En este post vamos a ver como configurar SSL HTTPS en Owncloud, para proporcionar un acceso cifrado y seguro a nuestros usuarios.

• Lo primero que haremos será instalar el paquete openssl ejecutando el siguiente comando:

• Activamos el módulo SSL en el servidor Apache:

• Ahora vamos a modificar la configuración de SSL, editamos el fichero de configuración de openssl, donde vamos a cambiar el tiempo de caducidad del certificado y la ubicación dónde se guardará el certificado :

• Ahora vamos a crear las carpetas y archivos para generar el certificado SSL:

• Accedemos al directorio que acabamos de crear:

• Creamos tres carpetas que son necesarias para que openssl pueda generar nuestras claves y certificados:

• Una vez creadas las carpetas certs, private y newcerts, crearemos el fichero indext.txt y el fichero serial con un valor de 1000. Para ello introduciremos los siguientes comandos en la terminal:

• El fichero index.txt contendrá una base de datos de los certificados generados. El fichero serial se usará para generar el número de serie del certificado que vamos a generar.
• Ahora vamos a crear una autoridad de certificación, para ello introducimos los siguientes comandos:

• Al ejecutar el comando lo primero que se nos pregunta es una clave, esta clave tenemos que recordarla y se nos preguntará cada vez que firmemos un certificado, nos pedirá que confirmemos la clave que acabamos de elegir:

• Luego, como podemos ver en la captura de pantalla, nos irá haciendo preguntas. Las vamos respondiendo una tras otra teniendo especial cuidado en el campo Common Name que tendrá que ser el fqdn (fully qualified name), en mi caso el Common Name (fqdn) es cloudrgs.ragasys.es:

• Una vez creada la autoridad de certificación, dentro de la ubicación /root/SSLCertAuth podemos encontrar los archivos cakey.pem y cacert.pem. Estos archivos hay conservarlos ya que serán necesarios para crear nuestros certificados:

• Ahora vamos a crear una clave privada y una solicitud de firma del certificado CSR, para ello introducimos el siguiente comando:

• Luego, como podemos ver en la captura de pantalla, nos irá haciendo preguntas. Las vamos respondiendo una tras otra teniendo especial cuidado en el campo Common Name que tendrá que ser el fqdn (fully qualified name), en mi caso el Common Name (fqdn) es cloudrgs.ragasys.es:

• Una vez finalizado el proceso en la ubicación /root/SSLCertAuth dispondremos de los siguientes archivos:

apache-req.pem: Es el archivo que contiene la solicitud de firma del certificado.

apache-key.pem: Es la clave privada que hemos generado. Está clave privada se usa para el proceso de autentificación SSL de los usuarios que se conectan al servidor de owncloud.

• Ahora vamos a crear y firmar el certificado SSL, para ello introducimos el siguiente comando:

• Al ejecutar el comando se nos preguntará la clave que fijamos en el apartado de crear una autoridad de certificación. La introducimos y presionamos Enter. Seguidamente se nos preguntará si queremos firmar el certificado e introducirlo en la base de datos. En ambos casos respondemos que Sí. Después de realizar estos pasos, tal y como se puede ver en la captura de pantalla, el proceso ha terminado:

• Para confirmar que el proceso ha finalizado, en la ubicación /root/SSLCertAuth, tenemos que comprobar que esté presente el archivo apache-cert.pem que será el certificado SSL que hemos creado:

• Ahora vamos a copiar las claves y los certificados en las ubicaciones correspondientes, para ello crearemos las carpetas que contendrán el certificado y la clave:

• Copiamos el certificado y la clave que hemos generado dentro de las carpetas que acabamos de crear:

• Ahora vamos a configurar apache para que utilice https, para ello editamos el siguiente fichero, dónde iremos modificando lo siguiente:

• Ahora crearemos un enlace simbólico del archivo /etc/apache2/sites-available/default-ssl.conf en la ubicación /etc/apache2/sites-enabled:

• Como podemos ver el enlace simbólico se ha realizado correctamente:

• Una vez creado el enlace simbólico, el servicio https está activado. Finalmente tan solo tenemos que reiniciar el servidor apache:

• Ahora accedemos por https a nuestra nube privada, primero vamos a acceder desde nuestra LAN:

• Introducimos las credenciales:

