raspberry archivos - LodiEzDa

Crea tu propia Nube Barata con Raspberry Pi – Nextcloud (Parte 3)

lodiezda — Sun, 26 May 2024 20:46:08 +0000

Añadir Seguridad y crear accesos externos a nuestra Raspberry Pi

Acceso externo y Seguridad Raspberry Pi. En este articulo le daremos prioridad a la parte de la seguridad perimetral (instalaremos software para intentar darle seguridad a esta parte importante también). Lo primero tendremos que actualizar la Raspberry Pi.

Configurar Fail2ban

Configuraremos fail2ban para prevenir los ataques de fuerza bruta mediante su sistema de detección y bloqueo. Instalar fail2ban es muy sencillo, utilizaremos el siguiente comando.

Una vez instalado tendremos que modificar el archivo de configuración de fail2ban que esta en la siguiente ruta (de nuevo lo editaremos utilizando nano).

En en archivo podemos modificar el tiempo que se baneara por IP al usuario que a estado intentando entrar (bantime), que lo aumentare a media hora. La segunda opción (findtime), bloqueara esa IP durante diez minutos y la tercera (maxretry) es donde pondremos cuantos intentos de login permitiremos antes de hacer el bloqueo.

Si el usuario atacante ha fallado el inicio de sesión cinco veces (maxretry) en un periodo de diez minutos (findtime) se le bloqueara la IP durante diez miutos (bantime) que lo he aumentado a media hora aunque lo podriamos aumentar tranquilamente a una hora entera.

Darle seguridad a la conexión SSH

SSH seguramente sea la conexión mas utilizada para conectarnos con nuestra Raspberry Pi remotamente. Personalmente lo utilizo bastante con el software Putty para conectarme desde el equipo Windows. SSH por defecto utiliza el puerto 22 nosotros esto deberiamos de modificarlo y utilizar uno que este libre. Para hacerlo nos dirigiremos a la siguiente ruta y modificar el puerto.

También seria una buena medida bloquear el acceso de root a través de SSH. Esto se hace para no permitir que el usuario root entre a la maquina sin necesidad de contraseña. Para ello modificaremos la linea de PermitRootLogin. Deberiamos de dejarla en no. Para terminar, reiniciaremos el servicio y nos conectaremos de nuevo (con el puerto 2292) para ver efectivamente si a realizado los cambios.

Podríamos crear claves para la autenticación (publica y privada) pero en este articulo no entrare en ese tema. Lo dejaremos en no permitir que el usuario root haga el login sin que se le pida la contraseña y cambiaremos el puerto el 22 por el 2292.

Crear un Servidor VPN con OpenVPN

Tener un servidor VPN puede ser muy interesante para comunicarnos con la Raspberry Pi mediante un túnel privado y cifrado. Podremos conectarnos a ella desde el exterior mediante el mencionado túnel y no tener que conectarnos desde cualquier red disponible como puede ser una red Wi-Fi de un bar por ejemplo. Aun así, si te gustaría saber mas sobre las VPNs puedes ver este articulo que lo explica muy bien.

Hay varias soluciones para crear una VPN de código abierto. Para este proyecto utilizaremos OpenVPN ya que siempre lo he utilizado y me ha ido genial aunque tengo que probar WireGuard tambien a ver que tal. Utilizaremos PiVPN para facilitar la instalación del servidor VPN. Lo primero tenemos que instalar curl y PiVPN.

La instalación es muy intuitiva, no he puesto todos los pantallazos por eso, pero tenemos que tener en cuenta que podemos utilizar nuestra IP pública o crear un DNS, esto lo veremos más adelante ya que configuraremos el DNS con no-ip.

Una vez instalado todo correctamente reiniciaremos la Raspberry Pi y empezaremos con la configuración del perfil para los usuarios que puedan conectarse al servidor.

A lo largo de la instalación nos pedirá que puerto utilizara nuestra conexión (tendremos que abrir ese puerto en el router), si utilizaremos un proveedor de DNS (lo dejare en Custom) y en realidad no hay que hacer mucho mas pivpn se encarga de hacer el resto de la instalación.

Utilizare para esta prueba la conexión desde mi móvil y para eso he copiado el archivo de configuración a a la carpeta compartida que tenemos creada y la he descargado al ordenador para enviarlo al móvil. Podríamos utilizar diferentes métodos para transmitir archivos pero ya que tenemos una carpeta compartida pues la he aprovechado. Lo copiamos con un simple cp y le damos los permisos necesarios (si no no podrás descargarlo).

