Over janne_man

Update 2020-12-12 zie teksten in het rood Webserver installeren (apache)   sudo apt-get install apache2   Een zelf ondertekend certificaat maken gaat nu automatisch Eigen certificaat maken voor https toegang Door het eigen certificaat is er wel versluiering, doch doordat het niet ondersteunt is door een hoger niveau zal de webbrowser een melding geven dat de verbinding niet veilig is.  Men kan toch doorgaan met de browser. sudo a2enmod ssl        sudo a2ensite default-ssl systemctl restart apache2 sudo service apache2 reload sudo mkdir /etc/apache2/ssl   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt   ingegeven waarden: BE,,,certificaat,zelf_ondertekend, nascoke, [email protected]   sudo chmod 600 /etc/apache2/ssl/* Beveiligde webserver activeren (SSL voor https)   sudo nano /etc/apache2/sites-enabled/000-default.conf   In commentaar zetten: #<VirtualHost *:80>       Toevoegen:         <VirtualHost *:443 *:12345 zelf_gekozen_poortnummer>   toevoegen na ServerAdmin webmaster@localhos             ServerName MijnRPI   Deze twee lijnen aanpassen: SSLCertificateFile /etc/apache2/ssl/apache.crt SSLCertificateKeyFile /etc/apache2/ssl/apache.key   Service achter poort 80 stoppen sudo nano /etc/apache2/ports.conf       In commentaar zetten:    #Listen 80   Waar nu Listen 443 staat ook Listen 12345 met zelfgekozen poortnummer toevoegen.   sudo service apache2 reload   Elke webserver reageert op zijn manier op een zelfondertekend certificaat. Allen geven een melding dat er gevaar dreigt. Firefox klik op geavanceerd  dat zie je de melding MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT en je kan ook het certificaat bekijken.  Internet Explorer klik op Meer informatie en je ziet als foutmelding: DLG_FLAGS_SEC_CERT_CN_INVALID Chrome, Brave en Microsoft Edge klik op NET::ERR_CERT_AUTHORITY_INVALID en je krijgt het certificaat te zien. Inhoud webserver Voor iemand anders: sudo mkdir /var/www/html/andere   sudo ln -s /share/disk1/Jean/Beeld /var/www/html/andere/Beeld sudo ln -s /share/disk1/Jean/Klank /var/www/html/andere/Klank   sudo mv /var/www/html/index.html /var/www/html/apacheX_html sudo nano /var/www/html/index.html      (opslaan zonder iets in te geven)   Voor mij (en gedeeltelijk voor user2): sudo mkdir /var/www/html/gemakkelijk te onthouden lange naam   sudo ln -s /share/disk1  /var/www/html/Voor mij   Website met wachtwoord beveiligen (.htaccess)   sudo htpasswd -c /etc/apache2/.htpasswd Jean wachtwoord : xxxxxxxx een lang gemakkelijk te onthouden wachtwoord   sudo htpasswd /etc/apache2/.htpasswd iemand_anders wachtwoord : xxxxxxxx een lang gemakkelijk te onthouden wachtwoord   sudo nano /var/www/html/.htaccess    nieuw AuthType Basic AuthUserFile /etc/apache2/.htpasswd AuthName "Enter password" Require valid-user   sudo nano /etc/apache2/sites-enabled/000-default.conf toevoegen <Directory /var/www/html >  AllowOverride All </Directory>   sudo chmod 755 /var/www/html/.htaccess sudo chmod 755 /etc/apache2/.htpasswd   /etc/init.d/apache2 restart Webserver: Instellingen op  mijn Telenet   Mijn thuisnetwerk, Modem anderes, Geavanceerde instellingen, IP4 Firewall & Poort forwarding Enkel poort 12345  forwarden naar 192.168.0.21 met TCP protocol. Mijn site op MijnRPI (de Raspberry) is dus extern enkel bereikbaar met https.   Om te beletten dat gebruikersidentificatie en wachtwoord zouden doorgegeven worden met een onbeveiligde verbinding, is er geen service achter poort 443.   