NATVPS.id – Jellyfin adalah server media sumber terbuka yang memungkinkan Anda mengatur, melakukan mengalirdan mengelola koleksi media pribadi Anda di seluruh perangkat sambil memegang kendali penuh atas data Anda. Tidak seperti platform awan mengalirJellyfin tidak memiliki tingkatan premium, tidak ada pelacakan (telemetri), dan tidak ada batasan.

Artikel ini membahas tentang langkah-langkah instalasi Jellyfin di VPS NAT menggunakan Docker Compose, beserta konfigurasi NGINX untuk proxy terbalik. Artikel ini menggunakan Ubuntu 22.04 sebagai referensi, namun Anda bisa menggunakan distro lain seperti Debian dan CentOS.

Konfigurasi Penerusan Port

Mengingat kita menggunakan NAT, kita perlu menambahkan 2 konfigurasi penerusan port pada panel Virtualizor (atau panel VPS lain sesuai penyedia), mis penerusan port HTTP dan HTTPS untuk domain Jellyfin.

Misalnya artikel ini akan menggunakan domain jellyfin.tutorial.mdinata.my.id untuk mengakses Jellyfin. Anda bebas mengganti domain sesuai pilihan Anda. Catat domain ini, karena akan kita gunakan kembali pada proses instalasi.

Jangan lupa untuk menambahkan DNS record yang masuk ke IP publik NAT VPS Anda, seperti ini:

Jika Anda bingung, silakan baca artikel kami mengenai penerusan domain disini : Penjelasan Domain Forwarding di NAT VPS.

Instal Docker

Kami akan menggunakan Docker dan Docker Compose untuk menyebarkan Penjaga Gudang.

Pertama, Instal keriting menggunakan perintah:

apt update && apt install curl -y

Lalu, jalankan naskah instalasi otomatis Docker dengan memasukkan:

curl -fsSL get.docker.com | sh

Tunggu hingga proses instalasi selesai.

Instal Jellyfin

Pertama, buat direktori baru untuk Jellyfin:

mkdir /opt/jellyfin
cd /opt/jellyfin

Kemudian, buat file Docker Compose:

apt install nano -y # Jika belum
nano docker-compose.yml

Isi konfigurasi berikut:

# 
# Reference: 

services:
  jellyfin:
    image: lscr.io/linuxserver/jellyfin:latest
    container_name: jellyfin
    environment:
      - PUID=0 # root
      - PGID=0 # root
      - TZ=Asia/Jakarta
    volumes:
      - ./config:/config
      - ./media:/data
    ports:
      - 8096:8096
    restart: unless-stopped

Simpan file dengan Ctrl-X, yKemudian Enter.

Terakhir, jalankan Jellyfin

docker compose up -d

Tunggu prosesnya menyebarkan selesai. Penerapan pertama mungkin memerlukan waktu beberapa menit karena pengunduhan gambar Jellyfin , serta mengkonfigurasinya dari awal.

Konfigurasi NGINX (Proksi Terbalik).

Jellyfin memerlukan koneksi terenkripsi menggunakan HTTPS untuk keamanan kata sandi yang disimpan. Sehingga kita bisa mengakses URL dengan HTTPS melalui domain seperti https://jellyfin.tutorial.mdinata.my.idbisa kita gunakan proksi terbalik seperti NGINX.

Pertama, memasang NGINX melalui perintah:

# Hapus Apache2 dan pendukungnya (biasanya terpasang secara bawaan di VPS OpenVZ)
apt purge apache2* -y

# Install NGINX
apt install nginx -y

Buat konfigurasi host baru khusus untuk Jellyfin:

nano /etc/nginx/sites-available/jellyfin

Kemudian paste konfigurasi berikut:

# 
# Reference: 

server {
      listen 80;
      server_name jellyfin.tutorial.mdinata.my.id;

      access_log /var/log/nginx/jellyfin.access;
      error_log /var/log/nginx/jellyfin.error;

      location / {
          proxy_pass 
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;

          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto $scheme;
          proxy_set_header X-Forwarded-Protocol $scheme;
          proxy_set_header X-Forwarded-Host $http_host;