Una vez descargado lo copiare al móvil para comprobar si la configuración es correcta. En el móvil utilizaremos la APP de OpenVPN para cargar el archivo. Esta APP podéis descargarla a través de PlayStore. Es muy sencillo el procedimiento se le da al + y buscamos el archivo transferido desde el PC. Tendremos que meter las credenciales utilizadas en la instalación y ya estaríamos conectados a través de la VPN. Arriba a la derecha veremos VPN si realmente estamos conectado y hemos hecho bien la operación.

Una vez creada la conexión podríamos navegar sin ningún tipo de problema (bueno la velocidad según en que caso). En este caso le he hecho un test de velocidad y aquí os comparto el resultado, se puede observar que es una conexión que deja mucho que desear pero como se de que es así lo voy a dejar.

Lo que no he mencionado y es muy importante ya que si no no podremos acceder es abrir el puerto que necesitemos (el que asignemos nosotros mismos 51820 UDP es por defecto pero podemos poner el que queramos siempre que sea UDP el protocolo). Esto en el fondo es muy simple de hacer, todos los routers deberían de tener la opción de abrir puertos y crear redirecciones, tendríamos que abrir el puerto y decirle la IP del dispositivo donde se alojara la VPN. Sobre este tema hay cantidad de información en internet así que os dejo esta URL por si queréis aprender mas.

Ya nos podríamos copiar el archivo .ovpn al ordenador que necesitemos.

Activar no-ip para obtener un nombre para nuestro dominio DNS

Para obtener un nombre personalizado podéis dirigiros a la web de no-ip (hay muchísimas más opciones), crear una cuenta y utilizar los nombres gratuitos que nos ofrecen. Esto se hace porque la IP pública que tenemos es dinámica y va cambiando cada cierto tiempo. Utilizando el DNS se le asigna un nombre a esa IP y entonces no te tienes que preocupar de saber cual es tu IP. Saber el nombre utilizado en no-ip nos valdría para acceder a nuestra Raspberry Pi desde el exterior (fuera de la red local) para este ejemplo he creado froga-nextcloud.ddns.net.

La configuración es muy fácil tendrás que poner que servicio vas a utilizar (cloud), que router tenemos y tener el puerto abierto (80 o el 443).

Una vez hecha la configuración ya podremos ver el estado que esta activo.

La única pega que tiene es que los nombres de host gratuitos vencen en 30 días y tendrás que acordarte de ir a la web y renovarlo.. Si no siempre esta la opción de pago y obtener un DNS mejorado donde dispondremos de 5 nombres y 1 certificado SSL.

Acceder a nuestra Raspberry mediante DNS

La primera vez que accedemos a la Raspberry Pi con el nombre de DNS que hemos creado nos saldrá el siguiente error o alerta avisándonos que estamos accediendo a través de un dominio del que no se confía.

Para poder quitar el Acceso a través de un dominio del que no se confía tendremos que ir al archivo de configuración llamado config.php y en principio debería de estar en /var/www/nextcloud/config/config.php, una vez aquí tendremos que añadir el nombre creado en no-ip. Hay que tener mucho cuidado con este archivo ya que nos podremos quedar sin acceso a nuestra Raspberry Pi totalmente. En este caso he borrado todo el array y solo he dejado el nombre de DNS que he creado, con esto conseguimos que solo podamos acceder mediante ese nombre. Una vez añadido correctamente podemos acceder acceder sin problema.

La X No es seguro es una alerta de que no tenemos un certificado SSL pero no hay problema, mas adelante lo quitaremos. También mejoraremos la URL para que no se vea toda la extensión y que se vea simplemente la URL limpia «Pretty«.

Crear Certificado SSL con Let´s Encrypt

Cuando accedemos por el nombre de DNS que hemos creado con no-ip nos saldra el siguiente mensaje de advertencia. Esto no quiere decir que no podamos acceder ni mucho menos, nos esta advirtiendo que el sitio web al que estamos accediendo no tiene un certificado SSL y que por lo tanto la web a la que estamos intentando acceder no es segura. Si pulsamos en el botón de Avanzado… se nos desplegara otra alerta y aquí tendremos que Aceptar el riesgo y continuar si queremos acceder.

Como siempre hay varias opciones de crear un certificado, para este caso utilizaremos letsencrypt ya que es muy fácil de añadirlo desde la misma URL de Nextcloud (nextcloudpi.local:4443). En el menú que tenemos en el margen izquierdo y dentro de las opciones de NETWORKING tendremos que entrar en letsencrypt y activar el servicio añadiendo el nombre de dominio adicional y un email.

En la siguiente imagen se observa como hemos añadido el nombre de dominio y el email (aunque lo haya borrado). Una vez hecho esto y pulsando en el botón Apply ya se instalara el certificado y podremos acceder a el sin que nos salga la alerta anterior.

