Existe um tutorial mais novo do Nextcloud
Instalação do Nextcloud + HTTP2 + HTTPS + Debian Buster – Seu próprio servidor de arquivos em nuvem!

Nextcloud tem funcionalidade muito semelhante ao Dropbox, com a diferença de ser código aberto, e assim permitir que qualquer pessoa instalar e operá-lo sem custo em um servidor privado. Nextcloud é um fork do projeto ownCloud.

ATENÇÃO:
Para a instalação estou usando a distribuição: Debian 8 Jessie / Instalação Limpa

Será necessário a instalação do Apache2, PHP5, MySQL você pode seguir o tutorial
Passo-a-passo como criar um servidor web Apache2, PHP5, MySQL, PHPMyAdmin “LAMP” no Debian 8

Após ter instalado seu servidor web vamos aos passos, não entrarei em detalhes de como é o funcionamento, ex criação de usuários e grupos, compartilhamento etc, pois ele é bem intuitivo, após instalado você pode instalar os APP-Clientes no seu PC (Linux – Windows – Mac) ou dispositivo mobile (Android – IOS – WindowsPhone)

Na data de hoje o projeto se encontra na versão 11.0.3.

https://nextcloud.com/install/#instructions-server
https://download.nextcloud.com/server/releases/

Seguindo a instalação básica do apache vamos usar o diretório /var/www/html para a instalação do nosso Nextcloud

# cd /var/www/

# wget https://download.nextcloud.com/server/releases/nextcloud-11.0.3.zip --no-check-certificate

# apt install unzip

# unzip nextcloud*.zip

# mv /var/www/html /var/www/html_old

# mv nextcloud /var/www/html

# chown www-data. /var/www/html -R

# apt install php-pclzip php5-curl php5-xmlrpc php5-imagick php5-redis php5-memcached php5-apcu php5-gmp php5-imap php5-ldap php5-intl

# a2enmod rewrite

# a2enmod headers

# /etc/init.d/apache2 restart

Criaremos um usuário nextcloud e uma banco com o nome de nextcloud, não esqueça de alterar a SENHA.

# mysql -uroot -p -e "CREATE DATABASE nextcloud character set utf8 collate utf8_bin; GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextcloud'@'localhost' IDENTIFIED BY '<strong>SENHA</strong>';"

Será solicitado a senha do usuários root do mysql.

Agora acesse em seu navegador o endereço/ip do seu servidor.

Informe os dados corretamente, e clique em Concluir configuração.

# chmod +x /var/www/html/occ
# su -s /bin/bash -c "php /var/www/html/occ config:system:set --value='\OC\Memcache\APCu' memcache.local" www-data

Parabéns, seu servido Nextcloud já está funcionado!!!

Se você esta montando sbo um IP Válido e um domínio continue com o tutoria!

Primeiramente vamos configurar nosso apache para que responda nosso domínio.
No exemplo vou usar cloud.remontti.com.br

# vim /etc/apache2/sites-available/cloud.remontti.com.br.conf

Como vamos habilitar o https, não vamos informar muita “coisa no nosso arquivo”. Deixe assim:

<VirtualHost *:80>
	ServerName cloud.remontti.com.br
	ServerAdmin email@seuemail.com.br

	DocumentRoot /var/www/html

        <Directory /var/www/html/>
    		Options FollowSymLinks
    		AllowOverride All
	</Directory>

        <IfModule mod_headers.c>
                Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
        </IfModule>

	LogLevel warn

	ErrorLog ${APACHE_LOG_DIR}/error.log
	CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Agora vamos desativar a configuração default do apache e ativar o nosso arquivo, e em seguida restart o serviço.

# a2dissite 000-default.conf
# a2ensite cloud.remontti.com.br.conf
# /etc/init.d/apache2  restart

HTTPS

Podemos obter um certificado TLS/SSL grátis vamos usar o Let’s Encrypt CA.
Caso queira deixar seu servidor sem https pule esta etapa.

Primeiro vamos instalar o cliente certbot/letsnecrypt. Para isso será necessario ativar o repositório backports.

