Zugriff auf IT-Tools
- Öffne deinen Browser und besuche:
https://<SERVER_IP> - Eine SSL-Warnung im Browser ist zu erwarten (selbstsigniertes Zertifikat)
- Authentifizierung ist erforderlich (Popup „Basic Auth“)
- Authentifizierungsmethode: HTTP Basic Auth
- Anmeldeinformationen werden sicher gespeichert in:
/root/.cloudzy-creds
Wichtige Dateien und Verzeichnisse
- Installationsverzeichnis:
/root/excalidraw - Docker Compose-Datei:
/root/excalidraw/docker-compose.yml - Gespeicherte Zugangsdaten:
/root/.cloudzy-creds - Virtueller Nginx-Host:
/etc/nginx/sites-available/excalidraw.conf - Basic Auth-Datei:
/etc/nginx/auth/excalidraw.htpasswd - TLS-Zertifikate:
/etc/nginx/ssl
Sicherheitshinweise
- IT-Tools ist nicht direkt dem Netzwerk ausgesetzt.
- Nur Nginx lauscht auf öffentlichen Ports.
- Der Zugriff ist über Basic Auth geschützt.
- TLS verwendet ein selbstsigniertes Zertifikat.
- Anmeldeinformationen werden mit restriktiven Berechtigungen gespeichert.
SSL mit einer Domain aktivieren
1. Richte deine Domain auf die Server-IP aus.
2. Nginx-Konfiguration bearbeiten und beide ersetzen server_name <IP>; mit deiner Domain (<your-domain>) für beide Blöcke HTTP (Port 80) und HTTPS (Port 443):
vim /etc/nginx/sites-available/excalidraw.conf
3. Certbot installieren:
apt install -y certbot python3-certbot-nginx
4. Führe folgenden Befehl aus, um ein gültiges Let’s Encrypt-Zertifikat zu erzeugen:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. SSL-Pfade in der Nginx-Konfiguration ersetzen:
vim /etc/nginx/sites-available/excalidraw.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Nginx neu starten, um die Änderungen anzuwenden:
systemctl restart nginx
7. Öffne deinen Browser und besuche: https://yourdomain.com
Notizen
- Selbstgehostete Instanzen unterstützen Funktionen wie Teilen oder Zusammenarbeit noch nicht.
- Überprüfe immer die Nginx- und Docker-Protokolle, wenn Probleme auftreten.