Si pulsamos en el botón que hay en la parte izquierda de la URL se nos desplegara un pequeño menú con diferentes opciones, en este tendremos que hacer clic encima de La conexión segura y aquí podremos comprobar que ahora nuestra conexión es segura con el certificado de Let´s Encrypt.

Pretty URL

Ya hemos mencionado antes que le daríamos una bonita apariencia (o más bonita de la que tiene) de la que tiene y esto lo haremos con nc-prettyURL desde el panel de control de nexcloud. La URL que tenemos antes de activarlo es la siguiente. Observamos que se ve la extensión del index (.php) y no es muy agradable tenerlo así.

Para eliminar esto y que nuestra URL sea mucho mas legible y vistosa tendremos que activar la opción de nc-prettyURL como se observa en la siguiente imagen.

Una vez activada y aplicada la opción nos dirigimos de nuevo a la URL y recargamos la pagina. Probablemente esto no funcione por tema de caches etc así que «lo mas efectivo» es irte a otro navegador y abrir tu URL para el NextCloud.

Ahora nuestra URL debería de tener el aspecto pretty que le dicen y no debería de aparecer el index.php.

Conclusión

Hasta aquí la parte 3 de esta serie de capítulos sobre crear una Raspberry Pi como nube privada. Creo que si los hiciera mas largos no seria muy agradable de leer así que dejare algunas cosas mas que añadiremos para algún otro capitulo. No se si serán cuatro o cinco los capítulos en total pero como me encuentro muy agusto haciéndolos no me importa demasiado ya que hay varias cosillas mas por añadir. Pues nada un saludo a todos y espero que os esten gustando.

La entrada Crea tu propia Nube Barata con Raspberry Pi – Nextcloud (Parte 3) se publicó primero en LodiEzDa.

Crea tu propia Nube Barata con Raspberry Pi – Nextcloud (Parte 2)

lodiezda — Sat, 25 May 2024 07:40:41 +0000

Añadir seguridad a nuestra Nube Privada

Crea tu propia Nube Casera y Barata (Parte 2). En la primera parte ya vimos como configurar una Raspberry para obtener una pequeña nube privada en cuestión de una hora escasa. No mencione el tema de acceder a ella desde cualquier sitio (geográfico), tampoco mencione como crear una VPN para acceder a ella y por ultimo tampoco escribí nada sobre como podemos protegernos ante algún ataque.

El principal objetivo en este articulo es aplicar contra-medidas en las distintas capas del sistema informático que estará expuesto. El fin no sigue siendo otro que retrasar al máximo un ciber-ataque. Infórmate sobre la ciberseguridad (si te interesa) con estos libros que seguro que te gustaran.

Como esto es un proyecto enfocado a tener un pequeño servidor en casa, a la seguridad física (camaras de vigilancia etc…) no le daré mucha importancia ni haré mucho incapie en este articulo (aunque también tenga importancia y mucha). Para el que le interese mucho este tema aquí te dejo un enlace para que leas este articulo ya que me parece que lo explican bastante bien.

Configuración del inicio

Lo primero de todo tengo que decir que hay que empezar por ponerle un usuario y una contraseña a nuestro equipo. Hablando sobre este tema tenemos que alejarnos de todos los estándares posibles (en este caso para raspberry) como puede ser: user -> pi psw -> raspberry. Nunca debemos usar este tipo de credencial ya que seria la primera opción que probaría cualquier humano-boot para poder entrar en tu sistema y hacer lo que le plazca. Entiendo que esto es lógico para muchos pero quería mencionarlo porque todavía se ven credenciales que realmente dan miedo.

Entonces, una contraseña robusta es algo muy importante siempre teniendo en cuenta lo practica que pueda ser. Si la utilizas mucho no te quedara otra que memorizarla aunque para eso siempre hay herramientas para «facilitarnos la vida». KeePass puede ser una alternativa para guardar tus credenciales en un único sitio y acordarte solo de la principal que necesitaras para acceder al archivo que tenga todo el resto de contraseñas.

Siempre tienes la opción de probar tu contraseña antes de utilizarla en cualquier sitio. Te recomiendo que vayas a esta URL de Kaspersky y que la pruebes antes de utilizarla. El resultado te debería de quedar algo parecido a esto.

Para obligar al sistema que nos pida contraseña a la hora de ejecutar comandos de superusuario tendremos que modificar el archivo 010_pi-nopasswd. Para hacerlo entraremos en el y modificaremos la linea que corresponde al usuario. La ruta se ve en la siguiente imagen. Solo tendremos que sustituir el NOPASSWD por PASSWD.

Arranque del SO

Hay que tener en cuenta que la Raspberry Pi es un dispositivo que no tiene sistemas BIOS o UEFI y que tampoco es compatible con gestores de arranque como GRUB o GRUB2 pero le podremos deshabilitar el autologin y obligarle a que te pida usuario y contraseña. Para hacer esto utilizaremos el siguiente comando.

