Nginx Proxy Manager - Installation and configuration

How to install Nginx Proxy Manager with DuckDns and Let's Encript

[@ZonaGadgetcom]

✅ Os de dejo la parte de 2 de este video donde solucionamos el Error 400: Bad request si lo usáis con Home Assistant 👉 kzbin.info/www/bejne/aIC8fpeqgLumptk

[@Tortxu]

El mejor vídeo sobre Nginx que he visto de largo. Enhorabuena y gracias!

[@ZonaGadgetcom]

Gracias a ti!

[@antonioexpositogarcia7117]

Magnífico, como era de esperar!!!! Gracias

[@ZonaGadgetcom]

Muchas gracias!

[@TheSelaYo]

Muy bien explicado, súper fácil! Muchas gracias! 💯👍🏻

[@ZonaGadgetcom]

Gracias a ti!!

[@javaboy6581]

Ojala hubiese descubierto este video antes sobre proxy manager, llevo mucho queriendo hacerlo y nunca habia podido con esto ha sido en un instante. Se agradece que bien explicado esta todo.

[@ZonaGadgetcom]

Gracias.

[@valentinperez6359]

Buen Vídeo, Forma muy sencilla de utilizar proxys con nginx. Gracias!

[@ZonaGadgetcom]

Gracias a ti!

[@asturgeek]

Gracias, gracias.... meterse en éstos rollos con cierta edad y con conocimientos escasos es jodido.... Con explicaciones como ésta, todo es más fácil. Gracias.

[@ZonaGadgetcom]

Gracias!!!

[@javireyesnespral]

Me lo guardo para verlo con más calma. Que estaba pensando en dejar de usar Traefik y me puede venir de perlas. Gracias Crack!

[@ZonaGadgetcom]

Gracias a ti!

[@celestb1]

que gran video para ver como se monta un NGINX con todo superbien explicado, gracias 🙂

[@ZonaGadgetcom]

Gracias a ti!

[@granjanpi]

Muy bueno y súper bien explicado. Gracias

[@ZonaGadgetcom]

Gracias a ti

[@jonatanpn]

Acabo de montarlo y ha funcionado todo perfecto, utilizo docker-compose y home assistant core, ya tenía todo así redirigiendo el puerto 443 al 8123 y con creación manual de certificado, pero necesitaba montar una web así que necesitaba el puerto 443, con tus dos tutoriales (este y el de la corrección del 400 bad request) me ha funcionado de 10 y además ahora no tengo que preocuparme del certificado SSL, ¡Gracias! Añado: Al poner el usuario y contraseña me aparecía "Unable to connect to Home Assistant." tan solo he activado el Websockets support y listo, tengo todo funcionando 😁👍

[@ZonaGadgetcom]

Bien 👍

[@jonatanmr]

Gracias por la info compañero ;) un abrazo

[@ZonaGadgetcom]

Un saludo!

[@raul230285]

Muy bueno el video, saludos desde Perú.

[@ZonaGadgetcom]

Gracias, saludos ! 😊

[@Asforber]

hola,, muy bien explicado y muy útil. saludos

[@ZonaGadgetcom]

Gracias! Saludos!

[@jb69772]

Genial, muchas gracias.

[@ZonaGadgetcom]

Gracias a ti!

[@salvadorf.8796]

Lo estoy usando pero sin el administrador gráfico, lo voy a probar. Lo intenté con traefik pero no ha habido manera para mí. Muy buen trabajo.

[@ZonaGadgetcom]

La configuración es mucho más fácil con Nginx Proxy Manager y depende para que se quiera es más que suficiente.

[@carlosdantenicolasdelafuen1293]

Gracias 👋👋👋👍

[@cs7afm535]

gracias! it's done!

[@ZonaGadgetcom]

De nada!

[@reyastaroth]

ole!!!!