• Como podemos ver ya estamos accediendo a nuestro servidor de Owncloud a través de HTTPS, por lo que ya tenemos un acceso cifrado y seguro para nuestros usuarios:

• Para acceder de forma remota desde cualquier lugar, tendremos que mapear el puerto 443 hacia la dirección ip interna del servidor Owncloud, luego registraremos nuestra ip pública en 1&1 para asignarle un nombre en internet.
• Puerto 443 hacia IP interna de owncloud, está configurado sobre un router Mikrotik en “IP > Firewall > NAT” y agregar regla:

• La regla quedaría de la siguiente manera:

• Registro de IP pública en 1&1:

• Como podemos ver le hago un ping al nombre cloudrgs.ragasys.es y todo está correctamente configurado, ya podemos acceder remotamente al servidor desde cualquier lugar:

• Como podemos ver ya tenemos acceso desde el exterior:

• Introducimos las credenciales:

• Ahora con el cliente de Windows vamos a configurar la conexión a nuestra nube privada por HTTPS:

• Para ver que la sincronización está funcionando correctamente vamos a copiar un fichero en la carpeta personal owncloud de Windows y veremos si este archivo se ha subido a nuestro servidor de Owncloud:

Fuente para poder realizar este post: geekland.eu blog sobre tecnología el cuál recomiendo

Saludos y espero que os haya sido de ayuda

La entrada Configurar SSL HTTPS en Owncloud se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver un poco de administración y gestión de Owncloud, crearemos usuarios, instalaremos el cliente de Windows para sincronizar la carpeta owncloud que se crea en nuestro equipo con los datos en nuestra nube privada, al igual que haríamos con la plataforma de Dropbox.

• Accedemos a la interfaz web de nuestro owncloud e introducimos nombre de usuario y contraseña:

• Vamos a crear dos usuarios sin permisos de gestión y administración, estos dos usuarios sólo van a poder trabajar con sus archivos personales, subir y bajar archivos a owncloud, sincronizar con la carpeta owncloud de Windows, eliminar sus archivos…etc:

• Primero nos creamos el grupo users:

• Agregamos el primer usuario dentro del grupo users:

• Agregamos el segundo usuario dentro del grupo users:

• Como podemos ver ya tenemos los dos usuarios creados:

• Ahora le vamos a asignar una cuota de espacio en disco, que será el máximo de Gigabytes que podrán subir a nuestra nube privada, le vamos a asignar 5 GB:

• Ahora vamos a administrar el tamaño máximo de subida de archivos a nuestra nube, que será de 1 GB:

• Ahora nos vamos a descargar la aplicación cliente para Windows, que va a sincronizar la carpeta owncloud que nos crea en el directorio personal del usuario con las carpetas y archivos que están en nuestra nube, al igual que haríamos instalando el cliente de Dropbox en nuestro equipo:

• Como podemos ver ya tenemos la aplicación descargada:

• Procedemos a su instalación:

• Ahora configuramos la conexión a nuestra nube privada:

• Para ver que la sincronización está funcionando correctamente vamos a copiar un fichero en la carpeta personal owncloud de Windows y veremos si este archivo se ha subido a nuestro servidor de Owncloud:

Saludos y espero que os sea de ayuda

La entrada Gestión y Administración de Owncloud se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como montarnos nuestro propio Dropbox corporativo con Owncloud, así nuestros usuarios podrán tener un repositorio de ficheros que pueden compartir con otros usuarios externos a la organización de una forma segura y controlada, además de poder acceder a estos ficheros desde cualquier ubicación.

La plataforma Owncloud, es una nube privada con la que podemos sincronizar archivos, calendario, contactos, notas…, es de código abierto, y cuenta con aplicación para Android, iOS y cliente de escritorio para Linux, Windows y MAC OS X.

