Dernekler için Nextcloud'u doğru şekilde güvence altına almak: Kendi Virtualmin sunucunuzda iki faktörlü kimlik doğrulama, grup izinleri ve şifrelenmiş yedeklemeleri adım adım kurma

Dernekler için Nextcloud: Güvenlik önceliklidir

Nextcloud, derneklerin dosya paylaşması, birlikte çalışması ve üye verilerini yönetmesi için mükemmel bir çözümdür. Ancak özellikle hassas dernek verilerinde güvenlik en önemli önceliktir. Bu kılavuzda, kendi Virtualmin sunucunuzdaki Nextcloud örneğinizi nasıl güvence altına alacağınızı gösteriyoruz – iki faktörlü kimlik doğrulama, grup izinleri ve şifrelenmiş yedeklemelerle.

Başlamadan önce: Güvenilir bir sunucunuz olduğundan emin olun. Dezhost'ta Nextcloud için ideal olan güçlü sanal sunucular bulabilirsiniz. Web barındırma paketleri de daha küçük dernekler için yeterli olabilir.

Adım 1: Nextcloud'u Virtualmin'e kurma

Virtualmin, web sunucularının yönetimini kolaylaştıran güçlü bir kontrol panelidir. Nextcloud'u şu şekilde kurarsınız:

• Virtualmin'e giriş yapın ve Nextcloud alan adınız için yeni bir Sanal Sunucu oluşturun.
• PHP'yi ve gerekli uzantıları (ör. php-json, php-mbstring, php-xml, php-zip, php-gd, php-curl) kurun.
• En son Nextcloud sürümünü indirin ve Sanal Sunucunuzun public_html dizinine çıkartın.
• Nextcloud için bir MySQL veritabanı ve kullanıcı oluşturun.
• Alan adınızı tarayıcıda açın ve kurulum sihirbazını izleyin.

Kurulumdan sonra güvenlik açıklarını kapatmak için düzenli olarak güncellemeleri yüklemelisiniz.

Adım 2: İki faktörlü kimlik doğrulamayı (2FA) kurma

İki faktörlü kimlik doğrulama, yetkisiz erişimi önlemenin en etkili yöntemlerinden biridir. Nextcloud çeşitli 2FA yöntemlerini destekler. Two-Factor TOTP uygulamasını öneriyoruz.

2FA'yı şu şekilde etkinleştirirsiniz:

• Nextcloud'a yönetici olarak giriş yapın.
• Uygulamalar bölümüne gidin ve „Two-Factor TOTP“ araması yapın. Uygulamayı kurun ve etkinleştirin.
• Ayarlar > Güvenlik bölümüne gidin ve iki faktörlü kimlik doğrulamayı etkinleştirin.
• Artık her kullanıcı ilk girişte bir kimlik doğrulama uygulamasıyla (ör. Google Authenticator, Authy) bir QR kodunu taramalıdır.

Alternatif olarak donanım belirteçleri veya e-posta kodları da kullanabilirsiniz. Önemli: Tüm dernek üyelerine 2FA kullanmalarını talimat olarak verin.

Adım 3: Grup izinlerini ayrıntılı olarak yönetme

Bir dernekte üyelerin farklı görevleri vardır ve farklı erişim haklarına ihtiyaç duyarlar. Nextcloud esnek bir grup ve yetki sistemi sunar.

Grup oluşturma ve hak atama:

• Ayarlar > Kullanıcılar bölümüne gidin ve „Yönetim Kurulu“, „Üyeler“, „Sayman“ gibi gruplar oluşturun.
• Kullanıcıları ilgili gruplara atayın.
• Her grup için hangi klasör ve dosyalara erişilebileceğini belirleyebilirsiniz. Bunun için bir klasörün paylaşım simgesine tıklayın ve grubu seçin.
• Örneğin „Üyeler“ grubunun gizli yönetim kurulu klasörlerine erişimini kaldırın.

Böylece herkesin yalnızca ihtiyaç duyduğu verileri görmesini sağlarsınız.

Adım 4: Şifrelenmiş yedeklemeler kurma

Veri kaybını önlemek için düzenli yedeklemeler esastır. Bir Virtualmin sunucusunda yedeklemeleri otomatikleştirebilir ve şifreleyebilirsiniz.

Yedekleme stratejisi:

• Veritabanı ve dosyaların düzenli yedeklerini oluşturmak için Virtualmin yedekleme modülünü kullanın.
• Yedekleri harici bir yerde, örneğin başka bir sunucuda veya bir bulut depolamada saklayın.
• Yedekleri GnuPG veya benzer bir araçla şifreleyin. Virtualmin, yedekleme arşivlerinin şifrelenmesini destekler.
• Yedeklemelerin çalıştığından emin olmak için geri yüklemeyi düzenli olarak test edin.

İyi bir yedekleme stratejisi günlük artımlı yedeklemeleri ve haftalık tam yedeklemeleri içerir.

Adım 5: Diğer güvenlik önlemleri

Belirtilen noktaların yanı sıra şu ipuçlarına da dikkat etmelisiniz:

• SSL şifreleme: Nextcloud örneğiniz için HTTPS'yi etkinleştirin. Virtualmin, Let's Encrypt entegrasyonu sunar.
• Düzenli güncellemeler: Nextcloud, Virtualmin ve tüm bileşenleri güncel tutun.
• Güçlü parolalar: Karmaşık parolaları ve düzenli değişiklikleri zorunlu kılın.
• Güvenlik duvarı: Yalnızca gerekli bağlantı noktalarını açmak için güvenlik duvarını yapılandırın.
• İzleme: Günlükleri şüpheli etkinlikler açısından izleyin.

Sonuç: Güvenlik bir süreçtir

Derneğiniz için Nextcloud'unuzu güvence altına almak tek seferlik bir proje değil, sürekli bir süreçtir. Burada açıklanan adımlarla – 2FA, grup izinleri ve şifrelenmiş yedeklemeler – sağlam bir temel oluşturursunuz. Üyelerinizi düzenli olarak eğitmeyi ve güvenlik politikalarını belgelemeyi unutmayın.

Derneğiniz için doğru sunucuyu hâlâ arıyorsanız, Dezhost'un sanal sunucularına göz atın. Alan adlarını da doğrudan orada kaydedebilirsiniz.