[@ZonaGadgetcom]

Gracias ! 😊

[@oscargl1346]

Lo primero es darte las gracias por los videos. No sabes cuánto te lo agradezco. Llevaba tiempo queriendo entender lo que era un proxy inverso y con este video lo tengo claro. Tengo una pregunta. En duckdns puedes crearte hasta 5 dominios. ¿Y si necesitas mas? He leído que puedes crear subdominios para no gastar los dominios, pero eso por ahora se me escapa. Podrías arrojar un poco de luz en este asunto. Gracias. Y adentrándome en home assitant gracias a tus videos.

[@ZonaGadgetcom]

Hola, te explico pero no te fíes, jaja, no lo he usado por lo que puede ser distinto pero la cosa seria que tu tienes en duckdns el domino midominio.duckdns.org , entonces en nginx proxy manager puedes añadir sub-subdominios al estilo domino1.midominio.duckdns.org, domino2.midominio.duckdns.org . puedes probar tu mismo desde un terminal, haz ping a tudominio.duckdns.org , saldrá tu IP, ahora haz ping a cualquiercosa.tudominio.duckdns.org , verás la misma IP . A partir de aquí nginx se encargaría de depende que le venga enviarlo a un servicio u otro, pero te digo, no lo he probado por lo que pueda que falta alguna cosa más.

[@oscargl1346]

@@ZonaGadgetcom Gracias por los consejos. Lo probaré en Semana Santa que tengo unos días para cacharrear.

[@juanfelipevaronuruena2891]

Es posible cambiar los puertos, ya que el NAS utiliza el puerto 80 y 443 y no es modificable por parte de la empresa

[@ZonaGadgetcom]

Hola, el nas lo tienes publicado en internet? si no es así no influye, puedes tener varios equipos en la red utilizando el mismo puerto siempre que la IP sea distinta.

[@robertooterinobono5062]

En primer lugar, me gustaría darte las gracias por el vídeo, la explicación es muy clara y sencilla. Ahora bien, estoy teninendo el siguiente problema: No consigo que se redireccione cuando apunto al dominio que he creado en DuckDNS. He abierto los puertos 40 y 443 y he comprobado que la ip externa es la correcta. Hago un ping al dominio y recibo respuesta. Asignando el puerto directamente a la dirección de DuckDNS sí me permite acceder. Entiendo que el problema es que no se produce esa redirección, pero ahora mismo no sé a que se debe. No sé si se te ocurre alguna cosa más que pueda comprobar. ¡Un saludo y gracias!

[@ZonaGadgetcom]

Hola, entiendo que estas hablando de los puertos en el router, entonces, lo que hay que hacer es una redirección puerto 80 externo a IP del host donde hay duckdns , lo mismo con el 443. Cada router es distinto pero si nos imaginamos que nginx proxy manager está el el host 192.168.1.20, entonces en el router pondríamos que lo que entre por el puerto 80 lo envíe a 192.168.1.20 y puerto 80 , aquí también te puede pedir si solo quieres TCP, UDP o ambos.

[@lwy0802]

hola un gusto.. una pregunta: De donde sacas la imagen de duckdns? o se genera? buen video, Soy nuevo en docker.. no se mucho.. !!

[@nordisk4656]

Excelentes explicaciones. Felicidades y mil gracias por compartir tus conocimientos. Soy novato y tengo una duda respecto la apertura de puertos en el router ¿Cómo sabes si tienes que seleccionar TCP, UDP o ambos? Me trae un poco loco este tema. Muchas gracias

[@ZonaGadgetcom]

Por regla general son casi siempre TCP, en caso de wireguard es UDP , en la documentación debería ponerlo, tampoco pasa nada por abrir los dos protocolos

[@nordisk4656]

@@ZonaGadgetcom Ya me fijo y el la documentación no siempre lo pone. Supongo que será por lo que tu dices de que casi siempre es TCP. Un saludo crack!