# echo 'deb http://ftp.debian.org/debian jessie-backports main' >> /etc/apt/sources.list.d/backports.list
# apt update
# apt install letsencrypt python-certbot-apache -t jessie-backports

Vamos a autoconfiguração.

# letsencrypt --apache --agree-tos --email seu@email.com -d cloud.remontti.com.br

Para atualizar certificado você pode usar o comando: (agende no cron)

# certbot renew --dry-run

https://certbot.eff.org/#debianjessie-apache
https://certbot.eff.org/about/

Agora acesse seu domínio. Possivelmente você será informado que seu domínio não esta definido em trusted_domains.

Edite o arquivo config/config.php.

# vim /var/www/html/config/config.php

altere:

[...]
  'trusted_domains' =>
  array (
    0 => <strong>'cloud.remontti.com.br',</strong>
  ),
[...]
'overwrite.cli.url' => <strong>'https://cloud.remontti.com.br'</strong>,
[...]

OnlyOffice ou Collabora Online?

Segue duas maneiras de você ter um editor online, eu particularmente gostei mais do OnlyOffice, mas fica a seu critério.

Para rodar editores online é requerido:
CPU dual-core 2 GHz ou +
RAM 4 GB ou +
2 GB swap ou +
Linux OS amd64 kernel version 3.10 ou mais recente
Docker versão minima: 1.10

Se preferir não instalar nenhum editor, nosso processo acaba aqui, parabéns!

Instalação: OnlyOffice

Com o ONLYOFFICE conectado à instalação do ownCloud/Nextcloud, você será capaz de:
– Trabalhar com todos os formatos principais. Edite arquivos de docx, xlsx, pptx, txt e odt, ods, odp, doc, xls, ppt, pps, epub, rtf, html, htm.
– Desfrutar de perfeita compatibilidade com os formatos do MS Office.
– Usar centenas de recursos de formatação. Adicione gráficos, formas automáticas, equações matemáticas complexas, decore a fonte, edite cabeçalhos / rodapés, crie estilos, altere o design do documento inteiro com dois cliques e mais.
– Editar documentos em tempo real com outras pessoas. Use o modo rápido para ver o que seus colegas estão digitando no momento ou o modo estrito para trabalhar no fragmento do documento sem ser distraído por outros.

# apt install git
# cd /var/www/html/apps/
# git clone https://github.com/ONLYOFFICE/onlyoffice-owncloud.git onlyoffice
# chown  www-data. onlyoffice -R

Docker se encontra nos repositório backports, caso você tenha instalado o letsencrypt (https) você ja fez este procedimento, pode pular para a instalacao do docker.io

# echo 'deb http://ftp.debian.org/debian jessie-backports main' >> /etc/apt/sources.list.d/backports.list
# apt update

# apt install docker.io
# systemctl enable docker

Sem NÃO instalou os certificados https rode o comando abaixo.

# docker run -i -t -d -p 88:80 --restart always onlyoffice/documentserver

Ou (https)

# cd /tmp/
# openssl genrsa -out onlyoffice.key 2048
# openssl req -new -key onlyoffice.key -out onlyoffice.csr
# openssl x509 -req -days 1825 -in onlyoffice.csr -signkey onlyoffice.key -out onlyoffice.crt
# openssl dhparam -out dhparam.pem 2048
# mkdir -p /app/onlyoffice/DocumentServer/data/certs
# cp onlyoffice.key /app/onlyoffice/DocumentServer/data/certs/
# cp onlyoffice.crt /app/onlyoffice/DocumentServer/data/certs/
# cp dhparam.pem /app/onlyoffice/DocumentServer/data/certs/
# chmod 400 /app/onlyoffice/DocumentServer/data/certs/onlyoffice.key
# docker run -i -t -d -p 448:443 --restart always -v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data onlyoffice/documentserver
# docker pull onlyoffice/documentserver

Agora acesse em seu navegador http://seu-ip:88/ ou https://seu-ip:448/ para verificar se o servidor de documentos esta rodando.

