space banner
Free WhoisGuard with Every Domain Purchase at Namecheap
Hostiger פרסומת

ענן פרטי עם nextcloud סקירה ומדריך התקנה

על ידי | ספט 28, 2020 | מדריכים, סקירות | אפס תגובות

Nextcloud הוא ענן פרטי המשמש כחלופה לשירותי ענן מסחריים כמו Google drive, Onedrive או Dropbox ומספק שירותים דומים כמו שמירה ושיתוף קבצים או תמונות בענן, ניהול אנשי קשר ולוחות שנה או עריכת מסמכים.

ההבדל העיקרי הוא שאתם מנהלים ובוחרים את המיקום של הקבצים, והמידע שלכם לא זולג או נמכר לצרכי מעקב ופרסום. יתרון נוסף, הוא האפשרות לחסוך בעלויות האחסון בהתקנה מקומית.

פלטפורמת Nextcloud  היא מערכת קוד פתוח וניתנת להורדה בחינם.

סקירת המערכת

אחסון קבצים

בבסיס המערכת נמצא מנהל הקבצים: Nextcloud files שמאפשר אחסנה וגישה נוחה לקבצים, לתמונות ולמסמכים. מי שעבד עם Google drive או Dropbox מייד יוכל לראות את הדמיון ולהתמצא במערכת. קיימות אפשרויות סנכרון מהמחשב אישי או מהנייד ושיתוף קבצים בין משתמשים. בתור מנהלי המערכת תהיה לכם שליטה מלאה על ההגדרות ותוכלו לבחור למי תהיה הרשאה לשתף קבצים או לאפשר פונקציות כמו שיתוף לרשתות חברתיות על פי בחירה. אחסון וגיבוי המידע גם נמצא באחריותכם, תוכלו לאחסן את הקבצים בבית\במשרד או עם שירותי אחסון בצורה מוצפנת.

צ'אט ושיחות וידאו

Nextcloud Talk  מאפשר ניהול שיחות צ'אט ושיחות וידאו פרטיות וקבוצתיות בין משתמשי המערכת הממשק דומה מאוד לממשק של סקייפ. על פי הנתונים המפורסמים באתר של NextCloud שיחות הווידאו והצ'אט מוצפנות ובניגוד לשירותי וידאו צ'אט פופולרים כמו זום, סקייפ או מיקרוסופט teams המידע לא עוזב את השרת הפרטי.

Nextcloud Talk, - המידע לא עוזב את השרת

דואר, אנשי קשר ולוח שנה

Nextcloud Groupware מאפשר חיבור וסנכרון של אנשי קשר, דואר אלקטרוני ולוח שנה ל  NextCloud, כל רכיב מותקן בנפרד ולא חייבים להשתמש בכולם. Nextcloud  לא כולל שרת דואר, אבל כל משתמש יכול לחבר אליו את שירותי הדואר קיימים שלו , לדוגמה gmail או outlook. אפשר גם לחבר אותו לשרת דואר ארגוני וקיימת אינטגרציה עם אנשי הקשר ולוחות השנה באוטלוק.

שירותי אופיס אונליין.

ניתן להתקין שירותי אופיס עם פלטפורמה בשם Onlyoffice. הפלטפורמה מאפשרת לערוך מסמכים ולהשתמש בשירותי אופיס מתוך הדפדפן, השירותים הדומים לשירותי עריכת המסמכים של גוגל ושל מיקרוסופט: Google docs או office 365 . כדי להשתמש בשירות תצטרכו להוריד את גרסת Community edition (בחינם) ולהתקין אותה בשרת נפרד. מערכת OnlyOffice היא לא חלק ממרכיבי Nextcloud ובניגוד לשאר המרכיבים דורשת קצת התעסקות להתקנה והגדרה.

