Web server za privatne svrhe

Prvo i osnovno budući da si vjerujem privatni korisnik i da nemaš statičku javnu IP adresu, treba ti domena koju moraš kupiti da onda tu domenu usmjeriti na svoj javni IP koji se mijenja, tako da ljudi u preglednik upisuju npr. ne znam domena. korisnik.com npr.

Domenu možeš kupiti za neke ne prevelike novce sa stranice kao npr. Namecheap, isto tako ta stranica nudi i kupnju hostinga odmah te je na tebi da samo instaliraš Wordpress koji trebaš, jednostavno da jednostavnije ne može bit. Štediš na struji, štediš si muke koje ćeš imati sa konfiguracijom, imaš odmah i backup te nemaš nikakvoga dodatnoga održavanja servera, nema problema ako nestane struje i sl.

Joj nisam vidio. A možda prati forum ili nekom drugom bude koristilo.

Ovo isto vrijedi i za npr. privatan cloud.

Broj jedan, iz modema/rutera koji si dobio od provajdera obavezno mora ići Mikrotik ruter (RB750Gr3 npr.), jako je bitno da se Mikrotik podesi tako da na npr. LAN5 (ili bilo koji drugi) utor spojiš samo taj server koji drži stranicu/cloud i da taj utor izoliraš od svih ostalih tako da ako netko i provali na stranicu, ne može doći do tvoje mreže, računala, servera. Oporavak ide lako ako je VM za OS koji drži stranicu virtualiziran kroz bilo Proxmox, XCP NG, Vmware Exsi i sl.

Sljedeće što pomaže jako je korištenje proxy servera tako da u ruteru portove 80 i 443 otvaraš prema VMu na kojem je proxy koji onda preusmjerava zahtjev da je npr. domena.primjer.com ustvari 192.168.1.100 na portu 80, ja koristim npr. Nginx Proxy Manager kroz Docker kontejner jer se lako postavlja i sve radiš kroz sučelje. Ako netko i provali, doći će do proxy VMa, ne do baze sa stranicom ili klaudom. Proxy odradi bez problema i SSL certifikat preko lets encrypta.

Nadalje server treba uvijek imati najnovije zakrpe i to je manje više to.

Osobno doma na ovaj način imam podešen privatni cloud preko Nextclouda, isti sustav održavam u firmi u kojoj radim i hvala Bogu radi godinama bez problema kako za spremanje podataka jer nekom šalješ nešto što je preveliko za mail pa to staviš na cloud i pošalješ samo link za pregled/spremanje, a dobro je i za slanje poruka i poziva za one koji ne vjeruju u privatnost Whatsappa, poziva i sl.

Virtualizacija je obavezna jer npr. Ubuntu Server je lagan OS i bez problema možeš imati npr. jedan VM za proxy, drugi za bazu npr. Wordpressa na nekom računalu sa ne znam nekim i5 procesorom iz četvrte ili šeste generacije Intela, Ryzen 1600 polovni sa 8 GB RAM je čak i previše za ovako nešto. U server staviš npr. dvije mrežne kartice, jednu koristiš za server, drugu prosljediš za VMove koje želiš odvojit od mreže, da VM ne može komunicirati sa mrežom, dok mreža može se VMom.