          # Disable buffering when the nginx proxy gets very resource heavy upon streaming
          proxy_buffering off;
      }

      location /socket {
          # Proxy Jellyfin Websockets traffic
          proxy_pass 
          proxy_http_version 1.1;
          proxy_set_header Upgrade $http_upgrade;
          proxy_set_header Connection "upgrade";
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto $scheme;
          proxy_set_header X-Forwarded-Protocol $scheme;
          proxy_set_header X-Forwarded-Host $http_host;
      }

        # Security / XSS Mitigation Headers
        add_header X-Frame-Options "SAMEORIGIN";
        add_header X-XSS-Protection "1; mode=block";
        add_header X-Content-Type-Options "nosniff";

}

Mengubah jellyfin.tutorial.mdinata.my.id dengan domain Anda.

Aktifkan konfigurasi dengan:

ln -sf /etc/nginx/sites-available/jellyfin /etc/nginx/sites-enabled/

# Restart NGINX
systemctl restart nginx

Hasilkan Sertifikat SSL (Ayo Enkripsi)

Agar domain kita dapat diakses melalui HTTPS, kita perlu membuat sertifikat SSL. Kita bisa menggunakan sertifikat SSL gratis dari Let’s Encrypt melalui Certbot.

Memasang Certbot dan plugin NGINX-nya menggunakan perintah:

apt install python3-certbot python3-certbot-nginx

Jadi, menghasilkan sertifikat melalui Certbot dengan perintah

certbot --nginx -d jellyfin.tutorial.mdinata.my.id

Mengubah jellyfin.tutorial.mdinata.my.id dengan domain Anda.

Senang! Vaultwarden saat ini dapat diakses melalui koneksi HTTPS yang aman.

Akses Ubur-ubur

Jellyfin dapat diakses melalui domain Anda sebelumnya. Contoh: https://jellyfin.tutorial.mdinata.my.id.

Menutupi

Demikianlah artikel kali ini tentang langkah-langkah install Jellyfin di VPS NAT.

Jika bingung atau ragu, jangan sungkan untuk bertanya di grup Telegram @IPv6Indonesia. Terima kasih!

NATVPS.id – Gitea adalah layanan hosting Git open-source (manajer repositori kode) yang dapat diakses tuan rumah mandiri untuk menyimpan dan mengelola proyek pengembangan perangkat lunak Anda sendiri. Gitea adalah solusi layanan Git ringan yang ditulis dalam bahasa pemrograman Go, dengan penggunaan sumber daya yang sangat efisien dan proses instalasi yang mudah.

Artikel ini membahas langkah-langkah instalasi server Gitea di VPS NAT menggunakan Docker Compose, beserta konfigurasi NGINX untuk proxy terbalik. Artikel ini menggunakan Ubuntu 22.04 sebagai referensi, namun Anda bisa menggunakan distro lain seperti Debian dan CentOS.

Konfigurasi Penerusan Port

Mengingat kita menggunakan NAT, kita perlu menambahkan 2 konfigurasi penerusan port pada panel Virtualizor (atau panel VPS lain sesuai penyedia), mis penerusan port HTTP dan HTTPS untuk domain Gitea.

Misalnya artikel ini akan menggunakan domain git.tutorial.mdinata.my.id untuk mengakses Gitea. Anda bebas mengganti domain sesuai pilihan Anda. Catat domain ini, karena akan kita gunakan kembali pada proses instalasi.

Jangan lupa untuk menambahkan DNS record yang masuk ke IP publik NAT VPS Anda, seperti ini:

Jika Anda bingung, silakan baca artikel kami mengenai penerusan domain disini : Penjelasan Domain Forwarding di NAT VPS.

Instal Docker

Kami akan menggunakan Docker dan Docker Compose untuk menyebarkan Memandu

Pertama, Instal keriting menggunakan perintah:

apt update && apt install curl -y

Lalu, jalankan naskah instalasi otomatis Docker dengan memasukkan:

curl -fsSL get.docker.com | sh

Tunggu hingga proses instalasi selesai.