Onlyoffice logo

יישומים נוספים

מלבד מרכיבי הבסיס קיימים יישומים נוספים שאפשר להוסיף למערכת. חלקם מהמפתח הרשמי וחלקם ממפתחי צד שלישי. לדוגמה: סקרים, מעקב לממשק הטלפוני, יישומי ציור, מזג אוויר. אפשר לעיין ברשימת היישומים המלאה מדף היישומים של Nextcloud

ממשק הניהול

ניהול המערכת מתבצע מתוך ממשק הניהול מדפדפן האינטרנט. מנהל המערכת מגדיר כל משתמש בנפרד ויכול לשלוט בהרשאות לשירותים ובכמות המקום המוקצה לכל משתמש .כל הגדרות המערכת נשלטים ממשק הניהול, ניתן גם לעצב את מראה ממשק המשתמש, להוסיף לוגו, לנתר את ניצול משאבי המערכת ולשלוט על הגדרות כל האפליקציות

ממשק ניהול המשתמשים

ממשקי המשתמש.

אפשר לגשת למערכת דרך הדפדפן, מתוכנת סנכרון שאפשר להתקין על המחשב ומאפליקציה לטלפונים ניידים

ניתן להוריד את הממשקים מהאתר הרשמי של Nextcloud

תוכנת הסנכרון במחשב יוצרת תקיית Nextcloud תחת פרופיל המשתמש. כל מה שתשמור בתיקיית  Nextcloud במחשב יסונכרן למקום האכסון בענן התוכנה נגישה דרך שורת הבקרה וניתן להגדיר דרכה את התיקיות שיסונכרנו לענן. קיימות גרסאות לחלונות לינוקס ו macOS

אפליקצית nextcloud לחלונות

אפליקציה למכשירים ניידים קיימת למערכת Android, IOS  ו Fdroid. האפליקציה נותנת גישה למידע ששמור בענן ולא מורידה את המידע אוטומטית למכשיר הנייד.

התקנה

ניתן להתקין את המערכת על כל מחשב מבוסס לינוקס. דרישות הזיכרון להפעלת שרת Nextcloud משתנות מאוד, תלוי במספר המשתמשים, האפליקציות, הקבצים ונפח פעילות השרת. המערכת דורשת מינימום 128MB RAM, אבל מומלץ להתחיל עם 512MB . כמות זו תספיק לפעילות שותפת של מספר משתמשים בודדים. תכנון של עשרות משתמשים ידרוש כ 8-16GB ומעבד עם 2 ליבות לפחות.

  • התקנה מקומית של שרת nextcloud
  • התקנת nextcloud  בענן.

התקנה מקומית של שרת nextcloud

התקנה מקומית תאפשר לנו בעיקר לחסוך כסף על מקום אחסון וחומרה בהשוואה לענן. החיסרון הוא בעיקר ההתעסקות עם הגדרות גישה מרחוק לרשת הפרטית שלנו מהאינטרנט. פעולה שמצריכה כתובת IP קבועה מספק האינטרנט והגדרות port forwarding  בנתב שמהווה סיכון אבטחה מסוים. בנוסף מהירויות העלאת קבצים יהיו די מוגבלות בקו ביתי סטנדרטי.

מדריך ההתקנה יאפשר לכם להתקין את השרת בבית בצורה מהירה ופשוטה יחסית. אם אתם מתכננים ליישם את הפתרון בעסק אני ממליץ לעבוד על פי המדריך הרשמי. בכל מקרה אני ממליץ להתקין את המערכת או לפחות לשמור את המידע על גבי מערך יתיר של דיסקים (RAID). אפשר להפריד את מקום אחסון המידע מהמערכת ולאחסן את הקבצים על גבי NAS.

התקנת השרת

הורידו גרסה עדכנית של Ubuntu Server LTS ובחרו בגרסת התקנה מ DVD או  USB לדוגמה:

התקנת שרת אובונטו

הורידו והשתמשו בתוכנה בשם Rufus כדי ליצור USB הניתן לאתחול מהקובץ שהורדתם.

יצירת דיסק עם רופוס

אתחלו את השרת מדיסק ה-USB (ייתכן שתצטרכו לקבוע את סדר האתחול בביוס)

לחצו על המצגת כדי לעקוב אחרי התהליך ההתקנה , במהלך ההתקנה נכניס כתובת IP קבועה שתהיה ברשת שלנו ומחוץ לטווח הDHCP

בסיום ההתקנה נוכל להכנס לשרת עם שם המשתמש והסיסמה שהגדרנו במהלך ההתקנה ונעדכן את המערכת:

sudo apt-get update && sudo apt-get upgrade

בשלב זה תהיה לנו גישה למערכת Nextcloud ברשת הפנימית. נוכל לגשת אליה על ידי הקלדת כתובת ה-IP שלה בדפדפן.