Ahora entraremos en la primera opcion llamada System Options. Aqui tendremos que desplazarnos hasta Boot / Auto Login y darle al enter.

Tendremos que elegir la primera opción que se llama Console Text console, requiring user to login. Después tendremos que salir de la herramienta de configuración y nos pedirá que reiniciemos el equipo para que se apliquen los cambios.

Para los que son mas avanzados siempre esta la posibilidad de editar fichero config.txt que esta ubicado en /boot/config.txt y hacer las modificaciones necesarias.

Bloquear puertos inutilizados y conexiones externas

La Raspberry Pi utilizada para este pequeño proyecto casero cuenta con varios puertos y antenas (cuatro puertos USB, un puerto Ethernet, un modulo Wi-Fi y otro para el Bluetooth). Esto significa que cualquier persona que invitemos a casa (malo sea, vaya gente invitas a casa…) podría físicamente utilizar uno de estos puertos para atacar nuestra Nube Privada.

En este caso deshabilitare dos puertos USB. Me gustaría mantener los otros dos siempre habilitados ya que los estaré utilizando (uno para el disco duro de almacenaje y el otro para el teclado-ratón). Aparte de esto también deshabilitare el Bluetooth y el Wi-Fi ya que siempre utilizare el puerto de Ethernet para la conexión a internet. Cada uno tiene que hacer y aplicar su propia estrategia para intentar protegerse (nadie lo esta del todo) ante posibles ataques.

Bloqueo de puertos USB

Para realizar este proceso utilizare la herramienta git y uhubctl que la tendremos que descargar desde Github. https://github.com/mvp/uhubct

Una vez realizado nos iremos al directorio con uhubctl utilizando el comando cd.

Aquí tendremos que ejecutar los siguientes comandos para que instale make y todo lo que necesita.

Después de instalar todo podemos ver con el comando uhubctl el estado de nuestros puertos y la descripción de cada uno.

En la anterior imagen se aprecia que puertos tengo utilizados y cuales no así que empezaremos por deshabilitar el puerto 4 y 5 en este caso. Para hacer esto tendremos que utilizar de nuevo el comando uhubctl pero diciéndole los puertos que queremos deshabilitar. Podemos comprobar visualmente lo que ha echo este comando. Los puertos cuatro y cinco de estar en power han pasado al estado de off.

Recordad que siempre podemos utilizar el comando uhubctl -h (en este caso) para pedir ayuda, podemos dirigirnos al fichero README.md que normalmente esta en la carpeta de la aplicación o como ultima opción irnos a la URL y ahí estará toda la información necesaria para ver como funciona el sistema.

Meteremos de nuevo el comando uhubctl para ver realmente si han cambiado el estado de los puertos y efectivamente así ha sido. El puerto cuatro y el cinco están apagados.

Para comprobar realmente que el USB esta deshabilitado he mantenido abierto el log, he cambiado el USB para el teclado-raton y lo he sustituido por un teclado con cable USB. Al hacerlo enseguida ha saltado el log dándome la información del periférico conectado a ese puerto. Solo he podido utilizar ese (sustituir un USB por otro, que es lo que me interesaba) ya que el otro esta para el disco duro y los otros dos estan deshabilitados. Podéis comprobarlo vosotros mismos si queréis, esto es realmente interesante a mi parecer.

El comando para abrir el log y estar a la espera de cualquier movimiento, es el siguiente.

¡OJO!. Este comando de uhubctl no es persistente así que durara hasta que se apague o reinicie la Raspberry Pi. Esto es algo que tenemos que tener en cuenta pero para no estar pendiente siempre podemos automatizarlo con un script.

Crear script en Bash para el bloque de puertos USB

A la hora de realizar scripts cada uno tiene sus manías y cosas (siempre y cuando no te saltes los patrones principales) así que hay mil maneras de hacerlos y yo por no complicarme demasiado he creado uno muy sencillo para resolver el problema mencionado antes. Recordad el comando uhubctl no es persistente.

Para hacer este script he creado una carpeta llamada script donde iré creándolos según las necesidades que me vayan surgiendo. Una vez creada la carpeta y creados los scripts tendremos que darles permiso de ejecución.

Si os fijáis el script es el comando que hemos utilizado arriba para deshabilitar los cuerpos con un mensaje que nos lo mostrara en pantalla.

Sincronizar fecha y hora en la Raspberry Pi

Una cosa muy importante es que puede que se nos pase el hecho de tener la Raspberry sincronizada correctamente con la fecha y hora en la que esta ubicada geográficamente ya que si no es así los script no los ejecutaremos cuando queremos. El comando date se utiliza para saber la hora de nuestra Raspberry.