Opmerking: Vermits ik over geen certificaat beschik dat gevalideerd is door een erkend organisme, maar door mijn eigen, zullen de meeste browsers een foutmelding geven dat de site niet veilig is. Men kan doorgaan en niettegenstaande deze melding is de verbinding op zich  volledig beveiligd. Het onveilige komt enkel door het ‘onveilig’ certificaat. DDNS No-ip: Instellingen op https://www.noip.com/   Inloggen met [email protected] of met xxxxx Ik heb daar twee hostnames: Naam1.ddns.net  en   naam1.hopto.org (ik heb de tweed niet emeer, maar wel een tweede op ddns.net DDNS No-Ip: DUC installeren Dit programma controleert regelmatig of het ip-adres veranderd is. Indien wel, dan wordt de DNS van NO-IP bijgewerkt. mkdir noip cd noip wget http://www.no-ip.com/client/linux/noip-duc-linux.tar.gz tar vzxf noip-duc-linux.tar.gz cd noip-2.1.9-1 sudo make sudo make install   Webserveroproepen https://MijnRPI/ ddns.net:12345/   geeft een blanco scherm https://MijnRPI/ ddns.net:12345/apacheX_html geeft het apache scherm https://MijnRPI/ ddns.net:12345/andere       geeft beeld en klank https://MijnRPI/ ddns.net:12345/voor mij      geeft alles De eerste keer krijgt men altijd eerst het inlogscherm. ... Meer weergeven

Update 2020-12-12 zie teksten in het rood @sb  Een RPI 3b+.  Voor je tweede deel zie ik twee mogelijkheden: een bestand naar je sturen met al mijn instellingen en gepruts hier (een beetje aangepast) alles geven in een paar keer Ik ga voor de tweed optie. Hier volgt de inleiding en het opzetten van de fileserver. Voorbereiding Dit document heb ik opgesteld bij de eerste installatie. Bij elke latere installatie zijn er zaken die niet werken. Het is altijd een beetje prutsen. De versie van de rpi, nu Raspberry PI OS, de oude benaming Raspbian, is steeds een variante van Debian. Op de site van Raspberry zie ik dat de voorbereiding nu anders kan en dat met de download de image direct op de sd geschreven wordt. Voorbereiden op pc of mac Nieuw: Download (onder Windows, MacOs of Ubuntu) van op https://www.raspberrypi.org/software/ Raspberry Pi Imager en voer uit. Mogelijk krijg je eerst enkel de optie om te formateren of een image te installeren.  Kies dan formateren (komt overeen met SD Card Formatter). Na formatteren sluit je Raspberry Pi Imager en voer die opnieuw uit. Je krijgt de keuze tussen verschillende images die je kan installeren, kies de door u gewenste. Indien er meerdere SD cards of USB sticks aangesloten zijn, kies dan het gewenste medium en voer uit.  Meestal hoeft je dus op voorhand geen image te downloaden. Als je bijvoorbeeld Noobs wil, dan moet je die image nog wel eerst downloaden.   Download https://www.raspberrypi.org/downloads/raspbian/ Gekozen  RASPBIAN STRETCH WITH DESKTOP AND RECOMMENDED SOFTWARE Mogelijk moet de sd kaart eerst geformateerd worden met SD Card Formatter Gebruik ETCHER  https://www.balena.io/etcher/ om het gedownloade bestand naar de usb-stick over te brengen. Kies het gedownloade bestand en kies het medium waarop het moet komen (micro SD voor RaspberryPi, USB stick voor pc of mac. Initiële installatie van Raspbian   SD kaart in Raspberry, HDMI, Toetsenbord en muis aansluiten en dan aanzetten   Raspbian start nu voor de eerste keer op. Je krijgt een eerste scherm waar je het land kiest. Je kan ook taal en tijdzone aanpassen. Je kan een nieuw wachtwoord voor de gebruiker pi instellen.        Country: Belgium [Language: Flemish] [Time Zone: Brussels] Nieuw wachtwoord voor pi: xxxxxxxx  gebruik een lang en gemakkelijke te onthouden wachtwoord Wachtwoord voor indien enkel draadloos verbonden.   Automatische herstart van Raspberry Hostnaam, SSH en VNC Op het raspberrypi iconntje klikken, voorkeuren, Raspberrypi Configuratie programma Onder de tab Systeem: Hostname aanpassen (optioneel) MijnRPI Onder de tab Interfaces: SSH en VNC op aanzetten Onderaan het venster op OK drukken   Rebooten Vast ip-adres instellen   sudo nano /etc/dhcpcd.conf Toevoegen interface eth0 static ip_address=192.168.0.11 static routers=192.168.0.1 static domain_name_servers=192.168.0.1 interface wlan0 static ip_address=192.168.0.21 static routers=192.168.0.1 static domain_name_servers=192.168.0.1   Opmerking: de lijn static_ip_address is verdwenen en vervangen door: inform 192.168.0.21 sudo ip link set eth0 down sudo ip link set eth0 up of sudo ip link set wlan0 