Anzeige: Dieser Beitrag enthält Amazon-Partnerlinks (mit * markiert). Kaufst du darüber, erhalte ich eine kleine Provision, der Preis bleibt für dich gleich.
Auf meine Fotos und Dateien möchte ich auch unterwegs zugreifen. Dafür nutze ich den Nginx Proxy Manager als Reverse Proxy vor Immich und Nextcloud. Er ordnet eingehende Anfragen der passenden Domain zu und übernimmt die HTTPS-Zertifikate. Hier beschreibe ich meinen Aufbau und worauf ich beim externen Zugriff achte.

So arbeitet der Reverse Proxy
Für jede Domain lege ich im Nginx Proxy Manager einen eigenen Proxy Host an und verknüpfe ihn mit dem internen Container und dessen Port. Das passende Let’s-Encrypt-Zertifikat wird automatisch ausgestellt und verlängert. Dadurch sind Immich und Nextcloud unter eigenen Adressen per HTTPS erreichbar, ohne dass ich Zertifikate von Hand pflegen muss.
Sehenswerte Videos zum Einstieg
Wer selbst einsteigen möchte, findet auf YouTube gute Anleitungen speziell für die Kombination aus Nginx Proxy Manager mit Immich und Nextcloud:
- Setup Immich with Nginx Proxy Manager – Schritt-für-Schritt-Einrichtung genau für dieses Szenario
- Nextcloud Behind Nginx Proxy Manager on TrueNAS – zeigt das Setup mit Nextcloud und lässt sich genauso auf ein anderes NAS übertragen
- Use a Reverse Proxy Server for Local SSL Certificates on all Home Lab Services – guter genereller Überblick, warum sich ein Reverse Proxy im Homelab überhaupt lohnt
Vor- und Nachteile
Vorteile
- Kostenlos, einfache Weboberfläche statt manueller Nginx-Konfigdateien
- Automatische Let’s-Encrypt-Zertifikate für HTTPS
- Mehrere Dienste über eine einzige öffentliche IP/Domain sauber trennbar
Nachteile
- Eine Fehlkonfiguration kann interne Dienste versehentlich öffentlich erreichbar machen
- Erfordert Grundverständnis von DNS, Zertifikaten und Portweiterleitung
- Als zentraler Zugangspunkt sollte er selbst gut abgesichert und aktuell gehalten werden
Mein Fazit: Der Nginx Proxy Manager war der fehlende Baustein, um Immich und Nextcloud sicher von außen erreichbar zu machen – zusammen mit der VLAN-Trennung in OPNsense und dem UniFi-WLAN jetzt ein rundes Paket für den externen Zugriff aufs Homelab.
Hardware in diesem Beitrag
WerbungDie folgenden Produktlinks sind Amazon-Partnerlinks (Affiliate-Links). Wenn du darüber einkaufst, erhalte ich ggf. eine kleine Provision – der Preis für dich bleibt dabei gleich. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.
- Ugreen NASync DXP4800 PlusBei Amazon ansehen*
Video KI-generiert.