כתובת אינטרנט ללא מנעול

נתבקש ליצור שם משתמש וסיסמה לניהול המערכת.

כניסה למערכת

אפשר לעצור כאן ולהשאיר את הענן הפרטי ברשת הפנימית או להמשיך עם המדריך ולהגדיר גם גישה מהאינטרנט. לגישה מהאינטרנט נצטרך להגדיר כתובת קבועה, דומיין, הפניית פורטים בנתב ותעודת SSL.

הגדרת כתובת IP קבועה.

ספקיות האינטרנט מספקות לנו כתובת IP משתנה , אם אנחנו לא רוצים בכל פעם לבצע מיפוי מחדש של כתובת ה DNS לכתובת IP נצטרך לרכוש כתובת IP קבועה. כתובת קבועה עולה בין 15-30 ₪ לחודש (תלוי בספק) וניתנת בשיחת טלפון פשוטה.

במקום לרכוש כתובת קבועה, קיימת אפשרות להשתמש בכתובת DNS דינאמית בחינם ולחסוך את העלות החודשית. כתובות DNS דינאמיות ישנו את המיפוי שלהם בצורה אוטומטית גם לאחר שכתובת הIP תשתנה.  שירותים כמו cloudns, noip יתנו לנו כתובת דינמית בחינם וספקיות של נתבים פופולריים גם מספקים את השירות.

רכישת כתובת אינטרנט (דומיין)

בשלב הבא, נרכוש כתובת אינטרנט מספק מוכר, לדוגמה, Namecheap או Godaddy . מחיר דומיין ממוצע נע בין $1 ל 15+$. כשאתם רוכשים דומיינים זולים של כמה דולרים המחיר הוא לשנה הראשונה. אם אתם לא משתמשים יותר בדומיין אפשר תמיד לבטל את החידוש ולשלם רק על שנה אחת.  סיומת ישראלית co.il אפשר לרכוש רק מספקים ישראלים כמו Box  או אינטרניק והעלות היא בסביבות 60-80 ₪ לשנה.

גם כאן אפשר לחסוך את העלויות אם נשתמש בשירותי DNS דינמי. החיסרון הוא ששם הדומיין יהיה ארוך ולא אטרקטיבי לדוגמא: nextcloud.techwaiz.cloudns.cl.

לצורך הדגמה אני אשתמש בשירותים של Namecheap וארכוש דומיין ב 2$.  אפשר לרכוש כתובות זולות עם סיומות פחות פופולריות כמו .space .xyz . website וכדומה, או לרכוש .com במחיר מלא.

namecheap, רכישת כתובת אינטרנט

אחרי רכישת הדומין נצטרך להפנות את הדומיין לכתובת הקבועה שקיבלנו מספק האינטרנט בשלב הקודם.

הפניית כתובת האינטרנט לכתובת ה-IP

כדי למצוא את כתובת, נפתח את הדפדפן ונרשום בגוגל "what is my ip". המספר שנקבל מייצג את הכתובת החיצונית שניתנה לנו על ידי ספק האינטרנט.

זיהוי כתובת IP חיצונית

באזור ניהול הדומיין של ספק הכתובות – Namecheap נכנס להגדרות המתקדמות וניצור רשומה חדשה

הגדרות רשומה ב namecheap

נבחר רשומה מסוג A record, נרשום את כתובת ה IP שלנו בשדה Value. וnextcloud בשדה Host ולאחר מכן נשמור את השינויים.

הגדרת רשומת A record

העדכון יכול לקחת 24-48 שעות (אבל בדרך כלל הוא לוקח כחצי שעה).