Instal Gitea

Pertama, buat direktori baru untuk Gitea:

mkdir /opt/gitea
cd /opt/gitea

Kemudian, buat file Docker Compose:

apt install nano -y # Jika belum
nano docker-compose.yml

Isi konfigurasi berikut:

networks:
  gitea:
    external: false

services:
  server:
    image: docker.gitea.com/gitea:1.25.2
    container_name: gitea
    environment:
      - USER_UID=1000
      - USER_GID=1000
      - GITEA__database__DB_TYPE=mysql
      - GITEA__database__HOST=db:3306
      - GITEA__database__NAME=gitea
      - GITEA__database__USER=gitea
      - GITEA__database__PASSWD=gitea
    restart: always
    networks:
      - gitea
    volumes:
      - ./gitea:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "3000:3000"
      - "2222:22"
    depends_on:
      - db

  db:
    image: docker.io/library/mysql:8
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=gitea
      - MYSQL_USER=gitea
      - MYSQL_PASSWORD=gitea
      - MYSQL_DATABASE=gitea
    networks:
      - gitea
    volumes:
      - ./mysql:/var/lib/mysql

Simpan file dengan Ctrl-X, yKemudian Enter.

Terakhir, jalankan Gitea:

docker compose up -d

Tunggu prosesnya menyebarkan selesai. Penerapan pertama mungkin memerlukan waktu beberapa menit karena pengunduhan gambar Gitea , serta mengkonfigurasinya dari awal.

Konfigurasi NGINX (Proksi Terbalik).

Sehingga kita bisa mengakses URL dengan koneksi HTTPS melalui domain seperti https://git.tutorial.mdinata.my.idbisa kita gunakan proksi terbalik seperti NGINX.

Pertama, memasang NGINX melalui perintah:

# Hapus Apache2 dan pendukungnya (biasanya terpasang secara bawaan di VPS OpenVZ)
apt purge apache2* -y

# Install NGINX
apt install nginx -y

Buat konfigurasi host baru khusus untuk Gitea:

nano /etc/nginx/sites-available/git

Kemudian paste konfigurasi berikut:

# 
# Reference: 

server {
    listen 80;
    listen [::]:80;
    server_name git.tutorial.mdinata.my.id;

    location / {
        client_max_body_size 512M;
        proxy_pass 
        proxy_set_header Connection $http_connection;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Mengubah git.tutorial.mdinata.my.id dengan domain Anda.

Aktifkan konfigurasi dengan:

ln -sf /etc/nginx/sites-available/git /etc/nginx/sites-enabled/

# Restart NGINX
systemctl restart nginx

Hasilkan Sertifikat SSL (Ayo Enkripsi)

Agar domain kita dapat diakses melalui HTTPS, kita perlu membuat sertifikat SSL. Kita bisa menggunakan sertifikat SSL gratis dari Let’s Encrypt melalui Certbot.

Memasang Certbot dan plugin NGINX-nya menggunakan perintah:

apt install python3-certbot python3-certbot-nginx

Jadi, menghasilkan sertifikat melalui Certbot dengan perintah

certbot --nginx -d git.tutorial.mdinata.my.id

Mengubah git.tutorial.mdinata.my.id dengan domain Anda.

Gitea saat ini dapat diakses melalui koneksi HTTPS yang aman.

Mengakses Gitea

Gitea dapat diakses melalui domain Anda sebelumnya. Contoh: https://git.tutorial.mdinata.my.id.

Silakan isi konfigurasi sesuai keinginan, lalu klik Instal Gitea di bagian bawah.

Gitea telah diinstal. Selamat!

Menutupi

Demikianlah artikel kali ini tentang langkah-langkah install Gitea di VPS NAT.

Jika bingung atau ragu, jangan sungkan untuk bertanya di grup Telegram @IPv6Indonesia. Terima kasih!

NATVPS.id – Lubang pi adalah perangkat lunak Server DNS yang fokus memblokir iklan dan situs pelacak. Anda dapat memasang server Pi-Hole yang digabungkan dengan server OpenVPN untuk membuat VPN pemblokir iklan pribadi Anda, sekaligus mengamankan koneksi Anda

Artikel ini membahas langkah-langkah membuat VPN AdBlocker dengan Pi-Hole dan OpenVPN di VPS NAT. Artikel ini menggunakan Ubuntu 22.04 sebagai referensi, namun Anda bisa menggunakan distro lain seperti Debian dan CentOS.