[@pedromiguellupianez3073]

Muy buen tutorial y perfectamente explicado, muchas gracias. Lo he seguido al dedillo y a la hora de configurar ssl me da internal error y en el status del host creado pone desconocido, lo quiero para jellyfin para poder conectar fuera de casa, el puerto es 8096 no? En la configuración de jellyfin web hay que activar https? porque en ese caso el puerto es 8920. He comprobado que los puertos 80 y 443 están abiertos. Gracias

[@ZonaGadgetcom]

Perdona, últimamente se quedan muchos comentarios pendientes de revisión. En su momento que recuerde no tuve ningún problema con Jellyfin. En Jellyfin no hay que activar el https, nginx proxy manager tiene que rediregir del 443 (https) al 8096 del jellyfin.

[@fernandoorozco4551]

Buenas noches amigo saludos cordiales una pregunta y disculpa la molestia no se podrá hacer lo mismo de este video tutorial pero en windows 7? tengo corriendo mi servidor en este sistema operativo pero quiciera acceder a el desde internet usando por ejemplo duckdns por favor si me pudieras explicar como configurar mi servidor nginx

[@anxomuninotero9538]

Enormemente agradecido por tus videos , me están sirviendo de mucho. Una pregunta, ¿ se podría cambiar esos puertos y poner otros?, en mi caso mi proveedor tiene esos puertos ocupados y en mi router no me deja usarlos, me da error al intentar abrirlos 443 y el 80.

[@facundotaborra8140]

tengo el mismo problema con el 80. Cuando creo para la red local me deja, pero a la hora de ponerle la ip publica y hacerlo remoto no me deja. eh intentado ponerlo en 85:80 pero no hay caso.

[@ZonaGadgetcom]

Hola, nunca lo he probado con puertos distintos, se podría intentar como dice con 85:80 y 4443:443 por ejemplo pero no tengo claro si let's encrypt funciona con un puerto distinto a 80.

[@lmahave]

Muchas gracias por tus magníficos vídeos. Un problema me trae loco y no logro solucionar: No puedo integrar los servicios de Home Assistant en Google Assistant. He probado de todo en nginx, pero he acabado por deducir que para integrar Google Assistant no puedo hacerlo con proxi inverso y debo hacerlo sí o sí abriendo en el router el 8123, sin proxi. Es posible que me pierda algo. Si es así rogaría tu consejo o si puedo hacerlo de alguna forma. Reitero agradecimiento.

[@ZonaGadgetcom]

Hola, pués tengo que mirarlo porque no uso Google Assistant y no se como se conecta. Mira esta solución a ver si te sirve community.home-assistant.io/t/nginx-proxy-manager-with-google-assistant/390419

[@noemisanalexable]

hola buenas muchas gracias por tus videos estan muy bien explicados. Tengo un problema a ver si me puedes ayudar. Tengo como compañia telefonica Masmovil y no me deja acceder a por exterior a los puertos 80 y 443. he intentado todo y digo todo sin tener buenos resultados ya no se que hacer mas. podrias aconsejarme si puedo acceder de otra manera o saltarme de algun modo la restriccion? ya que accediendo como admin al router podria cambiar algo de la configuracion. Sobre todo quisiera acceder por el exterior porque Alexa asi lo exige y como reto personal. Muchas gracia por tu ayuda

[@ZonaGadgetcom]

Hola, supongo que debes estar en CGNAT, llama a Atención al Cliente e intenta que te saquen, sino , aunque abras puertos no te podrás conectar nunca. Si buscas por google encontraras manuales para comprobar si estas en CGNAt.

[@myra1164]

En primer lugar muchas gracias por estos videos que nos enseñan muy mucho. tengo una duda y a ver si me la pueden resolver. En docker, Al instalar Nginx proxy ... con la base de datos, dicha base de datos usa el puerto 3306, si quiero instalar nextcloud con su base de datos usa el mismo puerto el 3306 con lo cual entraria en conflicto ¿como puedo hacerlo? ¿se puede utilizar la misma base de datos de nginx para nextcloud? En definitiva como tener en una raspberry pi 4 instalado en docker nginx con nextcloud con home assistant etc. muchas gracias

[@ZonaGadgetcom]