Si la Raspberry Pi no esta a la hora que uno desea tendremos que utilizar el comando raspi-config y entrar en la opción de Localisation options.

Elegiremos la segunda opción Timezone para configurar la zona horaria.

Después nos pedirá el área geográfica (África, América, Antártica…) y por ultimo la ciudad o región (Lisbon, London, Luxemburg…). Haciendo esto ya estaría configurada la zona horaria que cada uno necesite. Para comprobar si los cambios son correctos podemos utilizar el comando timedatectl. Hemos puesto la ubicación en Madrid y la salida es la siguiente. Hay diferentes maneras de sincronizar la fecha y hora pero esta me parece buena porque es rápida e intuitiva.

Ejecutar el script con el interprete Bash

Una de las comprobaciones que tenemos que hacer es ejecutarlo obviamente asi que lo ejecutaremos y nos fijaremos en la salida de cada uno. El primero activa los puertos cuatro y cinco y el segundo los desactiva.

Crear otro para ejecutarlo con el inicio del SO

Esta seria una manera de automatizar las tareas que mas necesitas pero en este caso en concreto seria mas correcto utilizar el fichero rc.local que es el binario que se lee al iniciar el sistema y tiene como misión realizar las tareas que contenga. Para hacer esto iremos al directorio /bin/ y creamos el archivo. Se llamara port_off. También le daremos permisos de ejecución.

Ahora modificamos el fichero rc.local agregando el binario (el archivo del paso anterior) que hemos creado para que se ejecute.

De nuevo a reiniciar el sistema para comprobar que esto realmente ha funcionado, y en los mensajes de arranque nos aparece nuestro script que se han deshabilitado los puertos 4 y 5.

Si utilizamos el comando uhubctl podremos ver como efectivamente están deshabilitados o en off.

Deshabilitar Bluetooth y Wi-Fi

Este paso es realmente sencillo de hacer. Utilizaremos rfkill para ello y con el poder controlar los transmisores de la Raspberry. El comando nos proporcionara el estado del Software y del Hardware (blocked y unblocked).

Solo he bloqueado el Bluetooth ya que el Wi-Fi ya estaba en modo blocked. ¿Que os parece? De momento estamos evitando unas cuantas opciones de ataque físico así que esa parte «cubierta». Cuando queramos desbloquearlo sera tan sencillo como volver a habilitar los bloqueos realizados. Una opción mas que tendría el atacante frente a mi Raspberry Pi seria ya coger la tarjeta SD y llevársela pero ya he mencionado dicho antes se supone que este proyecto va dirigido para tenerlo en casa y si alguien hace eso en tu casa…

Aun así si se la llevan, siempre tendríamos la posibilidad de tenerla cifrada (y aunque sea que cojan el trabajo de descifrarla) pero para ello necesitaría otro articulo más porque este ya esta siendo un poco extenso y faltan varias cosas aun que las dejare para una tercera parte.

Conclusión

Hasta aquí estamos evitando en gran parte el ataque hacia nuestra Raspberry Pi. Aun así siempre se podría mejorar algo como cifrar la SD y seguro que mas cosas pero de momento creo que va cogiendo bonita forma este pequeño y casero proyecto. Espero que os este gustando y si tenéis alguna duda o queréis aportar algo no dudéis en hacerlo seria de agradecer. ¡Muchas Gracias!

La entrada Crea tu propia Nube Barata con Raspberry Pi – Nextcloud (Parte 2) se publicó primero en LodiEzDa.

Crea tu propia Nube Barata con Raspberry Pi – Nextcloud

lodiezda — Sun, 19 May 2024 11:13:56 +0000

Raspberry Pi + Nextcloud - Hazte tu propio DRIVE

Crea tu propia Nube Casera y Barata con Raspberry Pi y Nextcloud. La idea de esto es tener tu propio “Drive” en casa gestionado por ti mismo con todos los pros y los contras que esto puede llegar a tener.

Lo primero quiero darte el aviso de que el articulo es «larguillo» así que prepárate un buen café por ejemplo y disfrútalo. Y ya si eres muy cafetero como yo échale un ojo a esta cafetera SMEG (es la que yo tengo) a ver que te parece.

¡Empezamos…! Generalmente todos tenemos los mismos problemas a la hora de almacenar nuestro contenido y es que si queremos almacenarlo con “seguridad” en algún sitio, poder acceder a este cuando y desde donde queramos, pues es gratis pero hasta cierto punto…

Si te pasas de ciertos Gb de capacidad todas las plataformas van a pedirte dinero a cambio de espacio que estés ocupando en la nube y cuanto mas espacio necesitas mas te pedirán. Google en su Drive creo que te deja almacenar 15Gb solo. Para mucha gente sera mas que suficiente pero para otros muchos con eso no hacemos nada (me incluyo) ya que nos gusta tener el control “total” (no se si es posible ya…) de nuestra información mas preciada y para eso este pequeño proyecto puede ser una gran alternativa.

