Здравейте,
Искам да споделя малко опит за така нашумелите напоследък мултимедия сървъри и дано съм полезен на някой от Вас!
Аз имам домашен Jellyfin multimedia server, който е достъпен през интернет и на който са качени филми, музика, лични семейни снимки, книги и други благинки на които мога да се радвам от всяка точка на света, понеже работата ми е свързана с много пътувания и отсъствие от дома. Тук обаче идва проблема с това, че достъпа до сървъра трябва да е с възможно най-високо ниво на сигурност, защото иначе сървъра и цялото инфо може да попадне в ръцете на някой "лош човек". Доста четох по темата и стигнах до извода, че трябва да го вкарам в DNS системата и да изкарам SSL сертификат за него....
Всичко това обаче ми изглеждаше малко сложно имайки се впредвид че Jellyfin работи на порт 8096 а SSL връзката минава през 443 и изисква уеб сървър!
В този ми пост няма да разглеждам инсталиране и конфигуриране нито на Jellyfin нито на който и да е уеб сървър а самата процедура по настройка за доставяне на SSL сертификат на Jellyfin работещ на стандартния си порт 8096. За уеб сървър използвам от години Apache2 и в този случай отново съм прибягнал до него, понеже го познавам и ме кефи, но Вие ако искате използвайте друг такъв. За да работи цялата идея трябва да се създаде ревърс прокси от Апаче кам Джилифин. Операционната система която използвам е Ubuntu Linux Server 22.04 LTS
1. Покупка на домейн име и настройката на DNS records към ай.пи.то на моя мултимедиен сървър
2. Пренасочване на на порт 443 в рутера към вътрешното ай.пи на сървъра - моя интернет доставчик е А1 и съм им благодарен, че са наистина много бързи и ми оказаха съдействие буквално за минути, понеже Аз нямам достъп до настройките на рутера им
3. Позволяване на порт 443 в защитната стена на сървъра
sudo ufw allow 443
4. Активиране на прокси и ревърс прокси за Апаче
sudo a2enmod proxy
sudo a2enmod proxy_http
5. Създаване на конфиг файл във Апаче, като името на домейна ще приемем, че е example.com
sudo nano /etc/apache2/sites-available/example.com.conf
6. Добавяне информацията за DNS във конфигурационният файл на сайта, както и информацията за проксито. Конфигурационният файл трябва да изглежда така:
<VirtualHost *:80>
ServerName example.com
ServerAlias
http://www.example.com ServerAdmin
yourmail@gmail.com ErrorLog /var/log/apache2/jellyfin-error.log
CustomLog /var/log/apache2/jellyfin-access.log combined
ProxyPreserveHost On
ProxyPass "/embywebsocket" "ws://127.0.0.1:8096/embywebsocket"
ProxyPassReverse "/embywebsocket" "ws://127.0.0.1:8096/embywebsocket"
ProxyPass "/" "
http://127.0.0.1:8096/"
ProxyPassReverse "/" "
http://127.0.0.1:8096/"
</VirtualHost>
Затворете и запазете фойла!
7. Актиниране на конфигурационният файл
sudo a2ensite example.com.conf
8. Рестартиране на Апаче
sudo systemctl restart apache2
9. Ако всичко е направино правилно трябва вече да имаме достъп до нашият Jellyfin използвайки домейн името.
Отваряме браузъра и тестваме -
http://www.example.com и също example.com
Следва издаване на така нужният ни SSL сертификат:
10. Инсталираме certbot
sudo apt install python3-certbot-apache -y
11. Поискване на сертификат за нашият сайт
sudo certbot -d example.com -d www.еxample.com
Следваме стъпките които трябва да се минат и попълваме коректно всичко което трябва да се попълни и всичко което ни пита кертбота
Ако всичко е ОК на последния ред от процедурата ще ви изпише - Поздравленя!
Тествайте в браузъра отново
12. Автоматично подновяване на сертификата - Мисля, че стандартно сертификатите идват за 3 месеца, но можем да овтоматизираме този процес и кертбота да дава нов такъв всеки мисец. Влезте в:
cd /etc/systemd/system/timers.target.wants
13. Активирайте автоматичното подновяване
sudo systemctl enable certbot.timer
Това е всичко което Аз направих и нещата ми тръгнаха от първия път - изключително доволен съм от резултата. Пожелавам успех на хората които искат да имат читав мултимедиен сървър със активиран SSL и ревърс прокси.
Поздрави Слави!
Edit: Забравих да кажа, че аз използвах Мултимедииния ми сървър известно време без домейн име и SSL, просто за тест и да видя дали въобще ще ми хареса и дали ще ми върши работа. Съответно за достъпа до него бях разрешил порт 8096 в защитната стена, но с тази настройка за Jellyfin ние реално го скриваме зад Апаче сървъра и ивече използваме домейн името за достъп до него. Вече можем да изтрием този порт от ufw и реално пак да си имаме достъп до него чрез example.com. Също в моя случай трябва да звънна на А1 да спрът пренасочването на порта в рутера за максимална сигурност на системата. Все пак това бе и основната идея - max security
Покажи теми - ivanovslavy
. Аз пуснах по-рано тема за ревърс прокси към Jellyfin, но той е стандартен сървис а не докер такъв и процедурата предполагам ще е по-различна, понеже Докера има негова вътрешна мрежа (доколкото знам). Моля за адекватни и коректни мнения тук! 