(17-04-2021, 05:12 PM)cristianpanama escribió: Hola buenas tarde, gracias al creador del post por compartir.

(17-04-2021, 05:12 PM)cristianpanama escribió: Necesito por favor ayuda para solucionar algunos problemas que tengo.
Tengo el servicio funcionando, pero resulta que el apartado del tutorial de poder usar el protocolo ssl (https) no me esta funcionando, ya que creo que a la hora de instalar me sale como que no esta operativo, eso creo entender. Pondré una imagen: https://vwp9eq.am.files.1drv.com/y4p4ETqGupkLe5k97TKlwAqWdw1kZ7d3aN6T6zS-o4tny2REUgkI1WkxDrD5gb2xkyDcOjQGLM5G2fleajYh2N81UEZYrUE68lzFwN3pbJjOzgaXLPQOTVHYxFFKrPnwpSyQIlVI7JjdUR3hs_PHdfrqkF3JcIUqLvC4Qcl685h2FSW5ErpemTRozaCd6i6_I7_Ee03wKys2mYHprzrpHnqOfOZZQoBSfojg3gpZutnTnE/1.png?psid=1
No puedo acceder por https, otra cosa que me gustaría saber, es como puedo hacer para cuando comparta un archivo por medio de un enlace no me aparezca la ip local de mi NAS sino mi ddns como por ejemplo https://pepito.duckdns.org:10443?.
Muchas gracias.
Saludos

(17-04-2021, 10:43 PM)Ganekogorta escribió:

(17-04-2021, 05:12 PM)cristianpanama escribió: Hola buenas tarde, gracias al creador del post por compartir.

De nada [emoji3]

(17-04-2021, 05:12 PM)cristianpanama escribió: Necesito por favor ayuda para solucionar algunos problemas que tengo.
Tengo el servicio funcionando, pero resulta que el apartado del tutorial de poder usar el protocolo ssl (https) no me esta funcionando, ya que creo que a la hora de instalar me sale como que no esta operativo, eso creo entender. Pondré una imagen: https://vwp9eq.am.files.1drv.com/y4p4ETqGupkLe5k97TKlwAqWdw1kZ7d3aN6T6zS-o4tny2REUgkI1WkxDrD5gb2xkyDcOjQGLM5G2fleajYh2N81UEZYrUE68lzFwN3pbJjOzgaXLPQOTVHYxFFKrPnwpSyQIlVI7JjdUR3hs_PHdfrqkF3JcIUqLvC4Qcl685h2FSW5ErpemTRozaCd6i6_I7_Ee03wKys2mYHprzrpHnqOfOZZQoBSfojg3gpZutnTnE/1.png?psid=1
No puedo acceder por https, otra cosa que me gustaría saber, es como puedo hacer para cuando comparta un archivo por medio de un enlace no me aparezca la ip local de mi NAS sino mi ddns como por ejemplo https://pepito.duckdns.org:10443?.
Muchas gracias.
Saludos

No veo el enlace a tu imagen. Para próximas veces se puede usar imgur para ello.

Lo del enlace pepito.DuckDNS.org habrás de agregarlo en la configuración del NextCloud como dirección de confianza.

Luego en tu router has de abrir el puerto 10443 para que vaya a la ip de tu nas y entiendo que tu nas hará la redireccion a la ip de tu Docker (Nextcloud) a su puerto 443.

-podemos desinstalar los containers, el switch virtual que se generó y la aplicación Dcoker Station y volver a instalarlo rápidamente ya que las imagenes de los contenedores y sus datos persistentes están ahí. También podríamos moverlos a otra NAS  

(10-05-2020, 12:28 PM)Ganekogorta escribió:

Hola

Hace poco he tenido un "accidente" en mi máquina virtual de NextCloud por un problema de actualización del Webmin que integraba.

El caso es que en vez de empezar de cero una VM con su Linux server LTS (ahora por la versión 20), fail2ban, webmin, certificados, nextcloud....  he mirado otras formas de instalarlo.

Una sería mediante un QPKG desde el app Center, pero hace tiempo que ese qpkg que hay es de pago (1 € en qnapclub.eu ), dependemos de la buena voluntad del excelente programador Qoolbox, y además luego siempre pasa algo con las actualizaciones.

Así que me he decidido a ver como hacerlo mediante la virtualización ligera de dockers con almacenamiento persistente. 

Esto se hace para conservar datos y no perderlos si eliminamos el contenedor (container).

