Hallo Lucky,

Warum kann ich mir deiner Anleitung keine Subdomains nutzen?

wie du in der Anleitung sehen kannst, nutze ich auch eine Subdomain. In diesen Fall ist es adguard01.wydler.eu.

Aber ich nutze es mit sub Domains. Die funktionieren nicht.

Es wäre hilfreich, wenn du beschreiben würdest, was du konfiguriert hast und was explizit nicht funktioniert. Alles andere führt in der Regel zu Vermutungen und Annahmen. Was aber nicht zum Ziel führt.

Viele Grüße,
Daniel

Warum kann ich mir deiner Anleitung keine Subdomains nutzen?
Einrichtung im dns bei der Domain in go daddy ist richtig.

Hallo Mario,
ich gehe davon aus, dass du AdGuard auf dem Ubuntu Server laufen lassen möchtest. Damit verbunden ist die Frage, welche Protokolle (DNS, DoT, DoH, QUIC) möchtest du einsetzen? Je nachdem ist zu prüfen, ob der Port des jeweiligen Protokolls noch frei oder bereits genutzt wird. Weil ein Port bekanntlich nicht zwei Mal verwendet werden. Die Frage kannst nur du beantworten.

Ich habe AdGuard bei Hetzner Laufen. Das hat den Vorteil, dass die Instanz auch von unterwegs erreichbar ist. Somit sind Smartphone, Tablet und Notebook auch außerhalb meines LANs durch AdGuard geschützt.

Gruß,
Daniel

Hallo Frank,
Danke für deine Erläuterungen. Hast du den AdGuard als Upstream DNS Server in der FRITZ!Box hinterlegt oder im Netzwerk, so dass dieser als DNS-Server an die Clients verteilt werden? Letztes würde das geschilderte Verhalten erklären.

Wenn du nicht auf die Client IP-Adressen am AdGuard angewiesen bist (z.B. für die Kindersicherung) könntest du AdGuard als Upstream DNS Server hinterlegen. So dass die Clients zuerst wieder die FRITZ!Box anfragen und diese ggf. AdGuard.

Gruß,
Daniel

Hallo Daniel,
Adguard läuft auf einem Linux mit Debian 12. In der FRITZ!Box ist dann der DNS von dem Linux Server eingetragen.
Was braucht ihr noch als Infos?
Im Haus sind zwei Windows Rechner, zwei Linux Rechner und zwei Apple Rechner. Und ich komme nirgendwo mehr darauf. Egal von welchen Rechner in welche Richtung. Deaktiviere ich Aguard und ändere DNS wieder auf die FRITZ!Box läuft wieder alles rund.

Hallo Frank,
äh, solange du nicht beschreibst wie der Aufbau bzw. wie du AdGuard in deinem Heimnetz integriert hast, wird es ohne Glaskugel fast unmöglich den Fehler zu finden und eine Lösung vorzuschlagen.

Gruß,
Daniel

Hast du den FQDN my-client.domain.de im DNS Server angelegt und ist auch mit dig/nslookup auflösbar?

Okay aber sobald ich my-client.domain.de eingebe in die FritzBox funktioniert das nicht mehr. Wie kann ich das am besten lösen, dass AdGuard von der FritzBox dieses my-client bekommt?

Hallo Parzival,
meine FRITZ!Box mit der Firmware 7.57 unterstützt DNS over TLS (DoT).

Gruß,
Daniel

• DNS-over-TLS: tls://my-client.example.org (requires a wildcard certificate).

AdGuard läuft auf einem Cloud Server

Hallo Andreas,
in der Tat steht die Thematik bereits auf meiner Liste. Allerdings stehen da auch noch ein paar interessante Themen drauf. Daher weiß ich noch nicht, wann ich dafür die notwendige Zeit finde.

Gruß,
Daniel

Hallo Daniel,

vll. möchtest Du ja mal eine Adguard Docker Anleitung mit alternativer Zusatzanleitung von Traefffic & Authelia machen:)?

Grüße

Andreas

Hallo Andreas,
von Haus aus gibt es keine 2FA Option. Ich habe bei mir AdGuard in Kombination mit Traeffic + Authelia im Einsatz. Das Ganze auf Basis von Docker. Funktioniert seit Monaten ohne Probleme.

