Ugreen DXP2800 als SSL Webserver

Eine DynDNS Domain wird vorausgesetzt und sollte bereits registriert und einsatzbereit sein. Als Domainanbieter dient in diesem Beispiel die Strato GmbH. Wer mit Linux etwas bewandt ist, für den wird sich der Zeitaufwand für die Einrichtung auf etwas weniger als eine Stunde beschränken.

Zunächst sollten die folgenden Punkte auf dem DXP2800 abgearbeitet werden:

1. Freigegebenes Verzeichnis "WWW" auf Volume 2 anlegen.
2. Benutzer "WWW-User", mit Schreib und Leseberechtigung für Verzeichnis "WWW" anlegen.
3. Auf DXP2800 die App "Virtuelle Maschine" installieren.
4. Ubuntu 24.04.2 Live Server Edition ISO Image downloaden und auf DXP2800 kopieren.
5. App "Virtuelle Maschine" öffnen und eine manuelle Einrichtung über die ISO Datei auswählen.

In der Standardkonfiguration kann die Virtuelle Maschine auf dem DXP2800 nicht als Server betrieben werden, da im DXP2800 keine zweite Netzwerkkarte verbaut wurde und der Brückenmodus für die vorhandene Netzwerkkarte nicht aktiviert wurde. Der Linux Bridge- / Brücken- Modus kann unter den folgenden Einstellungen geändert werden:

In der Systemsteuerung / Netzwerk / Netzwerkverbindungen, unter Netzwerkbrücke, den Modus auf "Virtuelle Brücke" umstellen.

Wenn alle auf dieser Seite aufgeführten Arbeiten abgeschlossen sind und der Server seinen Dienst aufgenommen hat, dann sollte man in der Virtuellen Maschine vom aktuellen Zustand unbedingt einen Schnappschuss anlegen. Sollte künftig mal etwas schief laufen, dann kann man mit nur einem Mausklick den Server wiederherstellen und mühelos wieder in Betrieb nehmen.

Nachdem Ubuntu installiert wurde und der erste Prompt in der Bash erscheint, gibt man nun die folgenden Befehle ein, für eine vollständige Installation von Apache2, PHP, MySQL, Let's Encrypt, Samba Client, Net-Tools und CIFS-Utils: 

sudo apt list --upgradeable

sudo apt upgrade

sudo apt update

sudo apt install net-tools

sudo apt install apache2

sudo apt install php

sudo apt install php-gd

sudo apt install php-zip

sudo apt install php-xml

sudo apt install php-curl

sudo apt install php-mbstring

sudo apt install php

sudo apt install mysql-server

sudo apt install smbclient

sudo apt install cifs-utils

sudo a2enmod ssl

sudo a2enmod rewrite

sudo a2enmod expires

sudo a2enmod headers

sudo systemctl stop apache2

sudo nano /etc/apache2/sites-available/000-default.conf

sudo nano /etc/apache2/sites-available/default-ssl.conf

sudo apt install letsencrypt

sudo systemctl status certbot.timer

sudo certbot certonly --standalone --agree-tos --preferred-challenges http -d server.domain.com

sudo a2ensite default-ssl.conf

sudo systemctl start apache2

Für eine korrekte Zeitangabe auf dem Server, muss noch die richtige Zeitzone eingestellt werden:

sudo timedatectl set-timezone Europe/Berlin

sudo nano /etc/php/8.3/apache2/php.ini

In der Datei "php.ini", die folgende Anweisung eintragen:

Damit der Server eigenständig E-Mails versenden kann, muss entweder ein vollständiger E-Mail Server eingerichtet werden, oder man nutzt dazu einfach einen vorhandenen, externen Anbieter (Strato / Google / GMX usw).

Wir beschränken uns hier der Einfachheit halber auf den externen Anbieter, Strato: 

sudo apt install ssmtp

sudo apt install mailutils

sudo nano /etc/ssmtp/ssmtp.conf

sudo nano /etc/ssmtp/revaliases

Mount Share Folder "WWW" von DXP2800 NAS / Volume 2

Der auf dem DXP2800 geteilte Ordner "WWW", muss noch in der Virtuellen Maschine sichtbar gemacht werden, damit das Ubuntu System darauf zugreifen kann. Hierzu melden wir das Verzeichnis mittels "Mount" Befehl am System an. Mit den folgenden zwei Befehlen wird der "WWW" Ordner unter "/mnt/nas_share" freigegeben: 

sudo mkdir /mnt/nas_share
sudo mount -t cifs -o username=WWW-User,password=PASSWORT //DXP2800/WWW /mnt/nas_share