Como ya sabéis NextClod es un fork (escisión) de OnwCloud, una nube alojada en nuestra NAS.

No os tengo que recordar las ventajas de tener vuestros datos bajo vuestro control 

Bueno, vamos al lío, NextCloud para gestionar el contenido, versiones,... de nuestros archivos usa una base de datos. 

Hay tres posibles: MySQL/mariaDB, PostGreSQL y SQLlite (sólo para hacer pruebas).

Yo voy a explicarlo para hacerlo con MySQL de dos formas:

-Con la de serie que trae nuestra QNAP. Pero no está actualizada y está en la versión 5.5.57

-Con una paralela en otro contenedor de versión 10.4.12 que tiene mas funciones 

---

Requisitos previos

1-Tenemos que tener instalado en Container Station e iniciado.

La primera vez que lo iniciamos, sale un pequeño asistente. Hacedlo y dejar la ruta "/Container" por defecto. Luego podéis cerrar la aplicación (que no detenerla).

No todas las nas de QNAP lo soportan, deben tener QTS 4.2 o superior, y ser de las de las familias TS-x51,TS-x53x, TS-x55, TxS-x63, TVS-x70, TVS-x71, TS-x73 y los ARM TS-x28, TS-x31, TS-328. Se puede comprobar que modelos ARM de menor potencia pueden usarlo.

2-Vamos a usar la consola o putty. Ya se que desde Container Station podríamos hacerlo, pero creedme que vamos a ir mejor si lo hacemos por consola.

3-Vamos a crear una carpeta compartida llamada "misContenedores", que es donde se quedan los datos de forma persistente.

---

Definición de la red de contenedores

Abrimos la consola y primero definimos una red llamada "Contenedores" en docker. La cual nos creará un switch virtual.

Código:

docker network create Contenedores

---

Definición de los contenedores

Ahora vamos a crear un contenedor para la base de datos MariaDB.
Si queréis saltar este paso y usar la base de datos integrada podéis hacerlo, pero recordad que antes ha de estar activada y configurada (hay que saber la clave de su usuario root)
De nuevo desde consola lanzamos las líneas de comando:

Código:

docker run -d -p 3307:3307 --net Contenedores --restart always --name="mariadb-server" -v /share/misContenedores/mariadb:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=laClaveDelRoot -e MYSQL_USER=nextcloud -e MYSQL_PASSWORD=clavedeusernextcloud -e MYSQL_DATABASE=nextcloud_db \
mariadb:latest

Es importante que:
-la red sea "--net Contenedores", por cierto podemos poner también "--network=Contenedores"
-en la definición de la ruta persistente hayamos incluido la carpeta compartida "-v /share/misContenedores/mariadb:/var/lib/mysql"

En la definición creo en un usuario llamado "nextcloud", su clave es "clavedeusernextcloud" y la base de datos es "nextcloud_db".
Si os fijáis hay tres líneas, pero se puede hacer en una sola si eliminamos el carácter "\". Quedaría algo así:

Código:

docker run -d -p 3307:3307 --net Contenedores --restart always --name="mariadb-server" -v /share/misContenedores/mariadb:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=laClaveDelRoot -e MYSQL_USER=nextcloud -e MYSQL_PASSWORD=clavedeusernextcloud -e MYSQL_DATABASE=nextcloud_db mariadb:latest

Esta cadena la podeis copiar ( seleccionando, Ctrl+C )y pegar en Putty con botón secundario del ratón  
Al hacerlo se habrá creado nuestro primer container y si todo está bien, ya estará funcionando y arrancando.

Ahora vamos con la creación del contenedor de NextCloud en putty

Código:

docker run -d  -p 11080:80 -p 11443:443 --network=Contenedores --restart always --name="nextcloud-web" -v /share/misContenedores/nextcloud:/var/www/html \
-e MYSQL_HOST=mariadb-server -e MYSQL_DATABASE=nextcloud_db -e MYSQL_USER=nextcloud -e MYSQL_PASSWORD=clavedeusernextcloud \
-e VIRTUAL_HOST=nextcloud.midominio.es -e LETSENCRYPT_EMAIL=micorreo@midominio.es \
nextcloud:latest

De nuevo lo he puesto en varias líneas, pero si queréis sólo una, el código sería :

Código:

docker run -d  -p 11080:80 -p 11443:443 --network=Contenedores --restart always --name="nextcloud-web" -v /share/misContenedores/nextcloud:/var/www/html -e MYSQL_HOST=mariadb-server -e MYSQL_DATABASE=nextcloud_db -e MYSQL_USER=nextcloud -e MYSQL_PASSWORD=clavedeusernextcloud -e VIRTUAL_HOST=nextcloud.midominio.es -e LETSENCRYPT_EMAIL=micorreo@midominio.es nextcloud:latest

Al hacerlo se creará un segundo contenedor para nextcloud que dejará datos en la mariaDB del contenedor vecino.

