temat Nextcloud, docker, światłowód od orange w Internet domowy

Nextcloud, docker, światłowód od orange

ZagubionaAnia2 — Sat, 20 Jul 2024 15:00:26 GMT

Hej,

Chcialabym sobie postawic nextclouda na swoim domowym kompie.
Prosze sie nie smiac, jezeli cos przekrecam z technicznej nomenklatury.

Podazam za tym tutorialem:

https://nextcloud.com/blog/your-guide-to-the-nextcloud-all-in-one-on-windows-10-11/
Dochodze do momentu w ktorym sciagnalam sobie program z noip.com, aby miec stale IP.

Po jego zainstalowaniu nextcloud daje mi taki blad:
"Domain does not point to this server or the reverse proxy is not configured correctly. See the mastercontainer logs for more details. ('sudo docker logs -f nextcloud-aio-mastercontainer') If you should be using Cloudflare, make sure to disable the Cloudflare Proxy feature as it might block the domain validation. Same for any other firewall or service that blocks unencrypted access on port 443."

W cmd dochodzę do:
,,NOTICE: PHP message: Expected was: 9a1f2cc808c32867eee0560d4aa57e31ffa834129b811290
NOTICE: PHP message: The error message was: Empty reply from server
NOTICE: PHP message: The response of the connection attempt to "http://XXX.ddns.net:443" was:
NOTICE: PHP message: Expected was: 9a1f2cc808c32867eee0560d4aa57e31ffa834129b811290
NOTICE: PHP message: The error message was: Empty reply from server"

Czy tu moze byc gdzies wina orange?
Co zmienic w konfiguracji routera, aby moc postawic swoj serwer?

Pozdrawiam i dziekuje za udzielone rady

Nextcloud, docker, światłowód od orange

j131 — Sat, 20 Jul 2024 16:48:29 GMT

@ZagubionaAnia2

Na jakim łączu próbujesz to zrobić tzn. jaką masz umowę z Orange?

Jeśli to światłowód i jesteś klientem indywidualnym, to publiczny adres ma tylko ruter, a twój komputer jest za NAT, więc tak prosto jak w "tutorialu" nie będzie.

Nextcloud, docker, światłowód od orange

ZagubionaAnia2 — Sat, 20 Jul 2024 17:01:37 GMT

jestem klientem indywidualnym i mam światłowód.

raczej nie mam "nic specjalnego".

wiec co trzeba zrobic, aby dokonczyc tutoriala?

kurde, pamietam, jak w latach 2000-2005 w czasach internetu 1mb u innego dostawcy, postawienie wlasnego lampa to nie byl zaden problem 😞

Nextcloud, docker, światłowód od orange

tolek — Sat, 20 Jul 2024 19:36:47 GMT

Czy zrobiłeś przekierowanie portu NAT na routerze na swój komputer?

Nextcloud, docker, światłowód od orange

j131 — Sat, 20 Jul 2024 20:19:12 GMT

@ZagubionaAnia2napisał(-a)
...
wiec co trzeba zrobic, aby dokonczyc tutoriala?
...

Przede wszystkim czy zrobiłaś to co w "tutorialu" jest napisane na początku?

Konkretnie mam na myśli to:

---

Before you start 🚨

First, you will need to [...] be able to open ports for the guide to work. Also, make sure that you are not behind CGNAT as it will not work with that.

---

No i teraz jeśli masz adresację IPv6, to jesteś właśnie "behind CGNAT".

Natomiast jeśli masz adresację IPv4, to kluczem jest "open ports": musisz skonfigurować odpowiednie przekierowania portów na ruterze. W tym celu swojemu komputerowi (temu na którym instalujesz to co instalujesz), musisz przypisać statyczny adres prywatny, a następnie zdefiniować odpowiednie przekierowanie portu/portów na ten adres. Jakie porty i protokoły to powinno być w "tutorialu", jeśli nie ma to musisz poszukać. Bez tego na pewno się nie uda. Potem jeszcze trzeba się upewnić, że na twoim komputerze zapora nie blokuje ruchu przychodzącego, i powinno zadziałać.

PS. W archiwum github przechowującym ten kod (https://github.com/nextcloud/all-in-one#nextcloud-all-in-one), masz taki tekst:

---

Which ports are mandatory to be open in your firewall/router?

