Diese Anleitung beschreibt, wie Webmin direkt auf dem Hostsystem betrieben und über Traefik mit Subdomain und HTTPS bereitgestellt wird. Ziel ist der Zugriff über:

• https://webmin.mash4077.dedyn.io

• Webmin lokal installiert (z. B. über APT)
• Traefik läuft als Docker-Container
• Subdomain webmin.mash4077.dedyn.io zeigt per DNS auf den Host
• Zertifikate über Let's Encrypt (certResolver: le)
• Port 10000 ist lokal erreichbar

Standardmäßig läuft Webmin mit eigenem SSL. Dies muss deaktiviert werden, da Traefik die Verschlüsselung übernimmt.

Datei bearbeiten:

sudo nano /etc/webmin/miniserv.conf

Ändere:

ssl=1

Zu:

ssl=0

Optional nur auf localhost lauschen:

listen=127.0.0.1

Dann Webmin neu starten:

sudo systemctl restart webmin

snippet.yaml

entryPoints:
  web:
    address: ":80"
  websecure:
    address: ":443"

certificatesResolvers:
  le:
    acme:
      email: dein@beispiel.de
      storage: /letsencrypt/acme.json
      httpChallenge:
        entryPoint: web

providers:
  file:
    filename: /etc/traefik/dynamic.yml
    watch: true

http:
  middlewares:
    redirect-to-https:
      redirectScheme:
        scheme: https
        permanent: true

snippet.yaml

http:
  routers:
    webmin:
      rule: "Host(`webmin.mash4077.dedyn.io`)"
      entryPoints:
        - web
      middlewares:
        - redirect-to-https
      service: webmin

    webmin-secure:
      rule: "Host(`webmin.mash4077.dedyn.io`)"
      entryPoints:
        - websecure
      tls:
        certResolver: le
      service: webmin

  services:
    webmin:
      loadBalancer:
        servers:
          - url: "http://192.168.178.96:10000"

Die IP 192.168.178.96 ist die Adresse des Hosts, auf dem Webmin läuft.

docker compose restart traefik

Webbrowser öffnen:

https://webmin.mash4077.dedyn.io

→ Die Seite sollte jetzt über HTTPS mit gültigem Zertifikat erreichbar sein.

•	Zugang nur aus LAN oder VPN
•	Basic Auth Middleware hinzufügen
•	Webmin auf 127.0.0.1 beschränken (siehe oben)

→ Ursache: SSL in Webmin noch aktiv → ssl=0 setzen und Webmin neu starten.

→ Prüfe docker logs traefik auf DNS- oder Let’s Encrypt-Probleme

→ Stelle sicher, dass Webmin lokal unter Port 10000 erreichbar ist und IP stimmt.

Lars Weiß 11.06.2025 09:59