|
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
|
|
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
|
|
curvePreferences:
|
|
- CurveP521
|
|
- CurveP384
|
|
mintls13:
|
|
minVersion: VersionTLS13
|
|
domains:
|
|
- main: "czechman.ipv64.de"
|
|
sans:
|
|
- "czechman.ipv64.de"
|
|
|
|
#http:
|
|
# middlewares:
|
|
# secHeaders:
|
|
# headers:
|
|
# browserXssFilter: true
|
|
# contentTypeNosniff: true
|
|
# frameDeny: true
|
|
# sslRedirect: true
|
|
# # HSTS Configuration
|
|
# stsIncludeSubdomains: true
|
|
# stsPreload: true
|
|
# stsSeconds: 31536000
|
|
# customRequestHeaders:
|
|
# X-Frame-Options: "SAMEORIGIN"
|
|
# customFrameOptionsValue: "SAMEORIGIN"
|
|
|
|
# Beispiel für externe Dienste
|
|
http:
|
|
routers:
|
|
utk: # Tausche den Namen gegen etwas sprechendes aus
|
|
entryPoints:
|
|
- websecure
|
|
rule: "Host(`utk.czechman.ipv64.de`)"
|
|
service: "utk" # Den Namen am besten ähnlich zu dem oben setzen
|
|
tls:
|
|
certresolver: "myresolver"
|
|
bitwarden: # Tausche den Namen gegen etwas sprechendes aus
|
|
entryPoints:
|
|
- websecure
|
|
rule: "Host(`bw.czechman.ipv64.de`)"
|
|
service: "bitwarden" # Den Namen am besten ähnlich zu dem oben setzen
|
|
tls:
|
|
certresolver: "myresolver"
|
|
|
|
services:
|
|
utk: # Ich verwende hier den gleiche Namen wie bei routers
|
|
loadBalancer:
|
|
servers:
|
|
- url: "http://192.168.2.2" # Auf die richtige URL anpassen.
|
|
- port: "9001"
|
|
bitwarden: # Ich verwende hier den gleiche Namen wie bei routers
|
|
loadBalancer:
|
|
servers:
|
|
- url: "http://192.168.2.79" # Auf die richtige URL anpassen.
|
|
- port: "880"
|
|
|
|
|
|
# Beispiel für externe Dienste
|
|
# routers:
|
|
# router-1: # Tausche den Namen gegen etwas sprechendes aus
|
|
# entryPoints:
|
|
# - websecure
|
|
# rule: "Host(`example.com`)"
|
|
# service: "service-1" # Den Namen am besten ähnlich zu dem oben setzen
|
|
# tls:
|
|
# certresolver: default
|
|
|
|
# services:
|
|
# service-1: # Ich verwende hier den gleiche Namen wie bei routers
|
|
# loadBalancer:
|
|
# servers:
|
|
# - url: "http://127.0.0.1" # Auf die richtige URL anpassen.
|