أدوات تكنولوجيا المعلومات

الوصول إلى أدوات تكنولوجيا المعلومات

• افتح متصفحك وزُر: https://<SERVER_IP>
• تحذير SSL من المتصفح متوقع (شهادة موقعة ذاتيًا)
• المصادقة مطلوبة (المصادقة الأساسية المنبثقة)
• طريقة المصادقة: مصادقة HTTP الأساسية
• يتم تخزين بيانات الاعتماد بشكل آمن في: /root/.cloudzy-creds

الملفات والمجلدات المهمة

• مجلد التثبيت: /root/it-tools
• ملف Docker Compose: /root/it-tools/docker-compose.yml
• بيانات الاعتماد المخزنة: /root/.cloudzy-creds
• المضيف الظاهري Nginx: /etc/nginx/sites-available/it-tools.conf
• ملف المصادقة الأساسي: /etc/nginx/auth/it-tools.htpasswd
• شهادات TLS: /etc/nginx/ssl

ملاحظات أمنية

• لا يتم عرض أدوات تكنولوجيا المعلومات مباشرة على الشبكة.
• يستمع Nginx فقط على المنافذ العامة.
• الوصول محمي عبر المصادقة الأساسية.
• يستخدم TLS شهادة موقعة ذاتيًا.
• يتم تخزين بيانات الاعتماد بأذونات مقيدة.

تفعيل SSL مع نطاق

1. وجِّه نطاقك إلى IP الخادم.

2. حرّر إعدادات Nginx واستبدل كليهما server_name <IP>; بنطاقك (<your-domain>) لكلا كتلتي HTTP (المنفذ 80) وHTTPS (المنفذ 443):

vim /etc/nginx/sites-available/it-tools.conf

3. ثبّت Certbot:

apt install -y certbot python3-certbot-nginx

4. شغّل الأمر التالي لتوليد شهادة Let’s Encrypt صالحة:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. استبدل مسارات SSL في إعدادات Nginx:

vim /etc/apache2/sites-available/it-tools.conf
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. أعد تشغيل Nginx لتطبيق التغييرات:

systemctl restart nginx

7. افتح متصفحك وزُر: https://yourdomain.com