הפניית פורטים בנתב (Port forwarding)

השרת יושב אצלכם בבית או במשרד. וכדי לאפשר גישה לשרת מהאינטרנט נצטרך לבצע הפניית פורטים מהנתב לכתובת IP של השרת. ברגע שתבצעו את הפעולה השרת יהיה נגיש לכל העולם לכן חשוב לדאוג שהשרת מאובטח כמו שצריך עם Firewall פעיל, סיסמאות ניהול חזקות מומלץ גם לשים את השרת בסגמנט רשת שונה מהרשת הראשית שלכם או אפילו לרכוש קו אינטרנט נוסף ולהשתמש בו רק לאירוח שרתים .

הפורטים שנצטרך לפתוח הם

פורט 443 לכתובת השרת (שהגדרתם בשלב ההתקנה)
פורט 80 לכתובת השרת

אפשר למצוא את כתובת השרת על ידי הקלדת הפקודה הבאה:

ip -4 a
פקודת ip -4 a וכתובת השרת

דוגמה להפניית פורטים על נתב מסוג Netgear

הפניית פורטים בנתב netgear

מדריך וידאו להפניית פורטים על נתב מסוג tp-link

התקנת תעודת אבטחה – SSL

התקנת תעודת אבטחה תבטיח שהמידע שעובר בין האינטרנט לשרת יהיה מוצפן. כשהתעודה תקינה אפשר לראות מנעול בשורת הכתובת. נתקין תעודת אבטחה בחינם בעזרת שירות Lets Encrypt. התעודה תהיה תקפה לשלושה חודשים. כל שלושה חודשים נוכל לחזור על הפעולה כדי לחדש את התעודה. (אפשר לבצע את הפעולה בצורה אוטומטית על ידי הגדרת cron jobs).

כתובת אינטרנט מאובטחת עם מנעול

בשורת הפקודה של השרת נקליד את הפקודה הבאה להתקנת התעודה:

sudo nextcloud.enable-https lets-encrypt

במהלך ההתקנה תתבקשו לבצע הפניית פורטים, להזין את כתובת הדואר האלקטרוני שלכם ואת שם הדומיין שרכשתם מוקדם יותר. את הפניית הפורטים ביצענו כבר בסעיף הקודם. לכן, כל מה שנשאר לעשות הוא להזין את שם הדומיין ואת כתובת האימייל.

Lets-encrypt

שרת Nextcloud מוכן לשימוש. עכשיו נוכל להכנס לממשק הניהול דרך הדפדפן ולסיים את ההגדרות.

מומלץ בשלב זה גם להשתמש בשירותי CDN של Cloudflare

התקנת nextcloud בענן.

יש הרבה דרכים  להתקין את פלטפורמת Nextcloud  בענן. הדרך הפשוטה ביותר היא להשתמש בשירות אחסון אתרים שיתופי או אחסון בשרת VPS. השירות מכיל כלים שיאפשרו לנו להקים פלטפורמה שלמה בענן בלחיצת כפתור וההתקנה מתבצעת בצורה אוטומטית. אפשר להתחיל עם פרויקט קטן ולשדרג אותו לפי הצורך.

VPS – שרת וירטואלי פרטי בענן

שרת פרטי וירטואלי נותן כלי ניהול וגישה מלאה למערכת ההפעלה של השרת בענן. אפשר להתחיל עם דרישות החומרה המינימליות ולשדרג לפי הצורך. בענן תמיד אפשר להוסיף כסף ולשדרג מערכת קיימת בצורה נוחה ופשוטה ללא צורך במיגרציה של הנתונים.

יש הרבה ספקים בארץ ובעולם שמספקים שירותי VPS. לצורך הדגמה בחרתי להשתמש בשירותי האחסון של Linode. אפשר לבחור דרכם התקנה מוכנה שמאפשרת הקמת שרת nextcloud בלחיצת כפתור מה Marketplace ללא תשלום נוסף. ספק אחסון נוסף שמספק את האפשרות במחיר זהה הוא Vultr. בשלב זה לא יצא לי לבדוק ספקים ישראלים אבל המחירים של הספקים הישראלים גבוהים יותר.

אפשר לראות בטבלה את עלויות השרתים לחודש. לצורך ההדגמה נבחר באפשרות הזולה ביותר שגם היא מעל דרישות המערכת המומלצות.