Agora acesse em seu navegador, e clique em +Aplicações

Nas categorias da esquerda, selecione Office & text Encontre OnlyOffice e Clique em Habilitar

Acesse o menu administração e altere “Document Editing Service Address” para o endereço ip do seu protocolo://servidor:porta
Ex: https://1.1.1.1:443 ou http://1.1.1.1:88

Crie um novo documento:

Ele já vai ser aberto no Onlyoffice!

Parabéns, seu servidor está pronto! (Se você optou instalar o Onlyoffice não instale o Collabora)

Links úteis:
https://www.youtube.com/watch?v=vN9v9sJ0HVw
https://apps.nextcloud.com/apps/onlyoffice
https://github.com/ONLYOFFICE/onlyoffice-owncloud
https://github.com/ONLYOFFICE/Docker-DocumentServer
http://helpcenter.onlyoffice.com/server/docker/document/docker-installation.aspx#RunningHTTPS

Instalação: Collabora Online

https://nextcloud.com/collaboraonline/

É um poderoso pacote on-line baseado em LibreOffice que suporta todos os principais formatos de arquivo de documentos, planilhas e apresentações.

Recursos:
Edição básica de documentos:
DOC, DOCX, PPT, PPTX, XLS, XLSX + ODF
Edição totalmente colaborativa
Edição anônima de arquivos em pasta pública compartilhada

# apt install docker.io
# vim /etc/default/docker

Altere DOCKER_OPTS para:

DOCKER_OPTS="--storage-driver=devicemapper"

# systemctl enable docker
# docker run -t -d -p 127.0.0.1:9980:9980 -e 'domain=cloud\\.remontti\\.com\\.br' --restart always --cap-add MKNOD collabora/code
# docker pull collabora/code
# docker ps

# /etc/init.d/docker  restart

# a2enmod proxy
# a2enmod proxy_wstunnel
# a2enmod proxy_http

Adicione em:

# vim /etc/apache2/sites-enabled/cloud.remontti.com.br-le-ssl.conf

Antes de: /VirtualHost Ficando:

<IfModule mod_ssl.c>
<VirtualHost *:443>
        ServerName cloud.remontti.com.br
        ServerAdmin remontti@remontti.com.br

        DocumentRoot /var/www/html

        <IfModule mod_headers.c>
                Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
        </IfModule>

        LogLevel warn

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        SSLCertificateFile /etc/letsencrypt/live/cloud.remontti.com.br/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/cloud.remontti.com.br/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf


        # ------ INCLUIR LINHAS ABAIXO ------ #

        # Encoded slashes need to be allowed
        AllowEncodedSlashes NoDecode

        # Container uses a unique non-signed certificate
        SSLProxyEngine On
        SSLProxyVerify None
        SSLProxyCheckPeerCN Off
        SSLProxyCheckPeerName Off

        # keep the host
        ProxyPreserveHost On

        # static html, js, images, etc. served from loolwsd
        # loleaflet is the client part of LibreOffice Online
        ProxyPass           /loleaflet https://127.0.0.1:9980/loleaflet retry=0
        ProxyPassReverse    /loleaflet https://127.0.0.1:9980/loleaflet

        # WOPI discovery URL
        ProxyPass           /hosting/discovery https://127.0.0.1:9980/hosting/discovery retry=0
        ProxyPassReverse    /hosting/discovery https://127.0.0.1:9980/hosting/discovery

        # Main websocket
        ProxyPassMatch "/lool/(.*)/ws$" wss://127.0.0.1:9980/lool/$1/ws nocanon

        # Admin Console websocket
        ProxyPass   /lool/adminws wss://127.0.0.1:9980/lool/adminws

        # Download as, Fullscreen presentation and Image upload operations
        ProxyPass           /lool https://127.0.0.1:9980/lool
        ProxyPassReverse    /lool https://127.0.0.1:9980/lool

</VirtualHost>
</IfModule>

# /etc/init.d/apache2  restart

Agora acesse em seu navegador, e clique em +Aplicações

Nas categorias da esquerda, selecione Office & text Encontre Collabora Online e Clique em Habilitar

Entre nas configurações de Admin e selecione Collabora Online, e adicione seu domínio completo (https://…)

Note que agora é possível criar novos formatos de arquivo.

