vault backup: 2026-08-27 08:35:33

Hosting-Modelle.md

@@ -6,12 +6,15 @@ section: communication
 
 Wir unterscheiden zwischen den foglenden Hosting-Modellen:
 
-- SaaS:
-  - [[Mint Cloud]]
-  - [[Odoo Online]]
-- PaaS:
-  - [[Odoo.sh]]
-  - On-Premise - Installation auf Server des Unternehmen
-  - Off-Premise - Installation auf Server von Partner des Unternehmen
+**SaaS**
+
+- [[Mint Cloud]]
+- [[Odoo Online]]
+
+**PaaS**
+
+- [[Odoo.sh]]
+- On-Premise - Installation auf Server des Unternehmen
+- Off-Premise - Installation auf Server von Partner des Unternehmen
 
 Der Inhalt dieses Artikels wurde als Blog-Post veröffentlicht: <https://www.mint-system.ch/blog/mint-system-blog-1/post/odoo-hosting-modelle-1>

Odoo Hosting - On-Premise.md

@@ -21,16 +21,17 @@ Die folgenden Angaben sind Mindestvoraussetzung und richten sich an 10 bis 50 Be
 
 ### Software
 
-**Betriebssystem**: Linux-basierten Betriebssysteme wie Ubuntu, Debian, CentOS, Fedora werden unterstützt. Die bevorzugte Distribution ist Debian.\
+**Betriebssystem**: Linux-basierten Betriebssysteme wie Ubuntu, Debian, CentOS, Fedora werden unterstützt. Die bevorzugte Distribution ist die aktuelle Version von Debian.\
 **Container-Support**: Die Odoo Webapplikation wird als Docker-Container betrieben.\
 **Berechtigungen**: Zur Installation der benötigten Software werden Root-Rechte benötigt.
 
-### Zugriff
+### Erreichbarkeit
 
 **DNS**: Der Server soll unter einem Hostname, beispielsweise `odoo.example.com`, erreichbar sein.\
-**Extern**: Wenn der Server und die Odoo Webapplikation nicht vom Kunden verwaltet wird, muss der Server von extern erreichbar sein.\
-**SSH**: Der Remote-Zugriff erfolgt mit SSH. Mehr dazu unter [[SSH-Zugriff]].\
-**Repositories**: Zur Installation von Software kann der Server auf externe Repositories zugreifen. Dazu eine Liste von Hosts zur Freigabe:
+**Intern**: Der Odoo-Server muss nicht unbedingt vom Internet erreichbar sein. Wenn der Server nur innerhalb des Unternehmensnetzwerk erreichbar ist, muss auf die Funktionalität Odoo-Portal verzichtet werden.\
+**Extern**: Wenn Odoo aus dem Internet erreichbar sein soll, erfolgt die Verbindung mit HTTPS (Port 443).\
+**Remote-Zugriff**: Der Remote-Zugriff von Mint System erfolgt mit SSH. Mehr dazu unter [[SSH-Zugriff]].\
+**Repositories**: Zur Installation von Software muss der Server auf externe Repositories zugreifen. Dazu eine Liste von Hosts zur Freigaben:
 * docker.com
 * docker.io
 * odoo.com
@@ -48,8 +49,15 @@ Die folgenden Angaben sind Mindestvoraussetzung und richten sich an 10 bis 50 Be
 
 **Login**: Wenn Benutzer sich über [LDAP](https://www.odoo.com/documentation/user/14.0/general/auth/ldap.html) oder [[OAuth]] in Odoo einloggen, müssen die entsprechenden Authentisierungs-Endpunkte erreichbar sein.\
 **E-Mail**: Odoo verschickt Mails zur Benachrichtigungen. Dazu ist eine SMTP-Verbindung (Port 587) und eine IMAP-Verbindung (Port 993) zu einem Mail-Account der Organisation notwendig.\
-**HTTPS**: Die Odoo Webapplikation soll unter HTTPS (Port 443) erreichbar sein. Dazu müssen die notwendigen Zertifikate bereitgestellt werden.\
-**HTTP**: Falls die Zertifkate mit [[Let's Encrypt]] erstellt werden sollen, muss der Server via [HTTP (Port 80) erreichbar](https://letsencrypt.org/docs/allow-port-80/) sein.
+**HTTPS-Zertifikate**: Falls die Zertifkate auf dem Server mit [[Let's Encrypt]] erstellt werden, muss der Server via [HTTP (Port 80) erreichbar](https://letsencrypt.org/docs/allow-port-80/) sein.
+
+## Firewall
+
+Wenn zwischen dem Odoo-Server und Internet eine Firewall geschaltet ist, muss folgendes beachtet werden:
+
+**Loopback**: Die Odoo-Url muss von intern wie von extern geroutet werden.
+**TLS-Terminierung**: Wenn die TLS-Zertfikate auf der Firewall generiert werden, müssen Anfragen mit HTTP an den Odoo-Server weitergeleitet werden.
+**Proxy-Headers**: Es muss sichergestellt sein, dass die empfangenen HTTP-Headers in der Anfrage erhalten bleiben. 
 
 ## Best Practice
 

Odoo.sh.md

@@ -1,11 +1,7 @@
 ---
-title: Odoo.sh
+website: https://www.odoo.sh/
+kind: reference
+section: vendor
 ---
 
 Siehe [[Odoo.sh Entwicklung]], [[Odoo.sh Projekte]], [[Odoo.sh Upgrade]].
-
-## Painpoints
-
-**Kein Datenbankzugriff**
-
-Es ist nicht möglich direkt auf die Datenbank zuzugreifen. Man muss jeweils einen Export machen und die DB wieder importieren.