IT 도구 이용하기

브라우저를 열고 다음 주소를 방문하세요: https://<SERVER_IP>
브라우저에서 SSL 경고가 표시될 수 있습니다(자체 서명 인증서).
인증が必要です (기본 인증 팝업)
인증 방식: HTTP 기본 인증
인증 정보는 다음 위치에 안전하게 저장됩니다: /root/.cloudzy-creds

중요한 파일 및 디렉터리

설치 디렉터리: /root/it-tools
Docker Compose 파일: /root/it-tools/docker-compose.yml
저장된 인증 정보: /root/.cloudzy-creds
Nginx 가상 호스트: /etc/nginx/sites-available/it-tools.conf
기본 인증 파일: /etc/nginx/auth/it-tools.htpasswd
TLS 인증서: /etc/nginx/ssl

보안 참고 사항

IT-Tools는 네트워크에 직접 노출되어 있지 않습니다.
Nginx만이 공용 포트에서 연결을 수신 대기합니다.
접근은 기본 인증(Basic Auth)을 통해 보호됩니다.
TLS는 자체 서명된 인증서를 사용합니다.
자격 증명은 제한적인 권한으로 저장됩니다.

도메인에 SSL 활성화하기

1. 도메인을 서버 IP로 연결하십시오.

2. Nginx 설정을 편집하고 둘 다 교체하십시오. server_name <IP>; 귀하의 도메인과 함께 (<your-domain>HTTP(포트 80) 및 HTTPS(포트 443) 블록 모두에 대해:

vim /etc/nginx/sites-available/it-tools.conf

3. Certbot 설치:

apt install -y certbot python3-certbot-nginx

4. 유효한 Let’s Encrypt 인증서를 생성하려면 다음 명령어를 실행하십시오:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Nginx 구성에서 SSL 경로 교체:

vim /etc/apache2/sites-available/it-tools.conf
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. 변경 사항을 적용하려면 Nginx를 재시작하십시오:

systemctl restart nginx

7. 브라우저를 열고 다음 주소를 방문하세요: https://yourdomain.com

IT 도구

신청 세부사항