🖥️ Installation och grundsetup

Jag började med en minimal Debian-installation på grund av att det inte fanns internet, vilket innebar att flera standardverktyg saknades. Jag installerade därför manuellt viktiga paket som:

• adduser
• curl
• openssh-server

Detta gav mig en fungerande servermiljö med möjlighet att skapa användare och ansluta via SSH.

🔑 SSH och fjärråtkomst

Jag satte upp SSH för att kunna ansluta till servern från andra datorer. Efter felsökning av “connection refused” såg jag till att:

• SSH-tjänsten var installerad och igång
• Rätt port användes
• Servern faktiskt lyssnade på inkommande anslutningar

Jag konfigurerade sedan SSH-nyckelautentisering, vilket innebär:

• Varje klient skapar ett nyckelpar (privat + publik nyckel)
• Den publika nyckeln läggs på servern i authorized_keys
• Inloggning sker utan lösenord och är mycket säkrare

🛡️ Säkerhet

För att göra servern säkrare implementerade jag:

• Avstängd lösenordsinloggning (PasswordAuthentication no)
• fail2ban för att blockera brute-force attacker
• Regelbundna systemuppdateringar

Detta skyddar servern från automatiska attacker som är vanliga på internet.

🌐 Webbserver

Jag installerade Apache som gör servern till en webbserver som går att komma åt genom att skriva in serverns ip i en webbläsare. Sedan kunde jag också redigera sidan i:

/var/www/html/index.html

Servern kunde då visa en webbsida lokalt via sin interna IP-adress.

🚧 Exponering mot internet

Jag försökte göra servern tillgänglig utanför mitt nätverk genom:

• Port forwarding i routern
• Konfiguration av externa och interna portar

Det visade sig att routern (UniFi OS) använde port 80 själv, vilket krävde alternativa portar.

🚇 Lösning med tunnel (ngrok)

Eftersom direkt åtkomst via internet inte fungerade (troligen p.g.a. nätverksbegränsningar som CGNAT), använde jag istället ngrok.

Ngrok skapar en säker tunnel från servern till internet, vilket gör att:

• Servern blir tillgänglig via en publik URL
• Ingen port forwarding behövs
• Det fungerar även bakom brandväggar och NAT

🚀 Resultat

Jag har nu:

• En fungerande Debian-server
• Säker SSH-inloggning med nycklar
• En webbserver som hostar en egen sida
• Möjlighet att nå servern från internet via en tunnel