{"id":278,"date":"2020-08-16T10:52:24","date_gmt":"2020-08-16T08:52:24","guid":{"rendered":"https:\/\/uwesprenger.de\/de\/?p=278"},"modified":"2022-05-06T06:02:45","modified_gmt":"2022-05-06T04:02:45","slug":"nextcloud","status":"publish","type":"post","link":"https:\/\/uwesprenger.de\/de\/nextcloud\/","title":{"rendered":"Die eigene Cloud – mit Nextcloud"},"content":{"rendered":"

Eine eigene Cloud haben, das wollte ich schon immer. Und das hat viele Gr\u00fcnde:<\/span><\/p>\n

Da nervt mich die DropBox, weil ich zu viele Ger\u00e4te angemeldet habe, da beschleicht mich ein ungutes Gef\u00fchl dem OneDrive zu viele Daten anzuvertrauen. Und zudem machen diese Tools fast nur Datenhaltung, kaum Collaboration. Da hab ich doch letztens was von der NextCloud gelesen, eine Open-Source-Entwicklung, die sehr viel mehr bietet? Und dann r\u00fchrt sich wieder mein Spiel- und Basteltrieb. Nun will ich aber ungern in meinem von Windows und Android gepr\u00e4gten Heimnetz ein Unix System aufsetzen. Nach den hier<\/p>\n

WordPress auf der WD My Cloud Ex2<\/a><\/p>\n

gemachten Erfahrungen auch nicht unbedingt wieder mein unsicheres NAS System n\u00f6tigen, zumal ich dann auch noch das Problem h\u00e4tte, Zugriffe von au\u00dfen in mein Heimnetz erm\u00f6glichen zu m\u00fcssen. Und dann f\u00e4llt mir pl\u00f6tzlich dieses Lockvogel-Angebot auf: IONOS bewirbt einen vServer f\u00fcr 1\u20ac\/Monat. Gibt es das? Das muss ich unbedingt ausprobieren.<\/p>\n

Der Server f\u00fcr die eigene Cloud<\/h2>\n

Und so geht’s bzw. ging es bei mir:<\/p>\n

Disclaimer: Alle Preis- und sonstige Angaben zu den IONOS Servern und Domainen sind unverbindlich, die reflektieren den mir bekannten Stand vom April 2020 und k\u00f6nnen sich jederzeit \u00e4ndern.<\/span><\/strong><\/p>\n

\"\"<\/a>

Photo<\/a> by A_Peach<\/a> <\/a><\/small><\/p><\/div>\n

Also erstmal auf der Seite IONOS VPS Server\u00a0<\/a> einen „VPS S“ bestellen. (Achtung: scrollt nach unten, der VPS XL kostet auch 1\u20ac aber nach 6 Monaten dann 20\u20ac, nur ein VPS S kostet dauerhaft<\/del> nur 1\u20ac\/Monat (\u00c4nderung 05\/22 ist der Preis bei 2\u20ac\/Monat nach 6 Monaten).\u00a0 Er beinhaltet derzeit 10GB Speicher (bei mir waren es noch 20GB) und 500MB RAM k\u00f6nnte also knapp werden, aber man kann es ja mal versuchen. Am besten auch gleich eine „.de“ Domain dazu bestellen, die kostet 1\u20ac f\u00fcr das ganze erste Jahr, danach 1,30\u20ac\/Monat. Alles f\u00fcr „ein Apple und ein Ei“.\u00a0<\/p>\n

Bei der Bestellung der Domain k\u00f6nnt ihr auf kostenpflichtige Zertifikate verzichten, f\u00fcr die Verschl\u00fcsselung richten wir sp\u00e4ter Let’s Encrypt Zertifikate ein, die sind kostenfrei.<\/p>\n

Das macht dann in Summe 13\u20ac f\u00fcr ein Jahr Spa\u00df? Da sagt dann auch mein „Geiz ist Geil“-Herz nicht nein \ud83d\ude42<\/p>\n

F\u00fcr die Konfiguration des Servers einfach ein Linux-Standard bestellen mit Standort in Deutschland, zun\u00e4chst ohne Cloud-Backup! Das k\u00f6nnt ihr ggf. angehen, wenn ihr wirklich „produktiv“ gehen wollt und keine andere L\u00f6sung f\u00fcr das Backup habt.<\/p>\n

