@Razikus załóżmy, że mam domenę xyz[.]pl. Chcę aby pod adresem xyz[.]pl/nextcloud pokazywał się mój Next Cloud który mam postawiony u siebie w sieci lokalnej.

ZeroTier wygląda bardzo fajnie ale nie jest to do końca tym co chcę uzyskać. Z tego co rozumiem ZeroTier tworzy coś w rodzaju VPNa, tak?

Przy wykorzystaniu ZeroTier mój Next Cloud nie jest bezpośrednio wystawiony na zewnątrz? Czyli jeśli chciałbym wysłać zdjęcia nietechnicznej cioci to mogłoby być to problematyczne?

@exprenpn tak, bedzie to problematyczne

w takim wypadku potrzebujesz rozwiazania z vpnem, wg mnie

i nginx proxy na adres raspberry w vpnie

domene podpinasz rekord A na adres xyz.pl

najlepiej ustawic jeszcze ssl

https://www.nginx.com/blog/using-free-ssltls-certificates-from-lets-encrypt-with-nginx/

tu tez cos jest ciekawego

https://www.reddit.com/r/selfhosted/comments/kphfd3/nginx_reverse_proxy_via_vpn/

@mike-litoris ciężko jest zabezpieczyć malinkę a taki sposób aby nie dało się łatwo na nią włamać? Next cloud jest chyba dość popularny więc myślałem, że będzie to dobre rozwiązanie.

@exprenpn wyjdź z założenia że nie ma zabezpieczeń nie do obejścia. Możesz tylko dołożyć starań żeby włamanie było trudniejsze i liczyć że nie znajdzie się zdeterminowany autystyk który uprze się akurat na Twój sprzęt

Nextclouda odradzam nie dla tego że jest jakiś dziurawy czy coś, ale zwykle trzyma się tam rzeczy raczej prywatne typu dokumenty, zdjęcia itp.

Sama aplikacja może być napisana poprawnie w sensie bezpieczeństwa ale trafi się exploit na bibliotekę z której ta aplikacja korzysta czy framework i już mamy nowy wektor ataku.

Powyżej opisane jest podejście paranoiczne.

Podejście zdroworozsądkowe to może być np logowanie do nextclouda z użyciem 2fa albo oauth (zewnętrzny dostawca tożsamości jak np google).

Jednak i w zdrowym rozsądku wystawiasz niezbędne minimum do działania aplikacji. Jeśli więc na jednym hoście masz aplikację i bazę, to przekierowujesz jedynie port na którym nasłuchuje aplikacja, a nie cały adres IP.

Dobrym rozwiązaniem jest także skorzystanie z reverse proxy jakie udostępnia Cloudflare. Ogólnie poziom ich usług jest wysoki i takie pchełki jak NC na RPi nie powinny kosztować jakoś przesadnie dużo.