Toegang tot IT-tools

Open uw browser en ga naar: https://<SERVER_IP>
Er wordt een SSL-waarschuwing in de browser verwacht (zelfondertekend certificaat)
Verificatie is vereist (pop-upvenster voor Basic Auth)
Verificatiemethode: HTTP Basic Auth
Inloggegevens worden veilig opgeslagen in: /root/.cloudzy-creds

Belangrijke bestanden en mappen

Installatiemap: /root/excalidraw
Docker Compose-bestand: /root/excalidraw/docker-compose.yml
Opgeslagen inloggegevens: /root/.cloudzy-creds
Virtuele host in Nginx: /etc/nginx/sites-available/excalidraw.conf
Basic Auth-bestand: /etc/nginx/auth/excalidraw.htpasswd
TLS-certificaten: /etc/nginx/ssl

Beveiligingsopmerkingen

IT-Tools is niet rechtstreeks aan het netwerk blootgesteld.
Alleen Nginx luistert op openbare poorten.
De toegang wordt beveiligd via Basic Auth.
TLS maakt gebruik van een zelfondertekend certificaat.
Toegangsgegevens worden opgeslagen met beperkte toegangsrechten.

SSL inschakelen met een domein

1. Wijs uw domein naar het IP-adres van de server.

2. Bewerk de Nginx-configuratie en vervang beide server_name <IP>; met uw domein (<your-domain>) voor zowel HTTP (poort 80) als HTTPS (poort 443) blokken:

vim /etc/nginx/sites-available/excalidraw.conf

3. Certbot installeren:

apt install -y certbot python3-certbot-nginx

4. Voer de volgende opdracht uit om een geldig Let’s Encrypt-certificaat te genereren:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Vervang SSL-paden in Nginx-configuratie:

vim /etc/nginx/sites-available/excalidraw.conf
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Start Nginx opnieuw op om de wijzigingen toe te passen:

systemctl restart nginx

7. Open uw browser en ga naar: https://yourdomain.com

Opmerkingen

De zelfgehoste versie biedt nog geen ondersteuning voor functies zoals delen of samenwerken.
Controleer altijd de logbestanden van Nginx en Docker als er problemen optreden.

Excalidraw

Details van de aanvraag