Доступ к ИТ-инструментам
- Откройте браузер и перейдите по адресу:
https://<SERVER_IP> - Предупреждение SSL в браузере ожидаемо (самоподписанный сертификат)
- Требуется аутентификация (всплывающее окно базовой аутентификации)
- Метод аутентификации: базовая аутентификация HTTP.
- Учетные данные надежно хранятся в:
/root/.cloudzy-creds
Важные файлы и директории
- Директория установки:
/root/excalidraw - Файл Docker Compose:
/root/excalidraw/docker-compose.yml - Сохраненные учетные данные:
/root/.cloudzy-creds - Виртуальный хост Nginx:
/etc/nginx/sites-available/excalidraw.conf - Базовый файл аутентификации:
/etc/nginx/auth/excalidraw.htpasswd - TLS-сертификаты:
/etc/nginx/ssl
Примечания по безопасности
- IT-Tools не доступен напрямую в сети.
- Только Nginx прослушивает публичные порты.
- Доступ защищен базовой аутентификацией.
- TLS использует самозаверяющий сертификат.
- Учетные данные хранятся с ограничительными разрешениями.
Включение SSL с доменом
1. Направьте ваш домен на IP сервера.
2. Откройте конфиг NGINX и замените оба server_name <IP>; с вашим доменом (<your-domain>) для блоков HTTP (порт 80) и HTTPS (порт 443):
vim /etc/nginx/sites-available/excalidraw.conf
3. Установите Certbot:
apt install -y certbot python3-certbot-nginx
4. Выполните следующую команду, чтобы сгенерировать валидный сертификат Let’s Encrypt:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. Замените пути SSL в конфиге NGINX:
vim /etc/nginx/sites-available/excalidraw.conf
# Before:
# ssl_certificate /etc/nginx/ssl/fullchain.pem;
# ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. Перезапустите NGINX, чтобы применить изменения:
systemctl restart nginx
7. Откройте браузер и перейдите по адресу: https://yourdomain.com
Примечания
- Локальный экземпляр пока не поддерживает такие функции, как общий доступ и совместная работа.
- Всегда проверяйте журналы Nginx и Docker при возникновении проблем.