Konfigurasi Penerusan Port

Mengingat kita menggunakan NAT, kita perlu menambahkan konfigurasi penerusan port di panel Virtualizor untuk OpenVPN.

Artikel ini akan menggunakan port 19015. Anda bebas mengganti port tersebut sesuai pilihan Anda. Perhatikan port ini, karena akan kita gunakan kembali pada proses instalasi.

Instal OpenVPN

Sebelum melakukan instalasi Pi-Hole, ada baiknya anda menginstall OpenVPN terlebih dahulu, karena nantinya Pi-Hole hanya akan berjalan di antarmuka VPN ini.

Berlari naskah Instalasi OpenVPN otomatis buatan komunitas:

curl  -Lo openvpn-install.sh

FORCE_NAT=1 bash openvpn-install.sh

• Alamat IPv4 mana yang harus digunakan? Pilih alamat IP pribadi NAT VPS Anda
  

Untuk mengecek IP VPS private silahkan cek melalui ifconfig atau melalui dasbor Virtualisasi.

Tunggu hingga proses instalasi selesai.

Silakan unduh file konfigurasi ini ke perangkat Anda. Tutorialnya bisa dilihat di: Cara Download File Dari NAT VPS.

Instal Pi-Hole

Berlari naskah Instalasi Lubang Pi:

curl -sSL  | bash

Penyihir Instalasi Pi-Hole akan terbuka.

Pada Dibutuhkan IP Statismemilih Melanjutkan.

Dalam opsi Pilih Antarmukapastikan untuk memilih tun0.

Untuk opsi lainnya, biarkan saja bawaan dan klik Memasuki hanya. Namun, Anda bebas mengubah konfigurasi lain sesuai keinginan.

Jika instalasi berhasil maka akan muncul notifikasi seperti berikut.

Ganti DNS OpenVPN

Pertama, periksa IP antarmuka tun0 menggunakan perintah:

ifconfig tun0 | grep 'inet'

Misalnya, IP tun0 adalah 10.8.0.1.

Kemudian, buka konfigurasi server OpenVPN dengan editor teks seperti Nano:

apt install nano -y # Jika belum
nano /etc/openvpn/server/server.conf

Dalam opsi tekan “DNS opsi dhcp”ganti alamat IP yang ada dengan alamat dari tun0 contoh sebelumnya 10.8.0.1.

Simpan file dengan Ctrl-X, kamuKemudian Memasuki.

Terakhir, mulai ulang OpenVPN dengan:

systemctl restart [email protected]

Menghubungkan ke OpenVPN

Gunakan OpenVPN untuk terhubung ke server OpenVPN, dengan file profil diunduh sebelumnya.

Menutupi

Demikianlah akhir artikel ini mengenai langkah-langkah membuat VPN AdBlocker di VPS NAT. Jika bingung atau ragu, jangan sungkan untuk bertanya di grup Telegram @IPv6Indonesia. Terima kasih!

NATVPS.id – Matrix adalah standar protokol komunikasi yang real-time dirancang untuk menyediakan infrastruktur komunikasi yang aman dan terdesentralisasi. Matriks digunakan sebagai protokol mengobrolmemungkinkan pengguna untuk bertukar pesan, berpartisipasi dalam obrolan grup, berbagi file, dan berkolaborasi antar platform dan layanan.

Kita bisa-tuan rumah server Matrix kita sendiri untuk dijalankan obrolan server pribadi. Salah satu server berbasis Matrix adalah Synapse yang kemudian dapat digunakan dengan aplikasi klien seperti Elemen.

Artikel ini membahas tentang langkah-langkah instalasi server Matrix dengan Synapse di VPS NAT. Artikel ini menggunakan Ubuntu 22.04 sebagai referensi, namun Anda dapat menggunakan distro lain selama didukung oleh Synapse.

Konfigurasi Penerusan Port

Mengingat kita menggunakan NAT, kita perlu menambahkan 2 konfigurasi penerusan port pada panel Virtualizor (atau panel VPS lain sesuai penyedia), mis penerusan port HTTP dan HTTPS untuk domain Sinaps.

