From 6df99c06a17741e20a820d244ac10d1f27dbd919 Mon Sep 17 00:00:00 2001 From: Janik von Rotz Date: Thu, 27 Aug 2026 08:35:33 +0200 Subject: [PATCH] vault backup: 2026-08-27 08:35:33 --- Hosting-Modelle.md | 17 ++++++++++------- Odoo Hosting - On-Premise.md | 22 +++++++++++++++------- Odoo.sh.md | 10 +++------- 3 files changed, 28 insertions(+), 21 deletions(-) diff --git a/Hosting-Modelle.md b/Hosting-Modelle.md index a911a772..a99db648 100644 --- a/Hosting-Modelle.md +++ b/Hosting-Modelle.md @@ -6,12 +6,15 @@ section: communication Wir unterscheiden zwischen den foglenden Hosting-Modellen: -- SaaS: - - [[Mint Cloud]] - - [[Odoo Online]] -- PaaS: - - [[Odoo.sh]] - - On-Premise - Installation auf Server des Unternehmen - - Off-Premise - Installation auf Server von Partner des Unternehmen +**SaaS** + +- [[Mint Cloud]] +- [[Odoo Online]] + +**PaaS** + +- [[Odoo.sh]] +- On-Premise - Installation auf Server des Unternehmen +- Off-Premise - Installation auf Server von Partner des Unternehmen Der Inhalt dieses Artikels wurde als Blog-Post veröffentlicht: diff --git a/Odoo Hosting - On-Premise.md b/Odoo Hosting - On-Premise.md index 025bb62b..2b34ea8d 100644 --- a/Odoo Hosting - On-Premise.md +++ b/Odoo Hosting - On-Premise.md @@ -21,16 +21,17 @@ Die folgenden Angaben sind Mindestvoraussetzung und richten sich an 10 bis 50 Be ### Software -**Betriebssystem**: Linux-basierten Betriebssysteme wie Ubuntu, Debian, CentOS, Fedora werden unterstützt. Die bevorzugte Distribution ist Debian.\ +**Betriebssystem**: Linux-basierten Betriebssysteme wie Ubuntu, Debian, CentOS, Fedora werden unterstützt. Die bevorzugte Distribution ist die aktuelle Version von Debian.\ **Container-Support**: Die Odoo Webapplikation wird als Docker-Container betrieben.\ **Berechtigungen**: Zur Installation der benötigten Software werden Root-Rechte benötigt. -### Zugriff +### Erreichbarkeit **DNS**: Der Server soll unter einem Hostname, beispielsweise `odoo.example.com`, erreichbar sein.\ -**Extern**: Wenn der Server und die Odoo Webapplikation nicht vom Kunden verwaltet wird, muss der Server von extern erreichbar sein.\ -**SSH**: Der Remote-Zugriff erfolgt mit SSH. Mehr dazu unter [[SSH-Zugriff]].\ -**Repositories**: Zur Installation von Software kann der Server auf externe Repositories zugreifen. Dazu eine Liste von Hosts zur Freigabe: +**Intern**: Der Odoo-Server muss nicht unbedingt vom Internet erreichbar sein. Wenn der Server nur innerhalb des Unternehmensnetzwerk erreichbar ist, muss auf die Funktionalität Odoo-Portal verzichtet werden.\ +**Extern**: Wenn Odoo aus dem Internet erreichbar sein soll, erfolgt die Verbindung mit HTTPS (Port 443).\ +**Remote-Zugriff**: Der Remote-Zugriff von Mint System erfolgt mit SSH. Mehr dazu unter [[SSH-Zugriff]].\ +**Repositories**: Zur Installation von Software muss der Server auf externe Repositories zugreifen. Dazu eine Liste von Hosts zur Freigaben: * docker.com * docker.io * odoo.com @@ -48,8 +49,15 @@ Die folgenden Angaben sind Mindestvoraussetzung und richten sich an 10 bis 50 Be **Login**: Wenn Benutzer sich über [LDAP](https://www.odoo.com/documentation/user/14.0/general/auth/ldap.html) oder [[OAuth]] in Odoo einloggen, müssen die entsprechenden Authentisierungs-Endpunkte erreichbar sein.\ **E-Mail**: Odoo verschickt Mails zur Benachrichtigungen. Dazu ist eine SMTP-Verbindung (Port 587) und eine IMAP-Verbindung (Port 993) zu einem Mail-Account der Organisation notwendig.\ -**HTTPS**: Die Odoo Webapplikation soll unter HTTPS (Port 443) erreichbar sein. Dazu müssen die notwendigen Zertifikate bereitgestellt werden.\ -**HTTP**: Falls die Zertifkate mit [[Let's Encrypt]] erstellt werden sollen, muss der Server via [HTTP (Port 80) erreichbar](https://letsencrypt.org/docs/allow-port-80/) sein. +**HTTPS-Zertifikate**: Falls die Zertifkate auf dem Server mit [[Let's Encrypt]] erstellt werden, muss der Server via [HTTP (Port 80) erreichbar](https://letsencrypt.org/docs/allow-port-80/) sein. + +## Firewall + +Wenn zwischen dem Odoo-Server und Internet eine Firewall geschaltet ist, muss folgendes beachtet werden: + +**Loopback**: Die Odoo-Url muss von intern wie von extern geroutet werden. +**TLS-Terminierung**: Wenn die TLS-Zertfikate auf der Firewall generiert werden, müssen Anfragen mit HTTP an den Odoo-Server weitergeleitet werden. +**Proxy-Headers**: Es muss sichergestellt sein, dass die empfangenen HTTP-Headers in der Anfrage erhalten bleiben. ## Best Practice diff --git a/Odoo.sh.md b/Odoo.sh.md index 741ee791..36e9b477 100644 --- a/Odoo.sh.md +++ b/Odoo.sh.md @@ -1,11 +1,7 @@ --- -title: Odoo.sh +website: https://www.odoo.sh/ +kind: reference +section: vendor --- Siehe [[Odoo.sh Entwicklung]], [[Odoo.sh Projekte]], [[Odoo.sh Upgrade]]. - -## Painpoints - -**Kein Datenbankzugriff** - -Es ist nicht möglich direkt auf die Datenbank zuzugreifen. Man muss jeweils einen Export machen und die DB wieder importieren.