Вход с внешнего ip на веб сервер

[blacksmithh]

Всем доброго времени суток!
Установил и настроил ubuntu 18.04, а так же nextcloud
Сейчас nextcloud открывается только по локальному ip адресу. Подскажите как настроить вход с внешнего ip адреса? у роутера имеется ddns.

[bezbo]

у роутера имеется ddns

если внешний IP реальный, то нужно настроить проброс (port mapping) портов на роутере на внутренний IP сервера

[blacksmithh]

Вот спасибо! Порт пробросить то и забыл.
Теперь не пойму как заставить работать через https (в дальнейшем планирую прикрутив ssl letsencrypt), т.е. на 443 порту, пробовал пробросить, тишина, так же прописывал в апаче в файле nextcloud.config 443 порт вместо 80, с перезагрузкой апача.
Возможно ли что бы сервер работал на 80 и 443 порту?

[bezbo]

Возможно ли что бы сервер работал на 80 и 443 порту?

да, возможно. для этого необходимо в nextcloud.conf добавить VirtualHost *:443...

[bearpuh]

Возможно ли что бы сервер работал на 80 и 443 порту?

Возможно.

Теперь не пойму как заставить работать через https

Вот пример как сделать редирект с 80-го на 443 и заставить работать по ssl:

cat nextcloud.conf

(Нажмите, чтобы показать/скрыть)

<VirtualHost *:80>
    Redirect permanent / https://nextcloud.domain.ru
    DocumentRoot "/var/www/html/nextcloud"
    ServerName nextcloud.domain.ru
</VirtualHost>
<VirtualHost *:443>
    DocumentRoot "/var/www/html/nextcloud"
    ServerName nextcloud.domain.ru:443
    SSLEngine on
    SSLCertificateFile      /etc/ssl/certs/nextcloud.crt
    SSLCertificateKeyFile   /etc/ssl/private/nextcloud.key

    # Uncomment the following directive when using client certificate authentication
    #SSLCACertificateFile    /path/to/ca_certs_for_client_authentication

    # HSTS (mod_headers is required) (15768000 seconds = 6 months)
    Header always set Strict-Transport-Security "max-age=15768000"
</VirtualHost>

    SSLProtocol            all -SSLv3
    SSLCipherSuite         ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
    SSLHonorCipherOrder     on
    SSLCompression          off

# OCSP Stapling, only in httpd 2.3.3 and later
    SSLUseStapling          on
    SSLStaplingResponderTimeout 5
    SSLStaplingReturnResponderErrors off
    SSLStaplingCache        shmcb:/var/run/ocsp(128000)

Alias /nextcloud "/var/www/html/nextcloud/"
 
<Directory /var/www/html/nextcloud/>
  Options +FollowSymlinks
  AllowOverride All
 
 <IfModule mod_dav.c>
  Dav off
 </IfModule>
 
 SetEnv HOME /var/www/html/nextcloud
 SetEnv HTTP_HOME /var/www/html/nextcloud
 
</Directory>

Все подробно описано в документации на nextcloud.com
https://docs.nextcloud.com/server/13/admin_manual/configuration_server/harden_server.html?highlight=ssl
https://docs.nextcloud.com/server/13/admin_manual/installation/source_installation.html#enabling-ssl
https://mozilla.github.io/server-side-tls/ssl-config-generator/

[blacksmithh]

Спасибо за ссылки, изучу. Сейчас делаю все по инструкции https://help.ubuntu.ru/wiki/apache_%D0%B8_https
застрял на выполнении команды sudo a2ensite default-ssl, выдает ошибку error site default-ssl does not exist
в директории нет файла default-ssl

[bearpuh]

в директории нет файла default-ssl

Может его стоит сгенерить? Странно, на nextcloud написано, что -

Apache installed under Ubuntu comes already set-up with a simple self-signed certificate.

[blacksmithh]

я в Ubuntu 3й день все получается, а вот с этими двумя моментами проблема.
в директории /etc/apache2/sites-enabled/ у меня файл nextcloud.conf такого вида

(Нажмите, чтобы показать/скрыть)

<VirtualHost *:80>
     ServerAdmin admin@example.com
     DocumentRoot /var/www/html/nextcloud/
     ServerName example.com
     ServerAlias www.example.com
     Alias /nextcloud "/var/www/html/nextcloud/"
     <Directory /var/www/html/nextcloud/>
        Options +FollowSymlinks
        AllowOverride All
        Require all granted
          <IfModule mod_dav.c>
            Dav off
          </IfModule>
        SetEnv HOME /var/www/html/nextcloud
        SetEnv HTTP_HOME /var/www/html/nextcloud
     </Directory>
     ErrorLog ${APACHE_LOG_DIR}/error.log
     CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Задача в том, что бы nextcloud работал https и сертификатом под доменом. Не совсем понимаю, настройка https и ssl для apache это тоже самое что и для nextcloud, или разные вещи?
ТС, как видно по состоянию на 12/02/2020 потерял интерес к созданной им теме (пометка Решено в теме отсутствует, тема оставлена не закрытой, сообщений в теме давно не было). Тема стародавняя (последнее сообщение в топике: 30/08/2018; последнее сообщение от ТС в топике: 30/08/2018). Модератором раздела принято решение закрыть тему.
--zg_nico

[bearpuh]

Задача в том, что бы nextcloud работал https и сертификатом

Так я же привел пример конфига.

Не совсем понимаю, настройка https и ssl для apache это тоже самое что и для nextcloud

В nextcloud это тоже настройка апача.