"Block Common Exploits" blockt HA-Login, auch LAN-IPs

Mahlzeit!
Erstmal „Hut ab“ und vielen Danke für dieses mega-geile Stück Software!!!

Ich habe gestern beim Umstellen vom bisherigen Nginx Proxy Manager auf Node64 festgestellt, dass mit der Einstellung „Block Common Exploits“ im Proxy-Host von Home Assistant der Aufruf der Anmeldeseite (/auth/authorize?[…]) geblockt bzw. an den Honeypod weitergeleitet wird. Das auch, wenn der Aufruf aus dem Internen Netz erfolgt. Eine Ausnahmeregel für die interne IP (10.x.x.x/24) hilft da auch nicht. Auch das wäre natürlich nur ein Workaround, denn ich will ja gerade außerhalb meines Netzes zugreifen. Gibt es hier einen Workaround oder mache ich einen Denkfehler?

Danke Dennis, weiter so!
Grüße aus der Nachbarstadt

Ben

Bring ich in den nächsten fix mit ein.

Kleiner Hinweis: Dieses Feature, welches ja aktiv angehakt werden muss, macht nicht nur mit Home-Assistant Probleme, sondern auch in Verbindung mit Keycloak und diversen anderen Applikationen. Ich habe es daher bei all meinen Proxy-Hosts wieder deaktiviert und habe seitdem keine Probleme mehr.

Das ist halt so ein „Fluch und Segen“-Ding. Wenn ich mir in der Zugriffsübersicht ansehe, was da alles mit herausgefiltert wird, dann ist es schon nice to have. Wenn es natürlich auch gewollten Traffic filtert ist das unschön…

Ich habe das gleiche Problem aber dann mit der Kombination NextCloud und Authelia. Ich musste die Option Block Common Exploits sowohl für Nextcloud als auch für Authelia deaktivieren.

Sonst, auch meine Komplimente! :+1:t2::+1:t2::+1:t2: