نصب مترموست روی سرور اختصاصی: آموزش گام‌به‌گام + Docker

دسترسی مستقیم به Mattermost از طریق پورت 8000 نه امن است (بدون رمزگذاری HTTPS) و نه کاربرپسند (نیاز به یادآوری پورت). برای حل این‌ها و ارائه یک پلتفرم امن ارتباطی حرفه‌ای، از یک پروکسی معکوس مثل Nginx استفاده می‌کنیم.

وظایف Nginx:

1. ترمینال‌اسیون SSL: دریافت اتصالات HTTPS از کاربران روی پورت 443 و رمزگشایی آنها.

2. ارسال پروکسی: ارسال درخواست‌های رمزگشایی شده به کانتینر Mattermost که روی پورت 8000 داخلی سرور در حال گوش‌دادن است.

3. فشرده‌سازی: فشرده‌سازی محتوا برای افزایش سرعت بارگذاری.

4. کش‌کردن استاتیک: کش کردن فایل‌های استاتیک (تصاویر، CSS, JS) برای کاهش بار روی سرور Mattermost.

مراحل پیکربندی Nginx:

1. نصب Nginx: اگر قبلاً نصب نیست، آن را نصب کنید (sudo apt install nginx در Ubuntu).

2. دریافت گواهی SSL: از ابزار certbot و سرویس Let’s Encrypt برای دریافت گواهی رایگان و معتبر برای دامنه خود استفاده کنید (sudo certbot certonly --nginx -d chat.yourdomain.com).

3. ایجاد فایل کانفیگ Nginx: یک فایل کانفیگ جدید در /etc/nginx/sites-available/ (مثلاً mattermost) ایجاد کنید و محتوایی مشابه زیر را قرار دهید (دامنه و مسیرهای گواهی SSL را اصلاح کنید):

    

   server {
       listen 80;
       server_name chat.yourdomain.com;
       return 301 https://$server_name$request_uri; # Redirect HTTP to HTTPS
   }
   
   server {
       listen 443 ssl http2;
       server_name chat.yourdomain.com;
   
       ssl_certificate /etc/letsencrypt/live/chat.yourdomain.com/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/chat.yourdomain.com/privkey.pem;
       ssl_protocols TLSv1.2 TLSv1.3;
       ssl_prefer_server_ciphers on;
       ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:...; # از کانفیگ‌های امن مدرن استفاده کنید
       ssl_session_cache shared:SSL:10m;
       ssl_session_timeout 1d;
   
       # افزایش آپلود تا 50M (مطابق نیاز تنظیم کنید)
       client_max_body_size 50M;
   
       location / {
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header Upgrade $http_upgrade;
           proxy_set_header Connection "upgrade";
           proxy_pass http://localhost:8000; # به پورت داخلی Mattermost
           proxy_http_version 1.1;
           proxy_buffering off;
       }
   
       # دسترسی مستقیم به فایل‌ها را مسدود کنید (امنیت)
       location ~ /(\.|mm|api/plugins|plugins/.*/public|admin_console|node_modules|static|images) {
           deny all;
       }
   
       # کش‌کردن استاتیک‌ها (اختیاری ولی توصیه شده)
       location ~* \.(?:jpg|jpeg|gif|png|ico|css|js|svg|woff|woff2)$ {
           expires 7d;
           add_header Cache-Control "public";
           proxy_pass http://localhost:8000;
           proxy_cache STATIC;
           proxy_cache_valid 200 302 304 7d;
           proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;
       }
   }

4. فعال‌سازی کانفیگ و تست: لینک سمبلیک به sites-enabled بسازید (sudo ln -s /etc/nginx/sites-available/mattermost /etc/nginx/sites-enabled/)، کانفیگ Nginx را تست کنید (sudo nginx -t) و در صورت موفقیت، سرویس Nginx را ری‌لود کنید (sudo systemctl reload nginx).

5. به‌روزرسانی SiteURL در Mattermost: در فایل پیکربندی Mattermost (که در Volume ماپ شده است: /opt/mattermost/volumes/app/mattermost/config/config.json) یا از طریق کنسول ادمین Mattermost در مرورگر، مقدار SiteURL را به https://chat.yourdomain.com تغییر دهید و کانتینر Mattermost را ری‌استارت کنید (docker compose restart app).

حالا کاربران می‌توانند به‌صورت امن از طریق https://chat.yourdomain.com به پلتفرم امن ارتباطی شما دسترسی داشته باشند.