¿Qué es Raspberry Pi?

Las Raspberry Pi son una serie de ordenadores mono placa de bajo costo con el objetivo principal de poner en manos de todo el mundo la informática y la creación digital. En estas placas se pueden instalar diferentes SO que se han creado específicamente para poder utilizarlos en Raspberry Pi. Si os interesa todo este mundo os dejo el enlace a su pagina web oficial para que veáis de que se trata este proyecto.

¿Y qué es NextCloud?

Nextcloud es una herramienta completa orientada tanto a empresas como a particulares donde principalmente tiene como objetivo actuar como servidor de almacenamiento en la nube. También permite una gran personalización a través de la instalación de aplicaciones y módulos.

Lo mejor de todo y más interesante es, que es OSS software de código abierto y eso significa que esta respaldado por la comunidad y la verdad que es muy activa hay mucha información sobre el proyecto mucha ayuda de todo tipo etc.

Software y Hardware necesario

En mi caso lo he hecho aprovechando discos duros mecánicos de portátiles viejos para el almacenamiento pero esta claro que con otro sistema de almacenamiento como una SSD de este tipo o estas que están haciendo ahora NVMe que van como un «tiro» lo digo porque yo tengo uno y realmente merece la pena (Hasta 1050 MB/s).

Raspberry Pi 3 Modelo B+.
Tarjeta SD para el SO Sandisk 256Gb (puede ser de menor capacidad).
- Fíjate en la tarjeta e infórmate sobre ellas ya que es un mundo, mi recomendación son estas de Sandisk que van muy bien.
Disco duro mecánico Toshiba.
Teclado y ratón inalámbrico Logitech.

En realidad te lo puedes montar fácil por menos de 150 €. ¿No os parece increíble gestionar totalmente tu propio nube por ese precio?.

No se pudo mostrar la tabla.

Descargar y hacer la imagen del SO NextCloudPi

Descarga de GitHub

Para descargar la imagen de NextcloudPi nos tendremos que dirigir a al servidor Github. Yo he utlilizado la version RPI en concreto la(NextCloudPi_RPi_06-10-22.tar.bz2) aunque hay otra opcion RPI Berryboot que si alguien la ha probado y quiere dejar un comentario siempre sera de agradecer. Simplemente descargaremos el archivo y lo tendremos que descomprimir (en Windows utilizando WinRar, 7-Zip…) para crear la tarjeta SD con el SO de Nextcloudpi.

Crea el SO NextCloudpi

Una vez que tengamos la descarga comprimida tendríamos que ver un archivo con la extensión .img en este caso NextCloudPi_Rpi_06-10-22.img.

Ahora ya podemos “flashear” la tarjeta SD. Hay diferentes aplicaciones para hacerlo yo he utilizado Etcher por su simplicidad. Iniciamos Etcher y aparece una ventana que tendremos que elegir el SO (.img descargado de GitHub) y el almacenamiento (la tarjeta SD). Una vez elegidos es darle al botón de Flash! y empezara a crear el SO en la tarjeta. Este proceso tardara pocos minutos.

Si Etcher detecta que tu tarjeta es de gran capacidad puede que salga la siguiente alerta. Le daremos al botón de Yes I’m sure y empezara a flashear la tarjeta.

Primer arranque con el SO NextCloudPi

Insertamos la tarjeta SD en la RaspberryPi y la pondremos en marcha. Lo primero que veremos es la imagen de la configuración del teclado que en nuestro caso elegiremos Spanish. Luego nos volverá a salir otra y le volveremos a dar a Spanish.

Ahora no pedirá renombrar el usuario que por defecto viene renombrado como pi y así lo dejaremos de momento.

En la siguiente opción nos pide meter un nombre para un nuevo usuario que para esta prueba se llamara NextCloud y ya pues las dos obvias que no compartiré captura, la de crear contraseña y confirmarla.

Una vez realizados estos pasos nos saldrá la primera pantalla de NextCloudPi que debería ser algo parecido a lo siguiente. En mi caso me dice que esta outdated y que lo actualice a la versión v1.54.2 con el comando ncp-config o con sudo ncp-update. Yo lo actualizare con la segunda opción, pero antes de hacerlo tengo que mencionar que como pone en la captura el Wi-Fi esta bloqueado por rfkill. La RPI esta conectada por cable directo al router pero en caso de no poder tener esa opción y tener que estar conectado a internet mediante wifi deberíamos de activarlo, haciéndolo por ejemplo, como nos lo recomienda, utilizando raspi-config (también hay mas formas de hacerlo).