• Para Android 
• Para iOS
• Cliente de escritorio

La plataforma de Owncloud la vamos a instalar sobre un equipo Linux Debian 8.1

• Lo primero que haremos será asignarle una dirección IP estática a nuestro equipo, para ello editamos el fichero /etc/network/interfaces con los siguientes datos:

• Ahora vamos a editar el fichero resolv.conf para asignarle un servidor DNS a nuestro Debian:

• Con el comando ifconfig verificamos que todo está correcto:

• Comprobamos el protocolo ICMP en la red local y hacia el exterior , y como podemos ver todo está correcto:

• Ahora vamos a actualizar el sistema y la lista de repositorios:

• Ahora vamos a instalar el servidor SSH para acceder de forma remota a nuestro Linux Debian:

• Una vez que lo tenemos instalado editamos el fichero /etc/ssh/sshd_config:

• Los requisitos previos para que Owncloud pueda funcionar, es que tenemos que instalar un servidor LAMP (Linux Apache MySQL PHP), que lo vamos a dividir en tres partes, en la primera instalaremos el servidor Apache, en la segunda instalaremos PHP y en la tercera instalaremos MySQL.

• Instalación de Apache:

• Instalación PHP:

• Instalación MySQL, durante la instalación nos va a pedir una contraseña para el usuario “root” de MySQL:

• Con esto ya tenemos instalado los requisitos previos de servidor LAMP (Linux Apache MySQL PHP) para la plataforma Owncloud.

• Ahora instalamos las siguientes dependencias:

• Ahora necesitamos habilitar los módulos de Apache2mod_rewrite y mod_headers para que ownCloud funcione correctamente:

• Editamos el fichero de configuración de Apache y buscamos la línea <Directory /var/www/> dónde cambiaremos AllowOverride None por AllowOverride All:

• Ahora vamos a instalar Owncloud.
• Descargamos la última versión:

• Una vez descargada la descomprimimos:

• Movemos el directorio de owncloud a /var/www/html para que sea visible desde nuestro servidor Apache:

• Aplicamos los permisos necesarios:

• Ahora vamos a crear la base de datos de owncloud:

• Ahora accedemos a nuestra nube privada a través de http para terminar de realizar la configuración:

• Crearemos una cuenta de administrador, cambiaremos el directorio de datos e introduciremos los datos que hemos configurado en nuestra base de datos MySQL.
• Crear cuenta de administrador:

• Cambiar directorio de datos, nosotros hemos dedicado un disco duro de 150 GB exclusivamente para los datos de owncloud, por lo que el directorio de datos lo vamos a cambiar, ésta ubicación será la que contenga la información que subimos y almacenamos en Owncloud, por cuestiones de seguridad no es recomendable usar la ubicación de almacenamiento predeterminada, para ello seguimos los siguientes pasos:

• Ahora vamos a añadir el punto de montaje al fstab, para que este punto de montaje sea permanente y no lo perdamos al reiniciar la máquina:

• Por último, vamos a configurar la base de datos con los parámetros introducidos anteriormente, clic sobre “Completar la instalación”:

• Como podemos ver, ésta sería la interfaz de owncloud, ya podemos empezar a crear usuarios, subir archivos y compartirlos, acceder en remoto desde cualquier lugar, etc…:

• Para acceder de forma remota desde cualquier lugar, tendremos que mapear el puerto 80 hacia la dirección ip interna del servidor Owncloud, luego registraremos nuestra ip pública en 1&1 para asignarle un nombre en internet, en otro post veremos cómo configurar el acceso por https y darle seguridad a nuestro entorno owncloud, en este caso el puerto a redirigir al servidor sería el 443.

• Puerto 80 hacia IP interna de owncloud, está configurado sobre un router Mikrotik en “IP > Firewall > NAT” y agregar regla:

• La regla quedaría de la siguiente manera:

• Registro de IP pública en 1&1:

• Como podemos ver le hago un ping al nombre cloudrgs.ragasys.es y todo está correctamente configurado, ya podemos acceder remotamente al servidor desde cualquier lugar:

• Al acceder la primera vez desde el exterior nos muestra este mensaje, tendremos que configurar entonces los parámetros que nos indica, que será añadir nuestro dominio como un dominio de confianza:

• Para ello nos vamos al directorio que nos indica:

• Editamos el fichero config.php:

• Como podemos ver ya tenemos acceso desde el exterior:

Dar de nuevo las gracias a Jorge de la Cruz por recomendarme esta plataforma, que por cierto, está genial.

Dar las gracias a Gorka Izquierdo Bizkarrondo por su colaboración en este artículo, donde me ha quitado un buen «marrón» de encima, aquí podéis visitar su blog.

Saludos y espero que os resulte de ayuda

La entrada Instalación y configuración de Owncloud – Nuestra propia nube privada se publicó primero en RAGASYS SISTEMAS.