down sudo ip link set wlan0 up   Om geen problemen te hebben is de reboot aanbevolen  Indien na het uit- en terug aanzetten het ip adres niet veranderd is in de vaste waarde dan: sudo reboot Mappenstructuur vastleggen voor gedeelte bestanden   sudo mkdir /share sudo mkdir /share/disk1            # eventueel ook met disk2, 3, …   sudo chmod 1775 /share sudo chmod 1775 /share/disk1       # idem NTFS schijf toevoegen (lezen en schrijven)   sudo apt-get install ntfs-3g   Opmerking: zodra een ntfs schijf aangesloten wordt, wordt deze onmiddellijk herkend en gemount onder /media/pi/naam_schijf  Deze schijf is enkel leesbaar (filesystem = ntfs).   Ik wens de shared schijven steeds op dezelfde dev te mounten. Daarom gebruik ik de UUID van de schijf. (Om de label te gebuiken wordt by-uuid vervangen door by-label en UUID door LABEL).   ls /dev/disk/by-uuid/ -l   extract van de uitvoer:   lrwxrwxrwx 1 root root 10 nov 17 21:31 4C4623D14623BB1A -> ../../sda1   sudo nano /etc/fstab   toevoegen van:       UUID=4C4623D14623BB1A  /share/disk1  ntfs-3g auto,users,permissions,nofail  0 0   sudo umount /dev/disk1 sudo mount /share/disk1 sudo chown pi:pi /share/disk1 sudo chown pi:pi /share/disk1/Jean File server instellen (Samba)   sudo apt-get install samba samba-common-bin   sudo nano /etc/samba/smb.conf   verander workgroup = WORKGROUP in             workgroup = STREEK             Ik denk dat dit met Win10 niet meer nodig is, ik gebruikte een andere naam dan de verstekwaarde van Windows: WORKGROUP toevoegen of aanpassen onder [homes] #   browseable = no admin users = jean browseabble = yes security=user   achteraan toevoegen: [Jean]         Path=/share/disk1/Jean         Read only=no         Browseable=yes         Writable=yes         Guest ok=no         Valid users=jean         Create mask=0777         Directory mask=0777   [Naam2]    Path=/share/disk1/Naam2         Read only=no         Browseable=yes         Writable=yes         Guest ok=no         Valid users=user2,jean         Create mask=0777         Directory mask=0777     Er kunnen enkel smb users aangemaakt worden als ze ook als rasbian user bestaan. sudo adduser jean       xxxxxxxx          een lang wachtwoord en moeilijk wachtwoord sudo adduser user2       xxxxxxxx          een lang wachtwoord en moeilijk wachtwoord sudo smbpasswd –a jean       xxxxxxxx          als het binnen eigen netwerk is, kan een gemakkelijk wachtwoord gebruikt worden sudo smbpasswd –a user2       xxxxxxxx          als het binnen eigen netwerk is, kan een gemakkelijk wachtwoord gebruikt worden   sudo /etc/init.d/samba restart  File server: Instellingen op PC   In C:\Windows\System32\drivers\etc\hosts (doen als administrator)      Toevoegen: #  Om met één gebruiker meerdere shared verbindingen te hebben met MijnRPI #  moet telkens een andere hostnaam gebruikt worden. Op het internet vond ik #  het advies om de tweede keer het ip-adres te gebruiken. NT-servers hebben #  de mogelijkheid om aliassen te geven. Ik heb dan eens geprobeerd om #  meerdere keren het zelfde ip te gebruiken, steeds met een andere naam. #  De meest algemene naam is dit: 192.168.0.21    MijnRPI 192.168.0.21    MijnRPI1 192.168.0.21    MijnRPI2 192.168.0.21    MijnRPI3 ... Meer weergeven

@sb  Dat werkt heel goed. Mijn RPI is mediaserver, fileserver en webserver. Ik ben de enkel gebruiker hiervn. De webserver laar me toe om om het even waar toegang te hebben tot mijn bestanden. Het is niet de bedoeling dat ik deze bestanden van op afstand bewerk. Wel om te consulteren. Op de aangeloten schijf staat mijn tweede backup. De enige toegang tot het internet is via https, maar niet via poort 443. Ik gebruik hiervoor een poort die ik in geen enkel lijst tegenkom. Toegang enkel met een sterk wachtwoord. ... Meer weergeven

@JorisVandoren  Op de website van Telenet vind je het EAN. Als ik op dit EAN Google dan bekom ik LG 49UN71006LB ... Meer weergeven