Misalnya artikel ini akan menggunakan domain matriks.tutorial.mdinata.my.id untuk Sinaps. Anda bebas mengganti domain sesuai pilihan Anda. Catat domain ini, karena akan kita gunakan kembali pada proses instalasi.

Jangan lupa untuk menambahkan DNS record yang masuk ke IP publik NAT VPS Anda, seperti ini:

Jika Anda bingung, silakan baca artikel kami mengenai penerusan domain disini : Penjelasan Domain Forwarding di NAT VPS.

Instal Sinaps

Synapse dapat diunduh melalui repositori resminya.

Pertama, tambahkan repositori bersama penandatanganan kunci Matriks:

wget -O /usr/share/keyrings/matrix-org-archive-keyring.gpg \
    
echo "deb [signed-by=/usr/share/keyrings/matrix-org-archive-keyring.gpg] \
     $(lsb_release -cs) main" | tee /etc/apt/sources.list.d/matrix-org.list
apt update

Kemudian, instal Synapse dengan:

apt install matrix-synapse-py3 -y

Anda akan diminta untuk mengisi nama server (Nama servernya). Silakan isi domain yang Anda gunakan untuk Synapse, misalnya: matriks.tutorial.mdinata.my.id.

Tunggu hingga instalasi selesai. Untuk memeriksa apakah Synapse berhasil diinstal, gunakan memerintah:

systemctl status matrix-synapse

Konfigurasi sinapsis

Sebelum menggunakan Synapse, kita perlu membuat 1 pengguna untuk masuk melalui klien (seperti Elemen). Untuk dapat berkreasi penggunakita perlu membuat a kunci rahasia Pertama.

Memasuki memerintah mengikuti kemenghasilkan kunci rahasia Panjang 32 karakter:

cat /dev/urandom | tr -dc 'a-zA-Z0-9' | fold -w 32 | head -n 1

Kemudian, buka file tersebut /etc/matrix-synapse/homeserver.yamlmenggunakan editor teks seperti Nano:

apt install nano -y # Jika belum
nano /etc/matrix-synapse/homeserver.yaml

Kemudian, di baris paling bawah, tambahkan registration_shared_secret yang berisi kunci rahasia sebelumnya.

Terakhir, restart server Synapse dengan:

systemctl restart matrix-synapse

Menambahkan Pengguna Baru di Synapse

Memasuki memerintah berikut untuk menambahkan pengguna baru:

register_new_matrix_user -c /etc/matrix-synapse/homeserver.yaml

Anda akan diberikan beberapa masukan:

• Bagian lokal pengguna baru: Nama pengguna Andacontoh: Ndra
• Kata sandi: Kata sandi yang akan Anda gunakan untuk login
• Jadikan admin: Ya (pengguna baru sebagai Admin)

Konfigurasi NGINX (Proksi Terbalik).

Synapse memerlukan koneksi terenkripsi menggunakan HTTPS untuk alasan keamanan. Sehingga kita bisa mengakses URL dengan HTTPS melalui domain seperti https://matrix.tutorial.mdinata.my.idbisa kita gunakan proksi terbalik seperti NGINX.

Pertama, memasang NGINX melalui perintah:

# Hapus Apache2 dan pendukungnya (biasanya terpasang secara bawaan di VPS OpenVZ)
apt purge apache2* -y

# Install NGINX
apt install nginx -y

Buat konfigurasi host baru khusus untuk Synapse:

nano /etc/nginx/sites-available/synapse

Kemudian paste konfigurasi berikut:

# 
server {
    listen 80;
    listen [::]:80;
    server_name matrix.tutorial.mdinata.my.id;

    # Allow large request bodies (important for media uploads)
    client_max_body_size 50M;

    # Federation API (for other servers)
    location /_matrix/federation/ {
        proxy_pass 
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
    }

    # Client APIs (for Element and clients)
    location /_matrix/ {
        proxy_pass 
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
    }
}

Mengubah matrix.tutorial.mdinata.my.id dengan domain Anda.

