Cara Install PrivateBin di NAT VPS

NATVPS.id – PrivateBin adalah layanan pastebin yang aman, minimalis, dan open-source, di mana server tidak memiliki informasi apa pun tentang data yang dikirim. PrivateBin memungkinkan Anda berbagi informasi sensitif secara aman dan anonim. PrivateBin dapat di self-host di server sendiri untuk meningkatkan keamanan data.

Artikel ini membahas mengenai langkah-langkah install PrivateBin di NAT VPS menggunakan Docker, beserta konfigurasi NGINX untuk reverse-proxy. Artikel ini menggunakan Ubuntu 22.04 sebagai acuan, namun Anda dapat menggunakan distribusi lain seperti Debian dan CentOS. Pastikan OS yang digunakan mendukung Docker.

Konfigurasi Port Forwarding

Mengingat kita menggunakan NAT, kita perlu menambahkan 2 konfigurasi port forwarding pada panel Virtualizor (atau panel VPS lain sesuai provider), yaitu port forwarding HTTP dan HTTPS untuk domain PrivateBin.

Sebagai contoh, pada artikel ini akan menggunakan domain bin.tutorial.mdinata.my.id untuk mengakses PrivateBin. Anda bebas mengganti domain sesuai pilihan Anda. Catat port dan domain ini, karena kita akan menggunakannya lagi pada proses deploy.

Jangan lupa untuk menambahkan DNS record yang menuju ke IP publik NAT VPS Anda, seperti ini:

Install Docker

Kita akan menggunakan Docker dan Docker Compose untuk deploy PrivateBin.

Pertama, Install curl menggunakan perintah:

apt update && apt install curl -y

Kemudian, jalankan script instalasi otomatis dari Docker dengan memasukkan:

curl -fsSL get.docker.com | sh

Tunggu hingga proses instalasi selesai.

Install PrivateBin

Pertama, buat folder baru untuk PrivateBin.

mkdir privatebin
cd privatebin/

Buat file konfigurasi Docker Compose:

apt install nano -y # Jika belum
nano docker-compose.yml

services:
  privatebin:
    image: privatebin/nginx-fpm-alpine
    restart: always
    ports:
      - "8080:8080"
    volumes:
      - ./data:/srv/data

Simpan file tersebut.

Selanjutnya, buat direktori baru dan ubah permission untuk data PrivateBin:

mkdir data
sudo chown 65534:82 ./data

Terakhir, jalankan PrivateBin:

docker compose up -d

Tunggu hingga proses deploy selesai. Deploy pertama kali dapat memakan waktu beberapa menit karena harus mengunduh seluruh image PrivateBin dari awal.

Konfigurasi NGINX (Reverse Proxy)

Agar kita dapat mengakses URL melalui domain seperti bin.tutorial.mdinata.my.id, kita dapat menggunakan reverse proxy seperti NGINX.

Pertama, install NGINX melalui perintah:

# Hapus Apache2 dan pendukungnya (biasanya terpasang secara bawaan di VPS OpenVZ)
apt purge apache2* -y

# Install NGINX
apt install nginx -y

Buat konfigurasi host baru khusus untuk PrivateBin:

nano /etc/nginx/sites-available/privatebin

Kemudian tempelkan konfigurasi berikut:

# 

server {
    listen 80;
    server_name bin.tutorial.mdinata.my.id;

    # Reverse proxy to PrivateBin container
    location / {
        proxy_pass         
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
    }
}

Ganti bin.tutorial.mdinata.my.id dengan domain Anda.

Aktifkan konfigurasi tersebut dengan:

ln -sf /etc/nginx/sites-available/privatebin /etc/nginx/sites-enabled/privatebin

# Restart NGINX
systemctl restart nginx

Generate Sertifikat SSL (Let’s Encrypt)

Agar domain kita dapat diakses melalui HTTPS, kita perlu membuat sertifikat SSL. Kita dapat menggunakan sertifikat SSL gratis dari Let’s Encrypt melalui Certbot.

Install Certbot dan plugin NGINX nya menggunakan perintah:

apt install python3-certbot python3-certbot-nginx

Lalu, generate sertifikat melalui Certbot dengan perintah

certbot --nginx -d bin.tutorial.mdinata.my.id

Ganti bin.tutorial.mdinata.my.id dengan domain Anda.

Selamat! Domain Anda saat ini dapat diakses melalui koneksi aman HTTPS.

Mengakses PrivateBin

Docmost dapat diakses melalui domain Anda sebelumnya. Contoh: https://bin.tutorial.mdinata.my.id.

Penutup

Demikianlah artikel ini mengenai langkah-langkah install PrivateBin di NAT VPS. Jika bingung atau ragu, jangan sungkan untuk bertanya di grup Telegram @IPv6Indonesia. Terima kasih!