Son importantes los siguientes valores:

-referencia "-v /share/misContenedores/nextcloud:/var/www/html" para que queden los datos en una nueva carpeta persistente.

-definición de la variable "-e MYSQL_HOST=mariadb-server", para que vea al contenedor vecino que lo llamamos "mariadb-server" anteriormente.

-definición de la base en la que dejaremos los datos "-e MYSQL_DATABASE=nextcloud_db"

-definición de variable usuario y su clave para acceder a la base de datos "-e MYSQL_USER=nextcloud -e MYSQL_PASSWORD=clavedeusernextcloud"

Si queremos usar la mariaDB integrada en la nas, omitiremos en el comando de creación los parámetros "-e MYSQL_HOST=mariadb-server -e MYSQL_DATABASE=nextcloud_db -e MYSQL_USER=nextcloud -e MYSQL_PASSWORD=clavedeusernextcloud" y es que al iniciar por la web NextCloud, comenzará el asistente. Nos pedirá datos de usuario y del motor de base de datoa a usar. Ahí indicaremos MySQL, el usuario,... y en ubicación del servidor MySQL pondremos la IP local de nuestra nas.

Si queremos acceder a nuestra web de nextcloud, hemos de hacerlo mediante los puertos que definimos en la creación del contenedor.

En nuestro caso 10080 para http y 10443 para https.

Es decir, si nuestra QNAP tiene la ip 192.168.50.25, escribiremos en un equipo de nuestra red "http://192.168.50.25:10080"

Para que funcione la web en hhtps hay que escribir los siguientes comandos en la consola:

Código:

sudo docker exec -it nextcloud-web /bin/bash
apt update
apt install dialog apt-utils
apt install ssl-cert
make-ssl-cert generate-default-snakeoil --force-overwrite
a2enmod ssl
a2ensite default-ssl
service apache2 restart
sudo docker restart nextcloud-web

Con ello ya podremos acceder a "https://192.168.50.25:10443"

Eso sí, tendremos que agregar la excepción de seguridad ya que no es un certificado generado por una entidad autorizada.

La ventaja de usar estos contenedores es:

-poder hacer una copia de seguridad, si lo hacemos de las carpetas compartidas "Container" y "misContenedores" (incluida la MySQL)

-podemos desinstalar los containers, el switch virtual que se generó y la aplicación Dcoker Station y volver a instalarlo rápidamente ya que las imagenes de los contenedores y sus datos persistentes están ahí. También podríamos moverlos a otra NAS 

-tenemos contenedores de con las aplicaciones oficiales en su última versión.

Bueno creo que con esto ya podemos perder el miedo a los contenedores  

(19-05-2021, 10:23 PM)Ganekogorta escribió: Hola
¿Has agregado esas direcciones como permitidas en el archivo de configuración del nextcloud?

¿Estás accediendo desde tu red local o desde el exterior de tu red?

(20-05-2021, 07:46 AM)Ganekogorta escribió: Hola

¿No será un problema de caché del navegador? Prueba a borrarla

Qnap tiene una versión de Linux “retocada” y no es estándar.
También tuve tu mismos problema y pasé a activar certificados personalizados con letsencrypt.
Pero no va fino, siempre me pasaba algo al hacerlo o renovar desde los apartados integrados en QTS.

Luego pase a crear/renovar desde una VM de Linux estándar. Pero el distribuirlo en varios sitios y varias nas cada 3 meses era una lata.

Y como vi que me pasaba con más dockers (aumentando en número) y aplicaciones qpkg instaladas, opté por hacerlo centralízalo todo con traefik. Ganado además un poco el nivel de seguridad.

Así, de esa forma sólo actualizo lo de traefik y las máquinas físicas que pueden publicar algo al exterior.

QTS debería permitir hacerlo más fácilmente, pero claro… no compraríamos los que vende Qnap. Tal vez deberían analizar cuantas ventas de certificados han hecho y si les merece la pena dificultarlo tanto al usuario.