Ich verzweifel etwas an dem CrowdSec Container in Unraid.
Auf meiner Firewall läuft CrowdSec bereits mit Agent und Bouncer, LAPI ist aktiv, lässt sich verbinden alles passt usw.
Neue Maschine habe ich generiert mit login name, API passwort

Aber jetzt in Unraid:
Die "local_api_credentials.yaml" lässt sich nicht bearbeiten, nach jeden neustart wird sie gelöscht und neu generiert.
Dann habe ich versucht per Variablen, mit "CROWDSEC_LAPI_URL" etc ignoriert er komplett und wenn ich die DSN als Variable angebe geht er in eine dauer restart schleife.

Man kann erfolgreich sich mit dem LAPI verbinden mit dem Befehl:
cscli lapi register -u http://IPADRESSE:8080
Alles wunderbar, verbindung passt, ABER: Einmal den CrowdSec Container neustarten und er löscht die LAPI, schreibt wieder 127.0.0.1 und es gibt keine Verbindung mehr.

Config Ordner habe ich natürlich auf dem Host gemountet.

Wie bekommt man das hin, sich mit einer CrowdSec LAPI zu verbinden ohne das es bei jeden neustart gelöscht wird?

Edited June 12, 20251 yr by EliteGroup

Ok nach 3 Tagen suche habe ich es doch geschafft, in Unraid fehlen Variablen.

Zuerst auf der Firewall / Hauptmaschine eine neuen Maschinen API-Key erstellen und speichern mit zb:
cscli machines add unraid-agent --auto -f -

In Unraid "CrowdSec" diese Variablen erstellen und die gespeicherten API Daten eintragen:
DISABLE_LOCAL_API=true

AGENT_USERNAME=API_USERNAME_EINFÜGEN

AGENT_PASSWORD=API_KEY_EINFÜGEN

LOCAL_API_URL=http://IPADRESSE_EINFÜGEN:8080

Dann läuft er als CrowdSec Agent wie er soll und man kann machen was man will, weitere logs und collections hinzufügen

Edited June 13, 20251 yr by EliteGroup