Crie um arquivo e o edite!

Pronto agora temos nosso servidor

O post Monte sua própria nuvem com NextCloud + HTTPS + OnlyOffice Ou Collabora Online apareceu primeiro em Remontti.

Tem duas maneiras, umas o MK busca o cache do linux e nos log pega o ip do MK, e outra o pega os ips dos clientes. O segredo ta na hora do nat no MK, e colocar um rota no linux.

INTALANDO SQUID 2.6 + zph Debian 4

No D4 os squid é o 2.6 qual nao possie o patch Zero Penalty Hit (ZPH), vamos ter q compilar o bixinho.
Primeiramente vamos instalar os pacotes p/ nao ter erro na hora da “compilada”.
Comandos:
# apt-get install kernel-package libncurses5-dev fakeroot wget bzip2 build-essential libselinux1 \
libselinux1-dev debhelper linuxdoc-tools libcap-dev
# cd /usr/src
# apt-get source squid
# apt-get build-dep squid
# wget -c http://zph.bratcheda.org/squid-2.6.STABLE2-ToS_Hit_ToS_Preserve.patch
# cd squid-2.6.5
# patch -p1 < ../squid-2.6.STABLE2-ToS_Hit_ToS_Preserve.patch
# dpkg-buildpackage -rfakeroot -uc -b
# cd ..
# dpkg -i squid*

Sem muita frescura já estamos com o squid 2.6 + zph instalado

INTALANDO SQUID 2.7 Debian 5

No D5 não tem galho, o zph já vem na versão 2.7 do squid
Comandos:
apt-get install squid

Feito!

Configurando o squid.conf
Adicione as seguintes linhas no seu conf

# Para squid 2.6
# MARCAR PACOTES TOS
zph_tos_local 0x30
zph_tos_peer 0
zph_tos_parent off
zph_preserve_miss_tos on

# Para squid 2.7
# MARCAR PACOTES TOS
zph_mode tos
zph_local 0×30
zph_parent 0
zph_option 136

Bom para entender melhor a rede e não fazer nenhuma besteira.
Digamos q eu tenho um Debian configurado da seguinte maneira
Interface eth0: 192.168.0.100 (internet)
Interface eth1: 169.254.0.2 essa ligo no MK (cabo crossover).

Ai você poderia ter só uma interface, poderia ligar no MK e dar internet p/ ele e depois devolver p/ o MK. Prefiro com 2 interface mesmo.
E em nosso MK temos a seguinte forma
ether 1 -> internet 192.168.0.200/24
ether 2 -> conexao linux 169.254.0.1/30
ether 3 -> clientes 10.0.0.0/8

Vou por aqui um modelinho de squid.conf q uso no 2.6 transparente

http_port 3128 transparent

visible_hostname www.seusite.com.br
cache_mgr gerentederedes@seusite.com.br
error_directory /usr/share/squid/errors/Portuguese

cache_mem 8 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 50 MB
minimum_object_size 0 KB
cache_swap_low 80
cache_swap_high 85

cache_dir ufs /var/spool/squid 5000 16 256

access_log /var/log/squid/access.log

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

# SEM CACHE
acl NOCACHE url_regex localhost 192.0.0.0/8
no_cache deny NOCACHE

# MARCAR PACOTES MIKROTIK IDENDIFICA
zph_tos_local 0x30
zph_tos_peer 0
zph_tos_parent off
zph_preserve_miss_tos on

#http_access allow all
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#AQUI VAMOS COLOCAR A CLASSE DOS CLIENTES NO CASO VC QUEIRA PEGAR OS IPS DOS CLIENTES
# OU ENTAO COLOCAMOS O IP DO MK
# CASO PASSE OS IP DOS CLIENTES:
acl mikrotik src 10.0.0.0/255.0.0.0 # USE ESSA!