Hola, gracias por el comentario. Naturalmente si puedes tener una base de datos y varios servicios a esa base de datos. MIrate este video que quizás te ayuda kzbin.info/www/bejne/gn27q3ehis2Yma8 , básicamente es poner el phpmyadmin para poder crear una base de datos nueva dentro de mariadb y esa bbdd es la que utilizará nextcloud. Para cualquier cosa que no entiendas puedes preguntar. 👍

[@myra1164]

@@ZonaGadgetcom Tengo esta base de datos con nginx : jc21/mariadb-aria:latest en el puerto 3306: ¿puedo utilizar esta misma base de datos creando un nuevo usuario para nextcloud? Me miro los videos, porque he creado usuarios con las bases de datos instaladas directamente y no en docker, y parece ser que es distinto pues no me permite entrar desde consola no se por que, estoy en ello porque soy muy nuevo en esto de docker y linux pero muchas gracias de verdad

[@sebas9010]

Muchas gracias por el video, tengo una duda, se puede agregar mas subdominios y como seria el procedimiento. Muchas gracias

[@ZonaGadgetcom]

Si se puede, en el apartado domains puedes ir poniendo la lista de dominios que quieres que acepte.

[@wilmarhurtado8126]

Saludos, me podrías decir cómo haría para poder usar duckdns y pihole por el tema del puerto 80, gracias,

[@juanantoniomartinez1099]

Muy buen vídeo, gracias. En mi caso me da un problema si abro los puertos 80 y 443, sobre todo este último, me da un error: 502 Bad gateway, si el puerto 443 lo redirijo al 8123 de home assistant no hay problema pero ya no puedo utilizar los demás dominios en nginx, puede ser por algo del firewall de mi Router?, alguna sugerencia?, gracias

[@ZonaGadgetcom]

Hola, no tengo controlado este error, prueba con las varias opciones que tiene npm cuando configuras la redirección websocket , etc. Del error bad request si que hablamos una vez pero no tiene nada que ver. kzbin.info/www/bejne/aIC8fpeqgLumptk

[@xDEKITOx]

hola estimado, una pregunta ya que sabes mucho del tema.. tengo un servidor vps y dentro de el he creado 3 contenedores lxc que funcionan como vps tambien, que configuraciones debería realizar para conectarme a estos 3 contenedores de forma remota por medio de ssh.. ?

[@ZonaGadgetcom]

Desconozco como funciona LXC pero creo que la opción más fácil es conectar al vps i de ahí entrar a los contenedores por ssh.

[@christianvillarreal9986]

Hola Hay manera de solucionar el error interno desde npm? no me deja solicitar el ssl

[@Sukovz]

Me pasa una cosa muy curiosa, haciendo todo lo que muestras puedo acceder sin problemas desde el exterior/interior a HA en el móvil, el ordenador sigue emperrado en no dejarme acceder desde la red interna si uso el dominio. En principio me da lo mismo pero para esphome es un dolor, se te ocurre algo? he tirado de google pero lo que encuentro está relacionado con otras cosas

[@ZonaGadgetcom]

Si el móvil también tuviese problemas internamente diría que no tienes NAT loopback activado pero ahí pierdo. Desde el PC puedes entrar por IP, mira en el apartado de red de Home Assistant para configurar la IP interna y el dominio externo. Una manera de solucionar estos problemas seria instalar adguard, por ejemplo, que funciona como dns y ponerle que siempre que pongas internamente midomino.duckdns.com vaya a la IP donde esta Home Assistant.

[@Sukovz]

@@ZonaGadgetcom Muchas gracias, no había caído en usar adguard. Lo de Nat loopback es fijo que no lo tengo, estoy con virgin y hace tiempo lo comprobé. Es molesto pero con videos como los tuyos tengo claro que siempre hay opciones Saludos!!

[@huggies1982]

Hola!! Tengo una duda, a ver si soy capaz de explicarme bien. Tengo duckdns funcionando y con 5 dominios.... pero necesito más. Podría asociar otra cuenta de duckdns para poder tener mas direcciones?? Es decir, asociar otro mail para tener otras 5 y agregar otro token en algún sitio. Un saludo!!

[@ZonaGadgetcom]

A Nginx Proxy Manager le da igual las cuentas origen mientras le pongas dominios.