Only those (if you access the Mastercontainer Interface internally via port 8080):

443/TCP for the Apache container
443/UDP if you want to enable http3 for the Apache container
3478/TCP and 3478/UDP for the Talk container

Explanation of used ports:

8080/TCP: Mastercontainer Interface with self-signed certificate (works always, also if only access via IP-address is possible, e.g. https://ip.address.of.this.server:8080/) ⚠️ Important: do always use an ip-address if you access this port and not a domain as HSTS might block access to it later! (It is also expected that this port uses a self-signed certificate due to security concerns which you need to accept in your browser)
80/TCP: redirects to Nextcloud (is used for getting the certificate via ACME http-challenge for the Mastercontainer)
8443/TCP: Mastercontainer Interface with valid certificate (only works if port 80 and 8443 are open/forwarded in your firewall/router and you point a domain to your server. It generates a valid certificate then automatically and access via e.g. https://public.domain.com:8443/ is possible.)
443/TCP: will be used by the Apache container later on and needs to be open/forwarded in your firewall/router
443/UDP: will be used by the Apache container later on and needs to be open/forwarded in your firewall/router if you want to enable http3
3478/TCP and 3478/UDP: will be used by the Turnserver inside the Talk container and needs to be open/forwarded in your firewall/router

---

Jaśniej się nie da.

Nextcloud, docker, światłowód od orange

pirenej — Sun, 21 Jul 2024 06:33:07 GMT

Z tym 443 to się może nie udać. Funbox rządzi nim jak swoim. Niech sobie postawi vps i uczy się do woli. Majątku nie straci, dzisiaj to są grosze.

Nextcloud, docker, światłowód od orange

ZagubionaAnia2 — Sun, 21 Jul 2024 07:41:03 GMT

naprawde nie da sie jasniej 😞 ?

Nextcloud, docker, światłowód od orange

Piotrekk85 — Sun, 21 Jul 2024 08:05:41 GMT

A po co instalować sobie programy na których się nie znasz?

Oblokowujesz router i komputer na każdy dostęp z zewnątrz. Nextcloud nie nalezy do super bezpiecznych rozwiązań jak chcesz to mieć na zwykłym budżetowym sprzęcie.

Może warto mieć prostszy hosting linux w chmurze i na nim mieć nextcloud?

Przecież by mieć wszystkie łatki bezpieczeństwa to co chwilę będzie potrzeba czyjaś pomoc.

Nextcloud, docker, światłowód od orange

pirenej — Sun, 21 Jul 2024 11:08:50 GMT

@Piotrekk85napisał(-a)
Nextcloud nie nalezy do super bezpiecznych rozwiązań

czy mógłbyś rozwinąć?

Nextcloud, docker, światłowód od orange

Piotrekk85 — Sun, 21 Jul 2024 11:24:24 GMT

Nextcloud służy do współdzielenia plików i innych zasobów. Podejrzewam, że jeśli ktoś nie chce mieć tego w chmurze - to potrzebna jest większa kontrola na danymi. Tylko takie rzeczy wymagają non stop pilnowania. Tu jest porównanie bezpieczeństwa https://www.upguard.com/security-report/nextcloud

Nextcloud, docker, światłowód od orange

j131 — Sun, 21 Jul 2024 12:23:01 GMT

@ZagubionaAnia2napisał(-a)
naprawde nie da sie jasniej 😞 ?

Napisz czego nie rozumiesz. Dla mnie to jest jednoznaczne. Nie wiem jak miałbym Ci pomóc, skoro nie wiem czego nie potrafisz zrobić.

Nextcloud, docker, światłowód od orange

j131 — Sun, 21 Jul 2024 12:33:12 GMT

@Piotrekk85napisał(-a)
Nextcloud służy do współdzielenia plików i innych zasobów. Podejrzewam, że jeśli ktoś nie chce mieć tego w chmurze - to potrzebna jest większa kontrola na danymi. Tylko takie rzeczy wymagają non stop pilnowania. Tu jest porównanie bezpieczeństwa https://www.upguard.com/security-report/nextcloud

To jest "rating" firmy, nie tego produktu. Jaki bezpieczny będzie produkt po zaimplementowaniu, to zależy od wielu rzeczy, ale nie wydaje mi się żeby akurat ten, prawidłowo skonfigurowany, stwarzał jakieś ogromne zagrożenie. Chyba nie większe niż odkurzacz czy kamera.

Sam bym raczej nie instalował, z wielu względów, ale głównie z uwagi na zamiłowanie do świętego spokoju. Nie widzę jednak powodu, żeby ktoś sobie nie mógł eksperymentować na własnym żywym organizmie. Jego święte prawo.

@ZagubionaAnia2serio rozważ propozycję @pirenej, ma ona szereg zalet których nie ma rozwiązanie oparte na własnym łączu. W tym obejście problemu na którym się wykładasz.

Nextcloud, docker, światłowód od orange

pirenej — Sun, 21 Jul 2024 13:23:09 GMT

@j131napisał(-a)

Sam bym raczej nie instalował, z wielu względów, ale głównie z uwagi na zamiłowanie do świętego spokoju.

zainstalować można, a potem natychmiast oddać w zarządzanie temu kto się domaga, żeby sam się bujał z kontami userów i pilnowaniem, kto kogo widzi

Nextcloud, docker, światłowód od orange

ZagubionaAnia2 — Sun, 21 Jul 2024 15:17:57 GMT

no dobra, przysiade do tematu, pomozdze i zobacze na czym sie zatrzymam 😜