# CASO PASSE APENAS O IP DO MKIROTIK
acl mikrotik src 169.254.0.1/255.255.255.252 # OU ESSA!
http_access allow mikrotik

http_access allow localhost

# BLOQUEIA O RESTO
http_access deny all

Se você quer que passe os ips dos clientes (10.x.x.x)
adiciona ai junto com seu firewall, routas, em algum lugar p/ iniciar na inicialização.
se não cria um arquivo em /etc/init.d/
Ex:
Comandos:
# vim /etc/init.d/inicializar.sh

Nele coloque:

#!/bin/bash
route add -net 10.0.0.0 netmask 255.0.0.0 gw 169.254.0.1

Comandos:
# /etc/init.d/
# update-rc.d inicializar.sh defaults 80
# chmod 755 inicializar.sh

Feito vai iniciar quando ligar.

Vamos configura o Mikrotik V2 (na 3 é diferente os tos mude p/ 12)

Vamos fazer o direcionamento da porta 80 p/ 3128 não precisa fazer isso no seu firewall do linux. Após vamos marcar os pacotes aquele o q zph marcou, e depois uma queue dizendo p/ ele libera para o cliente sem o controle da sua queue simples.
Comandos:
/ ip firewall nat
add chain=dstnat src-address=10.0.0.0/8 protocol=tcp dst-port=80 action=dst-nat to-addresses=169.254.0.2 to-ports=3128 \
comment=”Direciona para Proxy” disabled=no

Comandos:
/ ip firewall mangle
add chain=postrouting protocol=tcp src-port=3128 tos=48 action=mark-connection new-connection-mark=n-cache passthrough=yes \
comment=”Marca o com e sem TOS” disabled=no

add chain=postrouting protocol=tcp src-port=3128 tos=!48 action=mark-connection new-connection-mark=s-cache \
passthrough=yes comment=”” disabled=no

add chain=postrouting connection-mark=n-cache action=mark-packet new-packet-mark=Cache-Packet passthrough=no \
comment=”Libera cache full” disabled=no

Comandos:
/ queue type
add name=”cache” kind=pcq pcq-rate=4800000 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000
Comandos:
/ queue tree
add name=”CACHE-FULL” parent=global-out packet-mark=Cache-Packet limit-at=0 queue=cache priority=8 max-limit=0 \
burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
E a conectividade social, e o banco do brasil, e o bradesco que não ta funcionando?
ahhhhhhhhhhhh meu Deooos!!!! O q eu faço?
Vamos fazer os ip destes servidores passarem por fora do Proxy, coloque elas antes de todas as regras.
Comandos:
/ ip firewall nat
add chain=dstnat dst-address=200.201.166.0/24 protocol=tcp dst-port=80 action=accept comment=”CONECTIVIDADE SOCIAL” disabled=no
add chain=dstnat dst-address=200.201.173.0/24 protocol=tcp dst-port=80 action=accept comment=”” disabled=no
add chain=dstnat dst-address=200.201.174.0/24 protocol=tcp dst-port=80 action=accept comment=”” disabled=no

add chain=dstnat dst-address=200.219.137.0/24 protocol=tcp dst-port=80 action=accept comment=”IPS NAVEGAM SEM PROXY” disabled=no
add chain=dstnat dst-address=200.252.8.0/24 protocol=tcp dst-port=80 action=accept comment=”” disabled=no
add chain=dstnat dst-address=201.2.207.0/24 protocol=tcp dst-port=80 action=accept comment=”” disabled=no
add chain=dstnat dst-address=200.196.226.0/24 protocol=tcp dst-port=80 action=accept comment=”” disabled=no
add chain=dstnat dst-address=201.24.72.0/24 protocol=tcp dst-port=80 action=accept comment=”” disabled=no
add chain=dstnat dst-address=78.46.46.139 protocol=tcp dst-port=80 action=accept comment=”” disabled=no
add chain=dstnat dst-address=192.168.0.0/24 protocol=tcp dst-port=80 action=accept comment=”” disabled=no
add chain=dstnat dst-address=10.0.0.0/8 protocol=tcp dst-port=80 action=accept comment=”” disabled=no

Agora quando alguém precisar navegar em um site q não passe pelo proxy, ficou fácil!
Não se esqueça de colocar elas antes de todas as regras.

O post Cache full com Mikrotik + Squid Linux Debian (Deprecated) apareceu primeiro em Remontti.