[@Chelo2024]

hola muy buen tutorial, como se que ip tengo que usar para abrir el nginx?

[@ZonaGadgetcom]

Nginx tiene que apuntar a la IP de donde haya Home Assistant

[@alejandromunozsalas4907]

Gran video. Hago todo como dices, instalo los dockers, me registro en nginx, abro los puertos 80 443, y asigno dominio a la IP+Puerto de la pagina que quiero abrir, pero me lo intercepta el router y no me abre la pagina en cuestion. He probado con dos dominios y dos puertos distintos y nada. ¿A que se debe esto?

[@ZonaGadgetcom]

Habría que ir mirando por partes, primero que la IP que se envía a Duckdns es la correcta, después probar el acceso desde internet, mirar que el NAT en el router se hace correctamente ( puerto 80 y puerto 443 deben ir a la ip del servidor y puerto 80 y 443) , si esto está bien configurado, Nginx proxy manager contesta con una página por defecto aunque no tenga nada configurado

[@alejandromunozsalas4907]

@@ZonaGadgetcom muchas gracias por tu respuesta. Acabo de volver a intentar conectarme desde fuera de casa y... todo funciona perfectamente!!! No he tenido que retocar nada, supongo que ayer fui demasiado ansioso y no le dio tiempo a cargar la configuración. Muchas gracias por los videos, son increíbles!!!

[@ZonaGadgetcom]

Perfecto!

[@MiguelAnguloLoria]

Funciona bien para ambientes de producción? Existe alguna pérdida de rendimiento?

[@ZonaGadgetcom]

Aún no he tenido ocasión de ponerlo en un ambiente de producción con cargas altas pero no creo que baje el rendimiento, aunque en instalaciones docker recomendaría traefik que tiene un rendimiento fabuloso.

[@ErFollero]

Los puertos para abrir en el router son tpc, udp o ambos?

[@ZonaGadgetcom]

Son TCP

[@Chelo2024]

cuando desplegó el Docker -compose up -d del proxy manager me dice apt1 error 0.0.0.0:80

[@ZonaGadgetcom]

Estás usando el puerto 80 en algún otro docker?

[@daarayavasting9165]

Hola a mi me a funcionado esta parte... image: linuxserver/duckdns:arm32v7-version-e60b35ff , si solo pones image: linuxserver/duckdns el ya te descarga la ultima versión, si pongo :lastest tampoco me funciona. Espero que pueda servir a alguien.

[@ZonaGadgetcom]

Gracias por el aporte

[@neodecker1]

Hola, porque me dice sitio engañoso???.... es cosa de duckdns?....

[@ZonaGadgetcom]

eso te lo dice el chrome? puede que el dominio que has puesto en duckdns, google lo tenga catalogado como fraudulento, prueba con otro dominio en duckdns. Otra seria la IP, pero eso ya es más complicado. És lo único que se me ocurre.

[@fitoz6160]

Alguna pista sobre como hacerlo funcionar con CUPS?, por mas que intento distintas configuraciones no lo he logrado.

[@ZonaGadgetcom]

Nginx proxy manager lo veo difícil porque solo usa los puertos 80 y 443, con un nginx normal si que lo veo viable, aunque no se si funcionaria.

[@Scorium_HR]

Llevo varios días intentando probar este tutorial y no veo manera de conseguir que funcione. ¿Lo has probado ahora en verano de 2023?

[@ZonaGadgetcom]

Que problema te da?

[@yagob.5311]

hola, perdon la ignorancia... pero como puedo hacer para conectarme a un ip resodencial de estados unidos?.. es para trabajos de encuestas, no se nada de programacion y estoy buscando urgentemente alguna manera de generar algo de dinero, me quede sin trabajo y tengo familia que mantener, espero puedas ayudarme o decirme si me debo comunicar en privado.

[@ZonaGadgetcom]

Deberías saber a que servicio te tienes que conectar con la IP solo no es suficiente. Depende del servicio se usará un programa u otro.

