Accessing IT-Tools

Öffnen Sie Ihren Browser und besuchen Sie: https://<SERVER_IP>
Eine SSL-Warnung im Browser ist zu erwarten (selbstsigniertes Zertifikat).
Authentication is required (Basic Auth popup)
Authentication method: HTTP Basic Auth
Credentials are stored securely in: /root/.cloudzy-creds

Wichtige Dateien und Verzeichnisse

Installationsverzeichnis: /root/it-tools
Docker Compose-Datei: /root/it-tools/docker-compose.yml
Stored credentials: /root/.cloudzy-creds
Nginx virtueller Host: /etc/nginx/sites-available/it-tools.conf
Basic Auth file: /etc/nginx/auth/it-tools.htpasswd
TLS-Zertifikate: /etc/nginx/ssl

Sicherheitshinweise

IT-Tools is not exposed directly to the network.
Only Nginx listens on public ports.
Access is protected via Basic Auth.
TLS verwendet ein selbstsigniertes Zertifikat.
Credentials are stored with restrictive permissions.

SSL mit einer Domain aktivieren

1. Richten Sie Ihre Domain auf die Server-IP aus.

2. Bearbeiten Sie die Nginx-Konfiguration und ersetzen Sie beide server_name <IP>; mit Ihrer Domain (<your-domain>) sowohl für HTTP- (Port 80) als auch für HTTPS-Blöcke (Port 443):

vim /etc/nginx/sites-available/it-tools.conf

3. Certbot installieren:

apt install -y certbot python3-certbot-nginx

4. Führen Sie den folgenden Befehl aus, um ein gültiges Let's Encrypt-Zertifikat zu generieren:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Ersetzen Sie die SSL-Pfade in der Nginx-Konfiguration:

vim /etc/apache2/sites-available/it-tools.conf
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Starten Sie Nginx neu, um die Änderungen zu übernehmen:

systemctl restart nginx

7. Öffnen Sie Ihren Browser und besuchen Sie: https://yourdomain.com

IT-Tools

Anwendungsdetails