\"\"<\/a><\/p>\n

Nach der Bezahlung (schnell geht es per PayPal) wird der Server erzeugt. Ihr bekommt au\u00dferdem Zugangsdaten zum IONOS-Control Panel. Dort k\u00f6nnt ihr den Server administrieren, sobald das Deployment abgeschlossen ist. Das ging bei mir innerhalb einiger Stunden, inzwischen bewirbt IONOS hier 55 Sekunden. Testet es aus.<\/p>\n

Nun kommt ein\u00a0 wenig Admin Arbeit:<\/p>\n

Sofern unter „Netzwerk – \u00d6ffentliche IP“, noch kein Eintrag existiert, erzeugt bitte eine \u00f6ffentliche IP und weist diese dem Server zu.<\/p>\n

Sofern unter „Netzwerk – Firewall-Richtlinien solltet ihr dem Server die Richtlinie Linux zuweisen. Ihr ben\u00f6tigt die Ports 22, 80 und 443 offen.<\/p>\n

NextCloud – OpenSource f\u00fcr die eigene Cloud<\/h2>\n

Als n\u00e4chstes m\u00fcsst ihr leider den Server „platt machen“, im Control Panel k\u00f6nnt ihr \u00fcber die Aktion „Image neu installieren“ ein passendes
Image ausw\u00e4hlen. In diesem Fall w\u00e4hlt ihr kein natives Betriebssystem aus, sondern das angebotene NextCloud Image. Das spart einiges an Arbeit und es wird gleich eine funktionierende, auf CentOS basierende Installation erzeugt. (Diese Auswahl ist bei der ersten Bestellung des Servers leider noch nicht m\u00f6glich.<\/p>\n

Nun dauert es wieder ein paar Minuten, bis das neue Image l\u00e4uft. Im Control-Panel k\u00f6nnt ihr jetzt das Linux-Root Passwort und das NextCloud-Passwort auslesen.<\/p>\n

Macht jetzt noch \u00fcber die Domainverwaltung im Control Panel eine Weiterleitung der Domain auf die oben erzeugte \u00f6ffentliche Adresse des Servers.<\/p>\n

Zum jetzigen Zeitpunkt geht schon der Zugriff \u00fcber Public IP mit http oder https auf die Nextcloud, euer Browser wird aber immer noch \u00fcber Sicherheitsproblemen meckern. Bei der Verwendung des Domain-Namens wird NextCloud euch den Zugriff als“untrusted Domains“ verweigern. Dazu sp\u00e4ter mehr. Keine Sorge, das ist „normal“.<\/p>\n

Jetzt ein ganz klein wenig Unix:<\/p>\n

Ihr solltet euch WinSCP installieren und damit eine Verbindung zum Server aufbauen. Die Bearbeitung von Dateien ist \u00fcber WinSCP wesentlich einfacher als mit der Unix-Shell. Zudem ist Putty integriert, und ihr m\u00fcsst nicht die KVM Konsole nutzen, die ansonsten im IONOS Portal verf\u00fcgbar w\u00e4re.<\/p>\n

Hinweis: Die Freigabe von Port 22 wie oben beschrieben ist essentiell. sobald der Port offen ist, werdet ihr eine Vielzahl von Angriffsversuchen im Security-Log sehen. Verwendet ein ausreichend sicheres Passwort, und stellt m\u00f6glichst bald auf eine Public-Key Authentifizierung um. Dann ist euer vServer schon mal sicher.<\/p>\n

Folgende Aktionen sind nun n\u00f6tig, alle mit root-Rechten:<\/p>\n

Sucht die Datei \/etc\/httpd\/conf\/httpd.conf.\u00a0<\/strong>Dort sucht ihr den (Port-80) Eintrag des „VirtualHosts“ f\u00fcr NextCloud, der mit der Public IP verkn\u00fcpft ist. Ersetzt dort die Public IP durch euren Domain Namen. Den vorhandenen virtual Host f\u00fcr https (port: 443) bitte auskommentieren.<\/p>\n

Geht in die Config-Datei der NextCloud \/home\/Default\/html\/config\/config.php<\/strong> und erg\u00e4nzt eure Domain als „Trusted Domain“. Das sieht dann in etwa so aus:<\/p>\n

\/home\/Default\/html\/config\/config.php<\/strong><\/a>\n