[@yagob.5311]

@@ZonaGadgetcom gracias por la respuesta, si te refieres a los servicios a los cuales conectarse, seria como en tus videos, no mas que con empresas de internet de estados unidos como at&t, verizon, t-mobile, sprint, centurylink, xfinity, spectrum, mediacom, tds telecom, hay muchas mas, hasta creo que tambien hay claro y movistar y fibertel, hay empresas que brindan conexiones a estos servidores por medio de una ip y puesto para conectarse, no entiendo mucho de esto, lo único que si se es que te piden mil datos para poder darte ese servicio, ya que por lo que entiendo dan una ip residencial con un numero de puerto abierto para que uno se conecte y parezca que es la persona dueña de la ip la que esta conectada, algo asi como un VPN o un VPS....es muy largo para explicarlo por aca, ojala lo puesdas ver y tirar algunas sugerencias para poder conectarse, tenes telegram? si no es mucha molastia...con tus conocimientos, no creo que sea nada dificil

[@jb69772]

Pues hoy no debe ser mi día. He instalado todo tal cual y en el login de ngnx me dice "Bad Gateway" en el log de NPM "[9/7/2022] [11:56:16 AM] [Global ] › ✖ error ER_ACCESS_DENIED_ERROR: Access denied for user 'npm'@'172.23.0.2' (using password: YES) y em el log de mariadb "2022-09-07 11:57:10 423 [Warning] Access denied for user 'npm'@'172.23.0.2' (using password: YES)" Alguna idea maestro?

[@jb69772]

Ya he conseguido arreglarlo. salu2

[@ZonaGadgetcom]

Hola, perdona, se había quedado el comentario bloqueado al meter las IPs y todo esto, ahora lo he visto.

[@javireyesnespral]

buenas. Pues resulta que cuando intento sacar el certificado ssl me da un nginx me da un internal error. ¿Le ha pasado a alguien más?

[@ZonaGadgetcom]

Comprueba que tienes bien redirigidos los puertos en el router

[@javireyesnespral]

@@ZonaGadgetcom creo que ya he dado con la tecla. Mi ISP me ha metido en CGNat sin avisar. fildeputs!

[@ZonaGadgetcom]

Puedes solicitar salirte depende de la compañía. Que tiempos aquellos en los que tenías IP fija gratis con la ADSL.

[@javireyesnespral]

@@ZonaGadgetcom y ya los tiempos del módem de 56 kbps ... eres más viejo q un bosque y lo sabes.

[@ZonaGadgetcom]

Que vaaa, empecé muy pronto jajaja

[@Chelo2024]

y lo que entiendo muy bien a que IP te que abrir los puertos del router?? ayudaaaa

[@ZonaGadgetcom]

Lo mismo, tienes que poner en el router que el puerto 80 y 443 apunten a la IP donde haya Nginx Proxy Manager

[@Chelo2024]

cual seria la ip de nginx? donde la puedo ver,??perdón es que soy nuevo y me tira el error del puerto 80

[@Chelo2024]

yo uso portainer y cmd de Ubuntu, home assis no lo tengo

[@ZonaGadgetcom]

@@Chelo2024 en el router tienes que hacer nat del puerto 80 y 443 a la IP de la ubuntu

[@cristiangs2307]

Excelente explicacion. Consulta, como haria para que el mismo dominio pueda trabajar con distintos puertos? Saludos

[@ZonaGadgetcom]

Nginx proxy Manager esta pensado para publicar hacia el exterior solo por el puerto 80 o 443

[@pjcoca2]

hola, no lo consigo La página xxxxxx.duckdns.org ha rechazado la conexión. y no fuerza ssl. alguna idea? como se hace para hacer todo el proceso de nuevo a ver si he hecho algo mal?

[@ZonaGadgetcom]

Yo miraría primero que la IP se haya actualizado en duckdns

[@pjcoca2]

Muchas gracias. Despues de horas. Tuve un golpe de suerte y encontre en el router la opcion nat loopback. Y todo funciobando.

[@ZonaGadgetcom]

Perfecto. 💪