Aktifkan konfigurasi dengan:

ln -sf /etc/nginx/sites-available/synapse /etc/nginx/sites-enabled/

# Restart NGINX
systemctl restart nginx

Hasilkan Sertifikat SSL (Ayo Enkripsi)

Agar domain kita dapat diakses melalui HTTPS, kita perlu membuat sertifikat SSL. Kita bisa menggunakan sertifikat SSL gratis dari Let’s Encrypt melalui Certbot.

Memasang Certbot dan plugin NGINX-nya menggunakan perintah:

apt install python3-certbot python3-certbot-nginx

Jadi, menghasilkan sertifikat melalui Certbot dengan perintah

certbot --nginx -d matrix.tutorial.mdinata.my.id

Mengubah matrix.tutorial.mdinata.my.id dengan domain Anda.

Senang! Server Synapse saat ini dapat diakses melalui koneksi HTTPS yang aman.

Masuk ke Sinaps melalui Elemen

Untuk menggunakan Matrix, Anda dapat menggunakan aplikasi seperti Element, yang tersedia sebagai aplikasi seluler, PC, dan klien Web. Tutorial ini akan menggunakan Element Web sebagai contoh.

Membuka https://app.element.iolalu aktif Server rumahklik Sunting.

Kemudian masukkan alamat server Synapse Anda.

Terakhir, login menggunakan kredensial yang Anda buat sebelumnya.

Selamat, Anda telah berhasil login ke server Matrix pribadi Anda.

Menutupi

Demikianlah artikel kali ini tentang langkah-langkah install server Matrix dengan Synapse di VPS NAT.

Jika bingung atau ragu, jangan sungkan untuk bertanya di grup Telegram @IPv6Indonesia. Terima kasih!

NATVPS.id – Penjaga Gudang adalah a pengelola kata sandi (pengelola kata sandi) sumber terbuka yang bisa dilakukan tuan rumah mandiri untuk menyimpan kata sandi Anda sendiri. Vaultwarden adalah sebuah implementasi server alternatif untuk Bitwarden ditulis dalam bahasa pemrograman Rust, dengan penggunaan sumber yang lebih ringan.

Artikel ini membahas langkah-langkah instalasi Vaultwarden di VPS NAT menggunakan Docker Compose, beserta konfigurasi NGINX untuk proxy terbalik. Artikel ini menggunakan Ubuntu 22.04 sebagai referensi, namun Anda bisa menggunakan distro lain seperti Debian dan CentOS.

Konfigurasi Penerusan Port

Mengingat kita menggunakan NAT, kita perlu menambahkan 2 konfigurasi penerusan port pada panel Virtualizor (atau panel VPS lain sesuai penyedia), mis penerusan port HTTP dan HTTPS untuk domain Vaultwarden.

Misalnya artikel ini akan menggunakan domain kata sandi.tutorial.mdinata.my.id untuk mengakses Vaultwarden. Anda bebas mengganti domain sesuai pilihan Anda. Catat domain ini, karena akan kita gunakan kembali pada proses instalasi.

Jangan lupa untuk menambahkan DNS record yang masuk ke IP publik NAT VPS Anda, seperti ini:

Jika Anda bingung, silakan baca artikel kami mengenai penerusan domain disini : Penjelasan Domain Forwarding di NAT VPS.

Instal Docker

Kami akan menggunakan Docker dan Docker Compose untuk menyebarkan Penjaga Gudang.

Pertama, Instal keriting menggunakan perintah:

apt update && apt install curl -y

Lalu, jalankan naskah instalasi otomatis Docker dengan memasukkan:

curl -fsSL get.docker.com | sh

Tunggu hingga proses instalasi selesai.

Instal Vaultwarden

Pertama, buat direktori baru untuk Vaultwarden:

mkdir /opt/vaultwarden
cd /opt/vaultwarden

Kemudian, buat file Docker Compose:

apt install nano -y # Jika belum
nano docker-compose.yml

Isi konfigurasi berikut:

services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden
    restart: unless-stopped
    environment:
      DOMAIN: "
    volumes:
      - ./vw-data/:/data/
    ports:
      - 127.0.0.1:8000:80

Simpan file dengan Ctrl-X, yKemudian Enter.

