Wunschliste – neuer Anleitungen

Hallo Zusammen,

ich hätte mal eine bitte zu Netbird mit Traefik 3.6 und Crowdsec. Es gibt hier eine Anleitung wie man es auf einem Server installiert. Installationsscript, aber ich würde es gerne meinem Server so einrichten wo schon Traefik 3.6 & Crowdsec läuft. Ich habe mal versucht bissle selbstständig zu basteln, aber irgendie glaube ich aus meiner Sicht, dass da noch zu viele Labels eingetragen sind, die nicht da rein müssen. Das gleiche gilt auch für den Port, den könnte ich doch auskommentieren und dann bei den Labels mit einfügen. Bin mir halt noch nicht ganz sicher wie genau ich das machen muss, oder besser wie man das genau einträgt. Wäre bitte einer so nett und könnte mal drüber schauen ob das so laufen würde, oder ob man da was abändern muss. Wenn ja, dann bitte gleich dazu schreiben, wie es richtig sein müsste.

docker-compose.yml

services:
  # UI dashboard
  dashboard:
    image: netbirdio/dashboard:latest
    container_name: netbird-dashboard
    restart: unless-stopped
    env_file:
      - ./dashboard.env
    labels:
      - traefik.enable=true
      - traefik.http.routers.netbird-dashboard.rule=Host(netbird.meinedomain.de)
      - traefik.http.routers.netbird-dashboard.entrypoints=websecure
      - traefik.http.routers.netbird-dashboard.tls=true
      - traefik.http.routers.netbird-dashboard.tls.certresolver=letsencrypt
      - traefik.http.routers.netbird-dashboard.service=dashboard
      - traefik.http.routers.netbird-dashboard.priority=1
      - traefik.http.services.dashboard.loadbalancer.server.port=80
    logging:
      driver: "json-file"
      options:
        max-size: "500m"
        max-file: "2"
    networks:
      - proxy


  # Combined server (Management + Signal + Relay + STUN)
  netbird-server:
    image: netbirdio/netbird-server:latest
    container_name: netbird-server
    restart: unless-stopped
    ports:
      - '3478:3478/udp'
    volumes:
      - ./netbird_data:/var/lib/netbird
      - ./config.yaml:/etc/netbird/config.yaml
    command: ["--config", "/etc/netbird/config.yaml"]
    labels:
      - traefik.enable=true
      # gRPC router (needs h2c backend for HTTP/2 cleartext)
      - traefik.http.routers.netbird-grpc.rule=Host(netbird.meinedomain.de) && (PathPrefix(/signalexchange.SignalExchange/) || PathPrefix(/management.ManagementService/) || PathPrefix(/management.ProxyService/))
      - traefik.http.routers.netbird-grpc.entrypoints=websecure
      - traefik.http.routers.netbird-grpc.tls=true
      - traefik.http.routers.netbird-grpc.tls.certresolver=letsencrypt
      - traefik.http.routers.netbird-grpc.service=netbird-server-h2c
      - traefik.http.routers.netbird-grpc.priority=100
      # Backend router (relay, WebSocket, API, OAuth2)
      - traefik.http.routers.netbird-backend.rule=Host(netbird.meinedomain.de) && (PathPrefix(/relay) || PathPrefix(/ws-proxy/) || PathPrefix(/api) || PathPrefix(/oauth2))
      - traefik.http.routers.netbird-backend.entrypoints=websecure
      - traefik.http.routers.netbird-backend.tls=true
      - traefik.http.routers.netbird-backend.tls.certresolver=letsencrypt
      - traefik.http.routers.netbird-backend.service=netbird-server
      - traefik.http.routers.netbird-backend.priority=100
      # Services
      - traefik.http.services.netbird-server.loadbalancer.server.port=80
      - traefik.http.services.netbird-server-h2c.loadbalancer.server.port=80
      - traefik.http.services.netbird-server-h2c.loadbalancer.server.scheme=h2c
    logging:
      driver: "json-file"
      options:
        max-size: "500m"
        max-file: "2"
    networks:
      - proxy


networks:
  proxy:
    external: true

dashboard.env

# Endpoints
NETBIRD_MGMT_API_ENDPOINT=https://netbird.meinedomain.de
NETBIRD_MGMT_GRPC_API_ENDPOINT=https://netbird.meinedomain.de
# OIDC - using embedded IdP
AUTH_AUDIENCE=netbird-dashboard
AUTH_CLIENT_ID=netbird-dashboard
AUTH_CLIENT_SECRET=
AUTH_AUTHORITY=https://netbird.meinedomain.de/oauth2
USE_AUTH0=false
AUTH_SUPPORTED_SCOPES=openid profile email groups
AUTH_REDIRECT_URI=/nb-auth
AUTH_SILENT_REDIRECT_URI=/nb-silent-auth
# SSL
NGINX_SSL_PORT=443
# Letsencrypt
LETSENCRYPT_DOMAIN=none

config.yaml

# Combined NetBird Server Configuration (Simplified)
# Generated by getting-started.sh


server:
  listenAddress: ":80"
  exposedAddress: "https://netbird.meinedomain.de:443"
  stunPorts:
    - 3478
  metricsPort: 9090
  healthcheckAddress: ":9000"
  logLevel: "info"
  logFile: "console"


  authSecret: "N2f+W7FWgwy4lywkM9EaSQVirqbDr3iGXv8PfJWg2sg"
  dataDir: "/var/lib/netbird"


  auth:
    issuer: "https://netbird.meinedomain.de/oauth2"
    signKeyRefreshEnabled: true
    dashboardRedirectURIs:
      - "https://netbird.meinedomain.de/nb-auth"
      - "https://netbird.meinedomain.de/nb-silent-auth"
    cliRedirectURIs:
      - "http://localhost:53000/"


  reverseProxy:
    trustedHTTPProxies:
      - "172.30.0.10/32"


  store:
    engine: "sqlite"
    encryptionKey: "mQwWPYaqlZA+leMt4HDEUUi5wRJaaHt/VLRWp9I221h&"

Ich denke so wird es noch nicht ganz passen, deswegen etwas Hilfe wäre nicht schlecht.

Danke Euch

Gruß

Hoschy