Penyimpanan Terenkripsi Ujung-ke-Ujung dengan Hoodik

NATVPS.id – Hoodik adalah penyimpanan cloud sumber terbuka yang mengutamakan enkripsi ujung ke ujung. Hoodik dapat dihosting sendiri server itu sendiri, dengan tujuan menyediakan penyimpanan awan yang aman, pribadi dan cepat.

Artikel ini membahas tentang langkah-langkah instalasi Hoodik di VPS NAT menggunakan Docker Compose, beserta konfigurasi NGINX untuk proxy terbalik. Artikel ini menggunakan Ubuntu 22.04 sebagai referensi, namun Anda bisa menggunakan distro lain seperti Debian dan CentOS.

Konfigurasi Penerusan Port

Mengingat kita menggunakan NAT, kita perlu menambahkan 2 konfigurasi penerusan port pada panel Virtualizor (atau panel VPS lain sesuai penyedia), mis penerusan port HTTP dan HTTPS untuk domain Hoodik.

Misalnya artikel ini akan menggunakan domain hdk.tutorial.mdinata.my.id untuk mengakses Hoodik. Anda bebas mengganti domain sesuai pilihan Anda. Catat domain ini, karena akan kita gunakan kembali pada proses instalasi.

Jangan lupa untuk menambahkan DNS record yang masuk ke IP publik NAT VPS Anda, seperti ini:

Jika Anda bingung, silakan baca artikel kami mengenai penerusan domain pada: Penjelasan Forwarding Domain di NAT VPS.

Instal Docker

Kami akan menggunakan Docker dan Docker Compose untuk menyebarkan Hoodik.

Pertama, Instal keriting menggunakan perintah:

apt update && apt install curl -y

Lalu, jalankan naskah instalasi otomatis Docker dengan memasukkan:

curl -fsSL get.docker.com | sh

Tunggu hingga proses instalasi selesai.

Instal Hoodik

Pertama, buat direktori baru untuk Hoodik:

mkdir /opt/hoodik
cd /opt/hoodik

Kemudian, buat file Docker Compose:

apt install nano -y # Jika belum
nano docker-compose.yml

Isi konfigurasi berikut:

# 

services:
  postgres:
    image: bitnami/postgresql:latest
    restart: always
    hostname: postgres
    container_name: postgres
    environment:
      - POSTGRESQL_USERNAME=postgres
      - POSTGRESQL_PASSWORD=postgres
      - POSTGRESQL_DATABASE=hoodik
      - POSTGRESQL_WAL_LEVEL=logical
  hoodik:
    environment:
      - DATA_DIR=/data
      - APP_URL=
      - SSL_CERT_FILE=/data/my-cert-file.crt.pem
      - SSL_KEY_FILE=/data/my-key-file.key.pem
      - DATABASE_URL=postgres://postgres:postgres@postgres:5432/hoodik
    volumes:
      - ./data:/data
    ports:
      - 4554:5443
    image: hudik/hoodik:latest

Mengubah hdk.tutorial.mdinata.my.id dengan domain Hoodik Anda.

Simpan file dengan Ctrl-X, yKemudian Enter.

Terakhir, jalankan Hoodik:

docker compose up -d
sleep 15 # Tunggu hingga PostgresSQL berjalan
docker compose restart hoodik # Restart Hoodik

Tunggu prosesnya menyebarkan selesai. Penerapan pertama mungkin memerlukan waktu beberapa menit karena pengunduhan gambar Hoodik, serta mengkonfigurasinyadari awal. Selain itu, Hoodik mungkin bisa berlari terlalu dini sebelumnya basis data diinisialisasi, oleh karena itu kita perlu menunggu PostgresSQL dijalankan, lalu melakukan commit memulai ulang menuju Hoodik.

Konfigurasi NGINX (Proksi Terbalik).

Hoodik memerlukan koneksi terenkripsi menggunakan HTTPS untuk keamanan kata sandi yang disimpan. Sehingga kita bisa mengakses URL dengan HTTPS melalui domain seperti https://hdk.tutorial.mdinata.my.idbisa kita gunakan proksi terbalik seperti NGINX.

Pertama, memasang NGINX melalui perintah:

# Hapus Apache2 dan pendukungnya (biasanya terpasang secara bawaan di VPS OpenVZ)
apt purge apache2* -y

# Install NGINX
apt install nginx -y

Buat konfigurasi host baru khusus untuk Hoodik:

nano /etc/nginx/sites-available/hoodik

Kemudian paste konfigurasi berikut:

# 
server {
    listen 80;
    server_name hdk.tutorial.mdinata.my.id;

    location / {
        proxy_pass 
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_redirect off;
        proxy_buffers 8 32k;
        proxy_buffer_size 64k;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_set_header X-NginX-Proxy true;
    }
}

Mengubah password.tutorial.mdinata.my.id dengan domain Anda.

Aktifkan konfigurasi dengan:

ln -sf /etc/nginx/sites-available/hoodik /etc/nginx/sites-enabled/

# Restart NGINX
systemctl restart nginx

Hasilkan Sertifikat SSL (Ayo Enkripsi)

Agar domain kita dapat diakses melalui HTTPS, kita perlu membuat sertifikat SSL. Kita bisa menggunakan sertifikat SSL gratis dari Let’s Encrypt melalui Certbot.

Memasang Certbot dan plugin NGINX-nya menggunakan perintah:

apt install python3-certbot python3-certbot-nginx

Jadi, menghasilkan sertifikat melalui Certbot dengan perintah

certbot --nginx -d hdk.tutorial.mdinata.my.id

Mengubah hdk.tutorial.mdinata.my.id dengan domain Anda.

Senang! Hoodik saat ini dapat diakses melalui koneksi HTTPS yang aman.

Akses Hoodik

Hoodik dapat diakses melalui domain Anda sebelumnya. Contoh: https://hdk.tutorial.mdinata.my.id.

Klik Buat akunlalu masukkan informasi akun Anda seperti biasa.

Anda akan diberikan kunci pribadi enkripsi Anda. Simpan ini, karena Anda akan membutuhkannya lain kali.

Jika demikian, Anda akan pergi ke dasbor.

Menutupi

Demikianlah artikel kali ini tentang langkah-langkah install Hoodik di VPS NAT.

Jika bingung atau ragu, jangan sungkan untuk bertanya di grup Telegram @IPv6Indonesia. Terima kasih!