Als nächstes erzeugen wir ein kleines Bash-Script, womit wir künftig alle Inhalte aus dem "WWW" Ordner, in das öffentliche Verzeichnis des Apache2 Server kopieren und dabei auch die notwendigen Zugriffsrechte erteilen: 

sudo touch /home/www-update.sh

sudo nano /home/www-update.sh

sudo chmod +x /home/www-update.sh

Nachdem neue Webinhalte im "WWW" Verzeichnis des DXP2800 abgelegt wurden, kann das Bash-Script mit folgenden Befehl ausgeführt werden:

sudo /home/www-update.sh

Möchte man den "WWW" Ordner für administrative Zwecke aus dem Internet erreichbar machen, dann kann man das Verzeichnis zusätzlich noch im WebDAV Dienst des DXP2800 für die entsprechenden Benutzer freigeben.

---

Webinhalte mit dem Server synchronisieren

Wenn man möchte, dann kann man auch mittels rsync Befehl das freigegebene Verzeichnis "/mnt/nas_share", zum Verzeichnis "/var/www/html/" synchronisieren lassen. Alle Inhalte die dann im WWW Ordner des DXP2800 abgelegt werden, stehen dann auch automatisch im öffentlichen Verzeichnis des Apache Servers zur Verfügung. Dateien die auf dem Server neuerem Datums sind, bleiben erhalten (Option -u):

Am besten erzeugen wir hierzu auch wieder ein kleines Bash-Script, damit der Aufruf künftig einfacher und schneller geht:

sudo touch /home/www-sync.sh
sudo nano /home/www-sync.sh

sudo chmod +x /home/www-sync.sh

Zum Starten der Synchronisierung genügt nun der Aufruf des Scriptes:
sudo /home/www-sync.sh

Optional kann man dazu auch noch die "inotify-tools" installieren, womit man dann den gesamten Ordner automatisch überwachen kann:

sudo apt-get install inotify-tools

  

Abschließend starten wird den Server einmal neu, damit auch alle Zeitzonen korrekt eingestellt sind:

sudo reboot

Autodiscovery: Aktiviert

NS Record: Strato Nameserver

A Record: Inaktiv

AAAA Record: Inaktiv

MX Record: Inaktiv

CNAME Record: Inaktiv

TXT- und CNAME Records:

Strato DMARC: Keine Strato DMARC Regeln

SPF: Standard Strato Mailserver

Typ: TXT

Präfix: _dmarc

Wert: v=DMARC1; p=reject; pct=100

Typ: TXT

Präfix: domain-dkim.domain-dkim

Wert: ********

Typ: TXT

Präfix: domain-dkim.domain-dkim

Wert: v=DKIM1;t=s;p=********

SRV Record: Deaktiviert

Dynamic DNS: DynDNS aktiviert

Eine registrierte und funktionierende DynDNS Domain wird bereits vorausgesetzt. Hier aber noch mal kurz das passende Schema für die automatische Aktualisierung der IP Adresse (Strato):

Update-URL: https://<username>:<passwd>@dyndns.strato.com/nic/update?hostname=<domain>&myip=<ipaddr>,<ip6addr>

Domainname: server.domain.com

Benutzername: ****

Passwort: ****

Für die Erreichbarkeit des virtuellen Ubuntu Servers von außen, müssen noch die üblichen IPv4 Ports für den http und https Dienst im Router geöffnet werden:

Sollte zusätzlich noch der WebDAV Dienst vom DXP2800 genutzt werden, dann muss noch der entsprechende Port für IPv4 und IPv6 freigegeben werden:

Mit der unten stehenden Beschreibung kann ein selbstsigniertes Zertifikat erstellt werden und auf dem DXP2800 zum Beispiel für den WebDAV und FTPS Dienst genutzt werden, wenn man nicht das beiliegende Ugreen Zertifikat, oder das soeben frisch installierte Let's Encrypt Zertifikat nutzen möchte. Es wird aber ausdrücklich empfohlen, auch für alle Ugreen Dienste ein Let's Encrypt Zertifikat zu nutzen! Das Let's Encrypt Zertifikat befindet sich im Verzeichnis "/etc/letsencrypt/live/server.domain.com/", unter den Dateinamen "fullchain.pem" und "privkey.pem". Die Dateien können problemlos aus der virtuellen Umgebung, auf das DXP2800, in das "WWW" Verzeichnis, mittels "cp" Befehl kopiert werden und dann als Zertifikat für alle anderen Dienste genutzt werden.

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout myRoot.key -out myRoot.crt