View source for Настройка поддомена в NGINX + Apache + Cloudflare

== '''Полное руководство по настройке поддомена с использованием NGINX как реверс-прокси, Apache как веб-сервер для OwnCloud, выпуском SSL-сертификата от Let's Encrypt и интеграцией с Cloudflare.''' ==

=== 🔍 Инфраструктура: ===

* '''rproxy''' (NGINX) → IP: <code>217.64.28.40</code>
* '''homecloud''' (Apache + OwnCloud) → IP: <code>10.10.0.6</code>
* '''Cloudflare''' → Управление DNS-записями и Proxy

=== 🎯 План настройки: ===
1️⃣ Добавить '''DNS-запись в Cloudflare'''

2️⃣ Настроить '''Apache''' на homecloud для нового поддомена

3️⃣ Настроить '''NGINX''' на rproxy для проксирования

4️⃣ Выпустить SSL-сертификат от '''Let's Encrypt'''

5️⃣ Добавить в '''автоматическое обновление''' сертификатов

6️⃣ Проверить в браузере


🔥 '''1️⃣ Настройка DNS-записи в Cloudflare'''<pre>
Тип: A
Имя: storage.newdomain.com
IPv4: 217.64.28.40
Proxy Status: Proxied
</pre>

== 🔥 2️⃣ Настройка Apache на homecloud (10.10.0.6) ==
Файл: <code>/etc/apache2/sites-available/002-newdomain.conf</code><pre>
<VirtualHost *:80>
ServerName storage.newdomain.com
DocumentRoot /var/www/owncloud


<Directory /var/www/owncloud>
AllowOverride All
Require all granted
Options +FollowSymlinks
</Directory>


ErrorLog /var/log/apache2/storage_newdomain_error.log
CustomLog /var/log/apache2/storage_newdomain_access.log combined


ProxyPreserveHost On
</VirtualHost>
</pre>'''Активируем сайт и перезагружаем Apache:'''<pre>
sudo a2ensite 002-newdomain.conf
sudo systemctl reload apache2
sudo apache2ctl -S
</pre>

== 🔥 3️⃣ Настройка NGINX на rproxy (217.64.28.40) ==
Файл: <code>/etc/nginx/conf.d/storage.newdomain.com.conf</code><pre>
server {
listen 80;
server_name storage.newdomain.com;
server_tokens off;
return 301 https://$host$request_uri;
}


server {
listen 443 ssl http2;
server_name storage.newdomain.com;


ssl_certificate /etc/letsencrypt/live/storage.newdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/storage.newdomain.com/privkey.pem;


ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;


location / {
proxy_pass http://10.10.0.6:80;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
client_max_body_size 10G;
proxy_buffering off;
}
}
</pre>'''Проверяем и перезагружаем NGINX:'''<pre>
sudo nginx -t
sudo systemctl reload nginx
</pre><big>🔥 '''4️⃣ Выпуск SSL-сертификата от Let's Encrypt'''</big><pre>
sudo certbot --nginx -d storage.newdomain.com
</pre>'''<big>🔥 5️⃣ Настройка автообновления SSL-сертификатов</big>'''<pre>
sudo certbot renew --dry-run
</pre><big>🔥 '''6️⃣ Проверка и тестирование'''</big>

'''1️⃣ <code>curl -vk <nowiki>https://storage.newdomain.com</nowiki></code>'''

'''2️⃣ Открываем в браузере: <nowiki>https://storage.newdomain.com</nowiki>'''

'''🎯 Теперь поддомен полностью настроен, защищён SSL и работает через Cloudflare!'''

'''✅ Готово!'''