Vi som kör self-hosting

Kan man köra automationer med Gitea?
Jag har lite funderingar på att sätta upp min egen git-server, men ett av syftena är att kunna koppla in något modernt byggsystem som kan bygga och deploya en docker image.

Hostar också ett eget Kuberneteskluster.

FreeNAS: central lagring.

DokuWiki: personlig wiki/dokumentation.

Jellyfin/Plex: mediacenter.

Pihole: DNS-baserat reklamfilter för hela nätverket.

Wallabag: sparar saker man vill läsa till senare.

Oj, jag kör mkt. Men jag sammanfattar det i bregreppet "docker" för att göra det enklare.
Utöver det så har jag ett par VM:s för TrueNas, Pi-Hole, Open-VPN gateway och spelserver till barnen (https://cubecoders.com/AMP)

Proxmox i grunden.

Har testat lite olika när det gäller hosta och synka filer från telefon till server, men tyckt att det mesta varit otillräckligt. Körde seafile, men de använde berkely file system och då kom jag inte åt filerna. Och sen ska det vara en bra synkapp som sköter det i bakgrunden. Några tips? Har en qnap också.

Annars:
Home Assistant (docker)
MySQL (docker)
SQL Server (docker)
Egenbyggt kontrolcenter för att styra HA och Ubiquity (docker)
Plex (docker) - you know!
deDonz (docker) - zigbee
traefik (docker) - domäner och cert för containers
tensorflow + yupiter (docker) - bildanalys säkerhetskameror ... ska trigga home assistant
+ flera egenbyggda webbar i dotnet core

Man får använda något annat byggsystem som hookar in i Gitea: https://gitea.com/gitea/awesome-gitea#devops

Jag har börjat köra litet self-hosting efter att ha kört på VPS:er ett tag. Det jag saknar just nu är att köra HTTPS internt. Hur gör ni som self-hostar, har ni satt upp en egen CA? I sådana fall, hur säkrar ni upp den?

@Zidichy Snyggt!

Kör du Swag som reverse proxy framför dom andra, är det vad du menar med RP? Terminerar du ssl där?
Borde snygga upp min egen hosting lite och jag kanske får ta och sno ditt upplägg.

Jag använder mig av https://letsencrypt.org certifikatet genereras genom swag via CF DNS validering, tar kanske
30 sec att få ett cert som håller i 90 dagar sen förnyast det av sig själv och jag behöver inte göra något mer.

När du väl satt upp allt via swag så fungerar allt bara, dvs den sköter sig själv 😋😊
Finns ej något simplare sätt att få ett giltigt TLS certifikat. Sen att swag har överdrivet bra funktioner som följer
med i containern är bara extra lyx bonus 😊

Dock behöver man inte använda sig av varken CF elle swag för att få kunna generera ett certifikat via DNS validering. Man kan genera ett LE certifikat både via linux, mac och windows

Men det är på servrar som är åtkommliga externt, eller hur? Jag vill ha certifikat för interna servrar.

Edit: Anledningen till att jag är inne på en egen CA är bl.a. att då kan jag köra SSH med auktorisering med certifikat.

Ja precis, min swag är satt i omvänd proxy(reverse proxy | RP)
Den sköter all from av SSL/TLS, och genererar LE cert åt mig via DNS validering från Cloudflare
"Sno mitt upplägg.." haha be my guest 😅😋

Yes, swag används för externa cert
Det är simpelt och genera ett lokalt certifikat som enbart ska användas för lokalt bruk
Det du är ute efter kallas för self-signed-certificate du kan göra det med openssl, här är en bra guide
https://www.ssl.com/how-to/manually-generate-a-certificate-si...

Ang SSH så rekommenderar jag dig att enbart köra med Authentication SSH-Keygen,
självklart kan du också lägga till ett certifikat.
Vill du ha ännu högre säkerhet kan du aktivera IP based geolocation ssh access 😋
Men de kanske är för mycket idk ?

Får tacka trådskaparen för en bra idé, och @Zidichy för några tips i sin lista

Kör det mesta i Docker containers på en lokal Ubuntu-box, primärt dessa. Blir såklart lite repetition men jag tycker det är kul att få en klar överblick över allt en person har:

• Librespeed
  Egen speedtest som jag aktiverar vid behov till felsökning om någon har problem gentemot min server.

• NextCloud
  Primärt för att dela filer med andra. Mycket där jag inte utforskat.

• Nginx Proxy Manager
  Nginx-baserad reverse proxy manager som lätt ordnar certifikat från LetsEncrypt. Användarvänligt.

• Photoprism
  Egen Google Photos, typ. Inte använt mycket alls, kommer kanske inte behålla.

• Plex
  Egen mediaserver. Flesta vet vad det är. Kör två stycken instanser. Har inte så stor trafik, så de ligger bakom Cloudflare.

• arch-rtorrentvpn
  En Docker som har rTorrent/ruTorrent/Privoxy/OpenVPN/Wireguard så den trafiken specifikt alltid går genom t.ex. Private Internet Access. Privoxy är bra så du själv kan browsa trackersidor som kräver samma IP som torrentklienten.

• Tautulli
  Översikt på mina två Plex-instanser. Tvungen att också köra två Tautulli-instanser.

• Tiny Tiny RSS
  RSS feed reader. Tog över efter Google mördade Google Reader.

• Wireguard
  Så jag kan komma åt saker och ting i mitt lokala nätverk utifrån. De mesta jag har är inte öppet till omvärlden (t.ex. NZBGet/NZBHydra/Sonarr/Radarr).

• Wordpress
  Som andra sagt, kräver ingen introduktion

• Portainer
  Lätt och snabb översikt över alla Docker containers.

Sen har jag en Raspberry Pi 4 som kör:

• Pi-hole med Unbound recursive DNS server
  Kört med detta några månader nu, fungerar perfekt. Gillar lokal DNS, har varit mer pålitligt än min ISPs dito, och jag behöver inte ge Google, OpenDNS, eller Cloudflare min personliga browsingdata. Min router tvingar all DNS lookup genom Unbound så det ska inte gå att kringå det genom att ställa in andra DNS-servrar lokalt på en klient

Ska titta lite på bitwarden_rs idag, det har jag tänkt på under under en längre period, är nog dags

@Kyraal Nps
Du kommer att gilla bitwarden, sen är den ganska populär nu efter vad lastpass gjorde 😅
https://blog.lastpass.com/2021/02/changes-to-lastpass-free/

"Screw LastPass.." lol
😅😅

Du vill alltså bli en Certifikatutfärdare, det är det som du tänkt?
Fast det ska vara för lokalt bruk, förstår jag dig rätt då ?

Du nämner "professionell miljö" men för att uppnå detta som en CA så krävs det att man blir en offentlig CA så som t.ex. letsencrypt är idag.
Jag förstår inte riktigt varför du behöver ha detta för lokalt bruk, geo ip för ssh var ett tips...

Jag kör dock annorlunda, jag t.ex. använder mig enbart av ssh auth, och mina linux servrar som är publika har inte ssh öppet för internet, dvs port 22 som mina servrar använder för ssh är enbart tillgängliga på lokalt lan. Men jag kommer åt dom iaf, då jag kopplar upp mig via vpn först och sen ansluter till ssh.

Jag som trodde alla skulle lagt till Valheim på sina listor nu