טבלת מחירים - linode

תהליך ההתקנה Linode

לאחר הרישום נכנס ל marketplace ונבחר בnextcloud

linode marketplace

נמלא את שם המשתמש והסיסמה למאגר הנתונים ולמערכת ההפעלה

הגדרות שרת, מאגר נתונים

נמלא את שם השרת, שם הדומיין , ואת האימייל שלנו

הגדרות שרת- שם, דומיין, אימייל

נבחר את האיזור שבו יותקן השרת .

הגדרות שרת, אזור

נבחר את נתוני השרת

תוכנית השרת

נבחר סיסמת מנהל מערכת ההפעלה

סיסמת מנהל המערכת

נעבור כל פרטי התשלום ונלחץ Create

מחיר סופי

בשלב זה נוכל לגשת אל השרת באמצעות כתובת IP עכשיו נצטרך לחבר אליו דומיין כדי שנוכל לגשת אליו מהאינטרנט מכתובת DNS.

כתובת השרת, linode

חיבור כתובת אינטרנט (דומיין)

לצורך הדגמה שוב נרכוש דומיין זול מרשם השמות namecheap.

לאחר רכישת הדומיין נכנס לDashboard ונלחץ על Manage

namecheap, ניהול

נפנה את ניהול הכתובת הרשת לספק הVPS שלנו. בדוגמה שלנו השתמשנו בLinode לכן נכניס את שמות השרתים של Linode תחת Nameservers ו Custom DNS:

(בשלב זה אפשר גם לבצע את שלב הגדרת תעודת האבטחה ולהכניס ישירות את הכתובות שנקבל מ cloudflare)

ns1.linode.com
ns2.linode.com
..
ns5.linode.com


השינוי יכנס לתוקף תוך 24-48 שעות (בדרך כלל חצי שעה).

namecheap, הוספת DNS
namecheap, הוספת nameservers

עכשיו נצטרך לקשר את השרת עם כתובת האינטרנט שלנו מתוך פלטפורמת ה VPS – במקרה שלנו Lilnode

נכנס ללשונית Domains ונלחץ על Add new Domain. נמלא את שדה הדומיין שרכשנו ואת כתובת האימייל שלנו.

דומיין
הוספת דומיין

לאחר מכן נלחץ על התפריט ונבחר ב Edit DNS record

עריכת הדומיין

נוסיף רשומת A record ונמלא את שם השרת וכתובת ה IP שלו. רשומת A מבצעת הפנייה מכתובת האינטרנט (techwaiz.xyz) לכתובת IP של השרת. השינוי יכנס לתוקף תוך 24 שעות (בדרך כלל כמה דקות). אם תבצעו שינוי נוסף ב DNS תצטרכו להמתין 24 שעות נוספות.

יצירת רשומה מסוג A

כשהעדכון יסתיים, נוכל להכניס את כתובת האינטרנט שלנו דרך הדפדפן.

ממשק גראפי, nextcloud

תעודת אבטחה – SSL.

ניתן להשתמש בתעודת אבטחה בצורה פשוטה עם שירות CDN של Cloudflare ולהגדיר SSL גמיש. SSL גמיש יצפין את התעבורה מ- Cloudflare למשתמשי קצה , אך לא מ- Cloudflare לשרת המקור . זו הדרך הקלה ביותר להפעיל HTTPS מכיוון שאין צורך להתקין אישור SSL על השרת

כדי לאפשר SSL מלא נוכל להתקין תעודת אבטחה ישירות על השרת באמצעות certbot.

נגלוש לאתר הבית של Cloudflare וניצור חשבון על ידי הזנת כתובת אימייל וסיסמה. בשלב הבא נוסיף את כתובת האתר שלנו

cloudflare הזנת שם דומיין

נבחר בתוכנית החינמית ונמשיך את תהליך הרישום עד הסוף.

cloudflare, תוכניות

נציין את כתובות שרתי ה DNS של Cloudflare. בהמשך נצטרך להכניס אותם בחשבון רשם הכתובות שלנו – Namecheap

cloudflare, שמות השרתים, nameservers

בסוף הרישום נשנה את מצב ההצפנה לגמיש.

cloudflare הצפנה גמישה

נכנס לחשבון שלנו באתר Namecheap ושנה את כתובות ה DNS לכתובות שקיבלנו מCloudflare

הכנסת רשומות NS ב namecheap

העדכון יקח מספר שעות. בסיום העדכון נקבל אימייל. נגלוש לאתר ונבדוק שיש מנעול ליד שם האתר.

