#030 netbird Reverse Proxy in die Anleitung #30

New Issue

2026-09-19T08:56:14Z

florian.wilde commented

2026-09-19 08:56:14 +00:00

Ziel

netbird bringt seit v0.65 einen eigenen Reverse Proxy mit (Beta), v0.72 ergänzte private Dienste.
Damit entfällt ein zusätzlicher nginx – das gehört in die Anleitung, weil es der kürzeste Weg zu
HTTPS ist, wenn netbird ohnehin im Einsatz ist.

Aufgaben

Weg B: netbird Reverse Proxy – Dienst anlegen, Zertifikat, Einstellungen
Alter netbird-Abschnitt wird Weg C (ohne Proxy)
Entscheidungstabelle, welcher Weg wofür taugt
Beta-Einschränkungen benennen (kein Rosenpass; selbst gehostet nur mit Traefik)

Der wichtigste Hinweis

Die Absicherung eines Dienstes (SSO, Passwort, PIN) gilt für den ganzen Dienst – also auch für
/api/agent. Die Agents weisen sich mit eigenem Token aus und können sich nirgends anmelden; eine
SSO-Hürde davor lässt alle Hosts stumm ins Leere melden, bis der Zwischenspeicher voll ist.

Zwei brauchbare Auswege stehen in der Anleitung: zwei Dienste (Oberfläche mit SSO, Agents ohne) oder
ein privater Dienst, der nur aus dem netbird-Netz erreichbar ist.

Quellen

Quelle: docs/issues/030-netbird-reverse-proxy.md – dort wird dieses Issue gepflegt.

## Ziel netbird bringt seit v0.65 einen eigenen Reverse Proxy mit (Beta), v0.72 ergänzte private Dienste. Damit entfällt ein zusätzlicher nginx – das gehört in die Anleitung, weil es der kürzeste Weg zu HTTPS ist, wenn netbird ohnehin im Einsatz ist. ## Aufgaben - [x] Weg B: netbird Reverse Proxy – Dienst anlegen, Zertifikat, Einstellungen - [x] Alter netbird-Abschnitt wird Weg C (ohne Proxy) - [x] Entscheidungstabelle, welcher Weg wofür taugt - [x] Beta-Einschränkungen benennen (kein Rosenpass; selbst gehostet nur mit Traefik) ## Der wichtigste Hinweis Die Absicherung eines Dienstes (SSO, Passwort, PIN) gilt für den **ganzen** Dienst – also auch für `/api/agent`. Die Agents weisen sich mit eigenem Token aus und können sich nirgends anmelden; eine SSO-Hürde davor lässt alle Hosts stumm ins Leere melden, bis der Zwischenspeicher voll ist. Zwei brauchbare Auswege stehen in der Anleitung: zwei Dienste (Oberfläche mit SSO, Agents ohne) oder ein privater Dienst, der nur aus dem netbird-Netz erreichbar ist. ## Quellen - <https://docs.netbird.io/manage/reverse-proxy> - <https://netbird.io/knowledge-hub/reverse-proxy> - <https://netbird.io/knowledge-hub/netbird-only-private-services> --- Quelle: `docs/issues/030-netbird-reverse-proxy.md` – dort wird dieses Issue gepflegt.

florian.wilde added this to the v0.19.1 milestone 2026-09-19 08:56:14 +00:00

florian.wilde added the doku label 2026-09-19 08:56:14 +00:00

florian.wilde closed this issue

2026-09-19 08:56:15 +00:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: florian.wilde/ProxLedger#30