Accessing IT-Tools

Tarayıcınızı açın ve şu adresi ziyaret edin: https://<SERVER_IP>
Tarayıcıda bir SSL uyarısı bekleniyor (kendi kendine imzalanmış sertifika)
Authentication is required (Basic Auth popup)
Authentication method: HTTP Basic Auth
Credentials are stored securely in: /root/.cloudzy-creds

Önemli Dosyalar ve Dizinler

Kurulum dizini: /root/it-tools
Docker Compose dosyası: /root/it-tools/docker-compose.yml
Stored credentials: /root/.cloudzy-creds
Nginx virtual host: /etc/nginx/sites-available/it-tools.conf
Basic Auth file: /etc/nginx/auth/it-tools.htpasswd
TLS sertifikaları: /etc/nginx/ssl

Güvenlik Notları

IT-Tools is not exposed directly to the network.
Only Nginx listens on public ports.
Access is protected via Basic Auth.
TLS uses a self-signed certificate.
Credentials are stored with restrictive permissions.

Bir Etki Alanı ile SSL'yi Etkinleştirme

1. Alan adınızı sunucu IP adresine yönlendirin.

2. Nginx yapılandırmasını düzenleyin ve her ikisini de değiştirin server_name <IP>; alan adınızla (<your-domain>) hem HTTP (bağlantı noktası 80) hem de HTTPS (bağlantı noktası 443) blokları için:

vim /etc/nginx/sites-available/it-tools.conf

3. Certbot'u yükleyin:

apt install -y certbot python3-certbot-nginx

4. Geçerli bir Let’s Encrypt sertifikası oluşturmak için aşağıdaki komutu çalıştırın:

certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com

5. Nginx yapılandırmasında SSL yollarını değiştirin:

vim /etc/apache2/sites-available/it-tools.conf
# Before:
    # ssl_certificate /etc/nginx/ssl/fullchain.pem;
    # ssl_certificate_key /etc/nginx/ssl/privkey.pem;
# After:
    # ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    # ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

6. Değişiklikleri uygulamak için Nginx'i yeniden başlatın:

systemctl restart nginx

7. Tarayıcınızı açın ve şu adresi ziyaret edin: https://yourdomain.com

IT-Tools

Başvuru Detayları