כתובת אינטרנט מאובטחת

הגדרת אחסון חיצוני.

כשאנחנו משתמשים בשרת VPS או בשרת שיתופי, אנחנו מקבלים מקום אחסון מאוד מוגבל של כמה עשרות גיגות. אם אנחנו מתכננים לאחסן כמויות גדולות של מידע, נוכל להוסיך מקום עם הספק שלנו אבל זה יכלה לנו כ-דולר לכל 10GB. כששומרים קבצים בענן, ההמלצה היא להשתמש באחסון מבוסס אובייקטים. ספק ה VPS שלנו גובה $5 לכל 250GB שזה עדיין יקר.

כדי לחסוך בעלויות נוכל לחבר את מודול האחסון לספק שמתמחה באחסון כמו Backblaze, או tardigrade

בדוגמה שלנו נשתמש באחסון עם backblaze, העלות היא 0.005$ לחודש ל 1GB (או $5 ל 1TB). נתון נוסף שצריך להתחשב בו הוא עלות ההורדה פר 1GB.
העלות היא 0.01$ להורדת 1GB.

כדי להשתמש בהתקנים חיצוניים נצטריך להתקין ולהפעיל מודול בשם External Storage Support:

הגדרות אפליקציה
תמיכה בהתקנים חיצוניים

לאחר הפעלת המודול נוכל לבצע את הגדרות האחסון החיצוני. נכנס לתפריט ההגדרות – settings ונבחר ב External Storage

הגדרות התקן חיצוני

צרפתי דוגמה להגדרות

הגדרות התקן חיצוני תואם S3

הגדרת הצפנה

במידה ואנחנו משתמשים בשירותי ענן לאחסון הקבצים נרצה להפעיל הצפנה בצד השרת Server -side encryption. כדי שהמידע שנמצא באחסון על השרת יהיה מוגן. ברגע שנפעיל את ההצפנה, לא נוכל לראות יותר את תוכן המידע משירותי הענן.

נכנס להגדרות Apps

תפריט הגדרות אפליקציה

נתקין מדול בשם Default encryption module ונלחץ על Enable

ניגש להגדרות

תפריט הגדרות

ולהגדרות האבטחה

תפריט אבטחה

נסמן Enable Server-side encryption ונאשר

אבטחת server-side encryption

0 תגובות

שלח תגובה

האימייל לא יוצג באתר. שדות החובה מסומנים *

חומת אש (פיירוול) מומלצת לבית ולעסק קטן.

הוספת התקן חומת אש (firewall) ייעודי לרשת הביתית או לעסק תספק לנו הגנה תכונות מתקדמת שבדרך כלל נמצא רק בארגונים. . במדריך נסקור חומות אש מומלצות לבית ולעסק קטן נראה כיצד להפוך מחשב לחומת אש ונתב עוצמתי בחינם.

יצירת דיסק אתחול או דיסק הצלה מכונן USB

מדריך יצירת דיסק הפעלה או דיסק הצלה עם דוגמאות ליצירת דיסק בודד או דיסק Multiboot עם אפשרות הפעלה של מספר מערכות מדיסק אחד.דיסק אתחול יכול לשמש אותנו להתקנת מערכת הפעלה, או כדיסק הצלה למקרה שבו מערכת ההפעלה בכונן הקשיח הפנימי אינה נטענת.

מה ההבדל בין מודם לראוטר

מודם מקשר אותנו לספק האינטרנט דרך התשתית הקיימת (בזק, HOT), ראוטר הוא מכשיר שמעביר מידע בין רשתות ומאפשר למספר מכשירים לחלוק חיבור אינטרנט..