EVCC Weboberfläche mit Passwort schützen

[souhl]

Hallo,

ich möchte den EVCC von außen erreichbar machen, damit ich nicht über VPN auf Ihn zugreifen muss...
Gibt es eine Möglichkeit das EVCC Webinterface mit einem Passwort bzw User/Passwort zu schützen?

Vielen Dank
Sascha

[astrakid]

das würde ich auf jeden fall mit einem dedizierten webserver machen (nginx, apachae, traefik, haproxy). erstmal ist man flexibler, zweitens sicherer (gibt einfach viele möglichkeiten, sicherheiten einzubauen (fail2ban, geoip, ...)). ich selbst hab nginx im einsatz.

[souhl]

Wie greifst Du dann auf EVCC zu? Dann muss ich die GUI ja neubauen, oder wie machst Du das?

[premultiply]

Stichwort Reverse Proxy

[astrakid]

du greifst auf den webserver zu, und der greift im hintergrund auf evcc zu und leitet die daten über den webserver wieder zurück.
browser <-> webserver (reverse-proxy) <-> evcc

damit kannst du dann auch eine verbindung per https ermöglichen.

[gutwinski]

Ich versuche genau das. Mit "fhem" habe ich das auch schon einmal geschafft, aber ein simples Kopieren der fhem.conf meines Apache-Servers funktioniert nicht. Hat jemand ein funktionierendes Beispiel?

[astrakid]

wenn das der gleiche server ist, wird vermutlich der gleiche port verwendet, was nicht geht, weil der vom fhem-proxy in benutzung ist. mindestens die ports beim eingang auf dem webserver musst du anpassen.
oder ist das ein separater server? hlifreiche wäre die genaue fehlermeldung und die konfiguration(en).

[Macrisu]

I use evcc on docker on synology.
Synology has reverse proxy service, so no dedicated server needed, but I would love a simple htaccess dialog where access the evcc interface.
Now I use a vpn and I hate to connect to it via my iPhone...

so a simple auth would be nice via yaml

[jomuench]

i use caddy (r-proxy) plus authelia to enforce 2FA.