Antes de realizar el update es recomendable iniciar el servicio ssh y conectarte desde tu ordenador a la raspberry (y asi poder gestionarlo todo desde un punto y con un solo teclado) con un software como por ejemplo Putty para Windows, para Linux y I/OS con poner ssh nextcloud@ip nos valdría. Simplemente tendremos que saber la IP que se le ha asignado a la Pi y levantar el servicio.

Conectarnos con Putty a nuestra Raspberry Pi

En la pagina web oficial de putty descargáis el software si os interesa la herramienta para que os conectéis mediante ssh a diferentes dispositivos.

La conexión sera bien fácil, poner la IP y el puerto por defecto que es el 22 para conexiones SSH. Le damos al botón de Open y nos aparecerá la siguiente pantalla adviritendonos del riesgo que corremos, como sabemos que es nuestro y estamos en un entorno seguro le daremos a Accept y ya podremos utilizar nuestra RaspberryPi desde Putty por primera vez. Meteremos usuario y contraseña y deberíamos de ver de nuevo la misma pantalla de bienvenida de NextCloud con las mismas advertencias de actualización.

Actualizar RaspberryPi

Ahora si lo actualizaremos pero primero (no se si por costumbre o que) lanzare el “típico” update && upgrade.

Nos pedirá si queremos configurar Postfix, yo le diré que no ya que de momento no me interesa. Después de este proceso y también como costumbre un reboot de la maquina (tendremos que volver a ella y levantar de nuevo el servicio ssh y conectarnos de nuevo con putty).

Una vez realizado si que lanzare el ncp-update. Yo lo he hecho de este modo y esto no quiere decir que es el mejor ni que haya que hacerlo así cada uno tiene que ver como hacerlo. Yo lo recomiendo así pero aquí como todo cada uno tendrá su método. Después de unos minutos ya tendremos nuestro NextCloudPi actualizado.

Configurar Nextcloud

Para poder acceder a la interfaz web que nos ofrece NextCloud tendremos que habilitarlo y para ello tendremos que ejecutar el comando ncp-config y entre las opciones que nos aparece darle enter en Config.

En la siguiente nos desplazaremos hasta abajo haremos enter en la opción nc-webui y le daremos al enter de nuevo.

Activación NextCloud

Aquí cambiaremos el no por el yes y haremos enter en Start. Luego nos pedirá que pulsemos un botón y listo volveremos a las opciones de configuración, saldremos de ahí poniendo el cursor en finish y dándole al enter. Esta herramienta a reiniciado apache y ahora la interfaz web de NextCloud estará visible desde un navegador. Pondremos la IP y el puerto y accederemos por primera vez a la interfaz web de NextCloud. https://:4443

https://:4443

Nos aparecerá la alerta que estas intentando entrar a una web que no tiene la conexión privada, de momento lo ignoraremos pulsando en configuración avanzada y y luego en Acceder a IP (sitio no seguro). Por ultimo tendremos que meter las credenciales por defecto que son las siguientes.

Login: ncp
Password: ownyourbits

Ahora deberiamos ver una pagina como esta donde tendremos que apuntarnos los usuarios (ncp los dos) y las contraseñas que están en los rectángulos blancos ya que mas adelante las necesitaremos (yo las he borrado aunque esto sea de prueba).

La primera URL es para acceder a la pagina de configuración y la segunda es para acceder a NextCloud. Ambas como he mencionado antes son usuario ncp.

También podemos darle al botón de print (abajo al lado de activate) y sacar la info en un PDF. Mi recomendación es apuntar las credenciales en un gestor de contraseñas donde lo tengas bien localizado y gestionado solamente por ti. Una vez echo le daremos al botón Activate y en unos minutos se nos activara NextCloud. La muestra es la siguiente alerta y automáticamente nos redirige a la pagina de activación. De momento no accederemos a esta URL si no que a la segunda que nos redirigirá a NextCloud y nos pedirá que nos logueemos con ncp y el password (la 2a opción). https:// .

De momento no accederemos a esta url si no que a la segunda que nos redirigirá a NextCloud y nos pedirá que nos logueemos con ncp y el password (la 2a opción). https:// .

Primeros pasos en NextCloud Pi

Aquí podremos gestionar todo lo que puedes llegar a imaginar para gestionar todo tipo de necesidades reales. Crear grupos, usuarios, calendarios entre otras muchas mas apps que podremos ir añadiendo. No me quiero liar en este tema ya que seria demasiado extenso este articulo asi que pasare directamente al paso de como montar y añadir una memoria externa a nuestra Raspberry Pi.

