IT-Tools benaderen
- Open je browser en ga naar:
https://<SERVER_IP> - Een browserwaarschuwing voor SSL is normaal (zelfondertekend certificaat)
- Authenticatie vereist (Basic Auth popup)
- Authenticatiemethode: HTTP Basic Auth
- Inloggegevens worden veilig opgeslagen in:
/root/.cloudzy-creds
Belangrijke bestanden en mappen
- Installatiemap:
/root/excalidraw - Docker Compose-bestand:
/root/excalidraw/docker-compose.yml - Opgeslagen referenties:
/root/.cloudzy-creds - Nginx virtuele host:
/etc/nginx/sites-available/excalidraw.conf - Basic Auth-bestand:
/etc/nginx/auth/excalidraw.htpasswd - TLS-certificaten:
/etc/nginx/ssl
Beveiligingsopmerkingen
- IT-Tools is niet rechtstreeks toegankelijk via het netwerk.
- Alleen Nginx luistert op publieke poorten.
- Toegang is beveiligd via Basic Auth.
- TLS gebruikt een zelfondertekend certificaat.
- Inloggegevens worden opgeslagen met beperkte bestandsrechten.
SSL inschakelen met een domein
1. Wijs uw domein toe aan het server-IP.
2. Bewerk de Nginx-configuratie en vervang beide server_name <IP>; door uw domein (<your-domain>) voor zowel het HTTP- (poort 80) als het HTTPS-blok (poort 443):
vim /etc/nginx/sites-available/excalidraw.conf
3. Installeer Certbot:
apt install -y certbot python3-certbot-nginx
4. Voer het volgende commando uit om een geldig Let's Encrypt-certificaat te genereren:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Vervang de SSL-paden in de Nginx-configuratie:
vim /etc/nginx/sites-available/excalidraw.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Herstart Nginx om de wijzigingen toe te passen:
systemctl restart nginx
7. Open je browser en ga naar: https://yourdomain.com
Opmerkingen
- Een zelf-gehoste instantie ondersteunt nog geen functies zoals delen of samenwerking.
- Controleer altijd de Nginx- en Docker-logs bij problemen.