Grüße,
Daniel

super Anleitung, funktioniert 1a.
Die .yaml Datei habe ich schon um ein Passwort ergänzt.

Gibt es irgednwie die Möglichkeit, die Adguard Login Site mit einer 2FA zu schützen oder die Login Seite noch irgendwie abzusichern?

Danke
Andreas

Hallo Harald,

Ob es über einen DoT Eintrag im Router auch für alle Rechner geht, konnte ich noch nicht testen. Gehe aber davon aus.

Könntest du mit der AdGuard auf einem Smartphone/Tablet testen.

Gruß,
Daniel

Hallo Anette,
Danke für deine Info. Es kann sich da eigentlich nur um einen Bug in der aktuellen Version von AdGuard handeln. Weil vor knapp zwei Wochen habe ich eine neue Instanz aufgesetzt und da gab es das Problem nicht.

Deine Anleitung baut doch aber explizit auf der DNS Challenge auf und nicht auf der HTTP Challenge, oder?

In der aktuellen Version setze ich auf HTTP Challenge. Somit ist gewährleistet, dass die automatische Verlängerung in 70 Tagen ohne weiteres funktioniert.

Bei der Nutzung von DNS Challenge muss entweder manuell die Verlängerung des Zertifikats vorgenommen werden. Denn der TXT Eintrag wird sich bei jedem Aufruf von certbot ändern. Alternativ kann man ein Plugin auf Basis von Python einrichten. Dort werden dann die Zugangsdaten zu der API des Domainhosters hinterlegt und dann funktioniert auch DNS Challenge automatisiert.

Gruß,
Daniel

Falls noch jemand das Problem mit dem Login hat, der nciht angezeigt wird:
Man muss das in der Datei /opt/AdGuardHome/AdGuardHome/AdGuardHome.yaml anlegen (trotz Eingabe bei der Einrichtung, war das leer):

users:
  - name: ...
    password: <HASH>

Das password darf nicht direkt eingegeben werden, sondern als Bcrypt Hash (https://bcrypt-generator.com/).

Dann speichern und adguard neu starten. Dann wird nach Login Daten verlangt und auch ein abmelden Button angezeigt.

Hallo Daniel,

danke für die Rückmeldung.

Deine Anleitung baut doch aber explizit auf der DNS Challenge auf und nicht auf der HTTP Challenge, oder? Somit sollte ich Port 80 nicht brauchen, wie Du selbst schreibst, es müssen keine Ports 80 und 443 für die Zertifikatserstellung geöffnet werden. Oder hab ich das falsch verstanden?

Bezgl. des Logins / Logouts: Das können wir so nicht nachvollziehen. Auf jedem Gerät, auch auf denen, auf denen die Adresse bisher nicht eingegeben wurde, erscheint die Login Seite sofort ohne Eingabe von Benutzerdaten. Auch private Fenster oder andere Browser bringen keine Abhilfe.

Viele Grüße

Anette

Hallo Anette,
den Port 80 musst du öffnen, wenn du ein SSL-Zertifikat von Let’s Encrypt via HTTP Challenge abrufst. Anderenfalls wird das Zertifikat nicht erneut und damit nach 91 Tagen ungültig. Ansonsten sind eben für das jeweilige Protokoll die notwendigen Ports freizuschalten.

Bezüglich der Anmeldung ist es so, dass entsprechend ein Cookie gesetzt wird. Damit erklärt sich die automatische Anmeldung. Abhilfe schafft hier nur die konsequente Nutzung des privaten Fensters im Browser deiner Wahl.

Gruß,
Daniel

super Anleitug, vielen Dank. Wir haben nach dieser Anleitung installiert. Funktioniert einwandfrei.
2 Fragen hätten wir aber noch:

• Wenn wir unseren Server adguard.domain.com bei der FritzBox als DoT Server eintragen und Adguard weder mit normalem DNS, DoH, nicht als DHCP nutzen wollen, dann können wir doch alle Ports bis auf 443 (für Adguard Dashbaord) und 853 für DoT in der Firewall zu machen, richtig? Und wenn wir das Dashboard auch noch blocken wollen auch 443.
• Nach der Ersteinrichtung soll man einen User und ein Passwort vergeben. Haben wir gemaht. Allerdings habenw ir auf der Adguard Dashboard Seite nirgendwo einen Button „ausloggen“ gefunden bzw. Egal wann wir uns wieder auf das Dashboard einloggen wollen, kommen wir da sofort ohne Eingabe von irgendwelchen Daten drauf. Haben wir was übersehen?