Añadir disco externo HDD a la Raspberry Pi y darle Permisos

A la hora de añadir un disco para almacenar la información necesaria puede ser una buena opción comprarse uno de estos (mencionados antes) discos que van como un tiro pero con un HDD de un portátil viejo o incluso un SSD de este estilo (están a muy buen precio) podría ser suficiente.

Conectaremos nuestro disco a la raspberry en mi caso con un cable Convertidor de puerto SATA III como este. Utilizaremos el siguiente comando para ver si la Raspberry lo ha detectado y observaremos la salida.

Aquí veremos que se ha añadido un dispositivo en este caso ya esta formateado y etiquetado para utilizarlo pero si no es así, es muy importante darle un formato con el sistema ext4. Si no sabes como hacer esto puedes seguir una de las tantas guías que hay por internet pero en Linux utilizando Gparted o la herramienta que tiene Windows se hace rápido.

Ahora tendremos que crear una carpeta para montar el disco. En mi caso lo pondré en el directorio /media creando una carpeta llamada nextcloud_backup ya que es una copia lo que guardare en esta unidad.

Después de crear la carpeta y con el comando mount montaremos el disco en la carpeta que hemos creado y le daremos los permisos adecuados.

Para este caso le daré 755 a la carpeta que he creado y renombrado como nextcloud_backup.

(Rwxr-xr-x) El propietario del fichero puede leer, escribir y ejecutar el archivo. Todos los otros pueden leer y ejecutar el archivo. Este ajuste es común para los programas que son utilizados por todos los usuarios.

Auto montaje de disco

Esta opción del auto montaje es muy interesante, ya que si no lo cambiamos nosotros el disco estará permanentemente montado (como si fuera parte de la Raspberry Pi). Para hacerlo tendremos que saber el UUID del disco duro (utilizando el comando de antes lsblk -fm valdria), el directorio donde esta montado, el sistema de archivos (ext4), luego defaults y 0 0. Estos dos últimos parámetros (defaults y 0 0) se pueden modificar también pero los demás tienes que respetarlos.

Tendremos que añadirlo al final del archivo fstab que se encuentra en /etc/fstab así que lo editaremos con el editor nano. Una vez añadido ctrl+x, y y enter (cerrar, confirmar y salir). Para testear que todo esta bien utilizaremos el comando sudo mount -a. Si no da ningún error el fichero esta bien editado y podemos (debemos) reiniciar la Raspberry.

Acceder al disco desde la interfaz NextCloud

Para acceder al disco tenemos que añadir una aplicación llamada External Storage en esta URL esta la información adecuada y oficial para hacerlo pero yo te explico como lo he hecho y si quieres lo puedes aplicar también entre otras porque la URL esta en ingles. Iremos a la opción + Aplicaciones y aquí buscaremos External Storage y la activaremos.

La opción para activar y desactivar Aplicaciones.

Una vez echo nos dirigiremos a la opción de Archivos y observamos que se a añadido una pestaña a la izquierda de la pantalla llamada Almacenamiento externo aunque todavía no veremos nada ya que no no hemos configurado aun.

La configuración la tenemos que hacer en los Ajustes y Almacenamiento externo. Aquí le tendremos que dar un nombre a la carpeta, marcar la ubicación donde estará y añadir usuarios que accederán a ella.

Ahora si nos dirigimos donde he mencionado antes Archivos y Almacenamiento Externo veremos la carpeta que antes no veíamos que es nuestro disco duro.

Una prueba es crear una carpeta en la raspberry con el comando mkdir y comprobar que realmente esta todo bien sincronizado. Para probar he creado la carpeta prueba.

Comprobar que tu nube esta accesible y funciona correctamente

Ya tenemos nuestra nube con la configuración básica realizada. A partir de aquí ya podemos modificarlo al gusto de cada uno porque que las opciones son muchísimas.

Entonces nuestra IP de la Raspberry es nuestra Nube Casera y Barata donde podemos acceder para almacenar fotos, videos etc…

Conclusión

Me parece una solución realmente buena y no solo para crear un NAS. Puedes crear muchas cosillas, echale un ojo a su web oficial y seguro que te gustara todo lo que la gente esta creando al rededor de este proyectazo. Las Raspberry están cogiendo fuerza hasta en ámbitos empresariales dado que son estables, pequeñas, baratas, SO de código abierto…

Hasta aquí lo necesario para crear tu propia nube privada. Esto es la primera parte ya que faltan cosas bien interesantes como poder acceder a tu servidor con un nombre gratuito de DNS (Domain Name Service), crear una VPN propia, activar algún otro servicio mas como el NextCloud talk, sincronizarlo con el cliente en un Windows y por supuesto darle seguridad en la medida que podamos.

La entrada Crea tu propia Nube Barata con Raspberry Pi – Nextcloud se publicó primero en LodiEzDa.