Terakhir, jalankan Vaultwarden:

docker compose up -d

Tunggu prosesnya menyebarkan selesai. Penerapan pertama mungkin memerlukan waktu beberapa menit karena pengunduhan gambar Vaultwarden , serta mengonfigurasinya dari awal.

Konfigurasi NGINX (Proksi Terbalik).

Vaultwarden memerlukan koneksi terenkripsi menggunakan HTTPS untuk keamanan kata sandi yang disimpan. Sehingga kita bisa mengakses URL dengan HTTPS melalui domain seperti https://password.tutorial.mdinata.my.idbisa kita gunakan proksi terbalik seperti NGINX.

Pertama, memasang NGINX melalui perintah:

# Hapus Apache2 dan pendukungnya (biasanya terpasang secara bawaan di VPS OpenVZ)
apt purge apache2* -y

# Install NGINX
apt install nginx -y

Buat konfigurasi host baru khusus untuk Vaultwarden:

nano /etc/nginx/sites-available/vaultwarden

Kemudian paste konfigurasi berikut:

# 
# Reference: 

# The `upstream` directives ensure that you have a http/1.1 connection
# This enables the keepalive option and better performance
#
# Define the server IP and ports here.
upstream vaultwarden-default {
  zone vaultwarden-default 64k;
  server 127.0.0.1:8000;
  keepalive 2;
}

# Needed to support websocket connections
# See: 
# Instead of "close" as stated in the above link we send an empty value.
# Else all keepalive connections will not work.
map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      "";
}

server {
    listen 80;
    listen [::]:80;
    server_name password.tutorial.mdinata.my.id;

    client_max_body_size 525M;

    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;

    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    # If you use Cloudflare proxying, replace $remote_addr with $http_cf_connecting_ip
    # See 
    # alternatively use ngx_http_realip_module
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    location / {
      proxy_pass 
    }
}

Mengubah password.tutorial.mdinata.my.id dengan domain Anda.

Aktifkan konfigurasi dengan:

ln -sf /etc/nginx/sites-available/vaultwarden /etc/nginx/sites-enabled/

# Restart NGINX
systemctl restart nginx

Hasilkan Sertifikat SSL (Ayo Enkripsi)

Agar domain kita dapat diakses melalui HTTPS, kita perlu membuat sertifikat SSL. Kita bisa menggunakan sertifikat SSL gratis dari Let’s Encrypt melalui Certbot.

Memasang Certbot dan plugin NGINX-nya menggunakan perintah:

apt install python3-certbot python3-certbot-nginx

Jadi, menghasilkan sertifikat melalui Certbot dengan perintah

certbot --nginx -d password.tutorial.mdinata.my.id

Mengubah password.tutorial.mdinata.my.id dengan domain Anda.

Senang! Vaultwarden saat ini dapat diakses melalui koneksi HTTPS yang aman.

Akses Vaultwarden

Vaultwarden dapat diakses melalui domain Anda sebelumnya. Contoh: https://password.tutorial.mdinata.my.id. Anda perlu membukanya untuk membuat akun utamayang akan digunakan di Bitwarden.

Klik Buat akunlalu masukkan informasi akun Anda seperti biasa.

Jika demikian, Anda akan pergi ke dasbor.

Menggunakan Server Vaultwarden di Bitwarden

Anda perlu mengubah alamatnya server di Bitwarden ke server Vaultwarden yang dikonfigurasi.

Namun, buka aplikasi Bitwarden Jangan login dulu.

Pada Mengakses: bitwarden.com di bagian bawah, klik lalu ubah menjadi tuan rumah mandiri.

Kemudian masukkan alamat server Vaultwarden Anda.

Anda akan diminta untuk memasukkan akun Anda. Gunakan akun yang telah dibuat di Vaultwarden sebelumnya.

Jika sudah, Bitwarden siap digunakan. Senang!

Menutupi

Demikianlah artikel kali ini tentang langkah-langkah install Vaultwarden di VPS NAT.

Jika bingung atau ragu, jangan sungkan untuk bertanya di grup Telegram @IPv6Indonesia. Terima kasih!