Danke für eine kurze Rückmeldung.

Anette

Hallo Daniel,

mit Deiner angepassten Anleitung funktioniert es nun einwandfrei:), bei der alten hat wohl irgendwas gesponnen.

Habe es über DoH getestet als Eintrag im Browser=> perfekt. Ob es über einen DoT Eintrag im Router auch für alle Rechner geht, konnte ich noch nicht testen. Gehe aber davon aus.

Nochmal vielen Dank.

Harald

Hallo Daniel,

ich mach das noch mal platt. Finde ich aber super, dsss Du es bei Oracle auch probiert hast. Und ja, ich habe alle Ports auch in den Security Lists bei Oracle freigegeben.

Irgendwo ist da was schiefgegangen, trotz befolgen Deiner Anleitung.

Ich probiers nochmal.

Harald

Ich habe auf Grund deiner Rückmeldung meinen Artikel 1:1 auf einer kostenlosen Compute Instanz der Oracle Cloud ausgeführt. Grundsätzlich habe ich AdGuard zum Laufen bekommen inkl. dem SSL-Zertifikat von Lets Encrypt. Wichtig ist eben die notwendigen Ports nicht nur auf der Linux Firewall sondern auch im VCN der jeweiligen Computer Instanz zu öffnen/freizugeben. Kann mir nach wie vor nicht erklären, was du anders machst.

Hallo Daniel,

vielen Dank für Deine Bemühungen. Anbei meine Antworten und weitere Infos:

Beim Einrichtungsassistent von AdGuard wird bei Schritt 2/5 der Port abgefragt. Was du dort Port 80 eingetragen?
=> Exakt So, wie in Deiner Anleitung beschrieben: Alle Schnittstellen, Port 80

Bei der Konfiguration der Verschlüsselung in der AdGuard UI hast du die Option „Automatisch auf HTTPS umleiten“ aktiviert?
=> Ja

Du hast die Ports 80/tcp, 443/tcp in der Oracle Cloud für deine Virtual Compute auch freigegeben?
=> ja und in der ufw auch

Ich konnte jetzt feststellen:
-Ich kann das Adguard GUI unter adguard.domain.de aufrufen. Zertifikat gilt als unsicher, alle Browser. Nebenbei: Mein FF sagt auch unsicher bei deinem Blog hier, Chrome nicht…

-Anfragen von 127.0.0.1, also der Oracle Maschine, nimmt Adguard anscheinend entgegen. Ich sehe zig angefragte Domains im Dashboard. Aktuell habe ich zum Test auch TCP/ UDP Port 53 freigegeben.

-Auch wenn ich in Browser oder Windows als DNS nur die IP der Maschine eingebe, um zumindest Plain DNS auf Port 53 zu erhalten, passiert nichts. Mit adguard.domain.de und DoT Einstellungen passiert auch nichts.

Soll ich adguard nochmal runterwerfen und von vorne beginnen?

Danke für Deine Hilfe..

Harald

1. Beim Einrichtungsassistent von AdGuard wird bei Schritt 2/5 der Port abgefragt. Was du dort Port 80 eingetragen?
2. Bei der Konfiguration der Verschlüsselung in der AdGuard UI hast du die Option „Automatisch auf HTTPS umleiten“ aktiviert?
3. Du hast die Ports 80/tcp, 443/tcp in der Oracle Cloud für deine Virtual Compute auch freigegeben?

Bei mir ist es https://adguard.domain.de, was aber nicht geht. Ich kann nur über die IP 141.x.x.x:3000 aufrufen, einrichten, und anschließend mit der IP ohne Port 3000 das Dashboard aufrufen. Hierbei meckert er dann, dass die Verbindung nicht sicher ist, mit https://adguard.domain.de klappt es aber auch nicht

Naja, ich hab mich an Deine Anleitung zum erstellen der Zertifikate gehalten… Sollte ja also offiziell sein.

Das sehe ich von hier ja nicht. 😉 Passt.

Nachdem du den Einrichtungsassistent erfolgreich durchlaufen hast, rufst im Browser die AdGuard UI mit https://adguad1.domain.com ohne Port 3000 auf?