Membuat Trusted HTTPS di Jaringan Lokal Menggunakan Traefik Proxy dan Lets Encrypt 

😍

Semoga bermanfaat

Sama persis kok, yang penting di arahkan ke ip traefiknya

Traefik Dashboard itu hanya di pake buat monitor status konfigurasi aja, tidak bisa digunakan untuk config. Kalo masnya ada concern biar bisa konfigurasi via Web UI mending pilih NGINX Proxy Manager aja.

@@ajidiyantoro baik, terima kasih mas

Kalo konfigurasi yang di bahas itu hanya bisa di akses di lokal saja. Tapi kalo mau di buat public tinggal di pointing aja sih ke IP public yang kita punya.

@@ajidiyantoro siap terima kasih atas infonya om

sangat bisa @RheaVlog dan saya sudah coba ssl nya work jika di akses dari sisi luar (dari luar jaringan internet)

saya pakai provider vultr, dicoba sesuai tutorial. dapat notifikasi error logsnya seperti ini mas Aji: ERR Unable to obtain ACME certificate for domains error="unable to generate a certificate for the domains [local.cliniccoding.id *.local.cliniccoding.id]: error: one or more domains had a problem: [*.local.cliniccoding.id] propagation: time limit exceeded: last error: NS ns1.vultr.com. did not return the expected TXT record [fqdn: _acme-challenge.local.cliniccoding.id., value: eF-kPS4MYwH6ATHaT4rfQiNrxZ0pfG_uR_itiagDtv8]: " ACME CA=acme-v02.api.letsencrypt.org/directory acmeCA=acme-v02.api.letsencrypt.org/directory domains=["local.cliniccoding.id","*.local.cliniccoding.id"] providerName=vultr.acme routerName=traefik-secure@docker rule=Host(`traefik.local.cliniccoding.id`) Terus saya coba jg cek di /var/lib/docker/volumes/traefik-ssl-certs/_data statusnya masih null trs, padahal sudah lebih dari beberapa menit bahakn sudah jam. belum tau kesalahannya dimana

Tidak salah input mas, itu adalah expression yang saya set di local dns server. Btw ini dns managementnya pake cloudflare atau bawaan dari vultr ? Itu errornya karena dns “local” yang digunakan belum di tambahkan, sehingga tidak dikenali saat request cert. FYI tutor yang saya bahas di sini DNS managementnya pake cloudflare, jadi make sure dns yang digunakan sudah di pointing ke cloudflare, saya liat itu name servernya masih pake vultr

@@ajidiyantoroyang cloudflare sudah berhasil. Alhamdulillah. Penasaran sampai domain lain saya arahkan nameserver ke cloudflare jg, sampai buat akun d cloudflare 😂 saya liat banyak org luar pakai jg d banding vultr Yang vultr masih blm berhasil karena keseringan request. Jadi mesti tunggu lagi Add beberapa yang typo di file traefik dan docker-compose yaml mas adji karena ketik ulang. Tapi sudah di perbaiki. Next usul share link d deskripsi aja file2 yaml nya 😊🙏🏻. Sangat membantu buat org seperti saya yg kurang teliti. Mksh mas Aji, sukses terus buat channelnya

@@ajidiyantoro ohhh ya, waktu saya pakai traefik:latest, saya selalu dapat error logs: ERR Error while Peeking first byte error="read tcp 10.1.0.2:80->X.X.X.X:63226: i/o timeout" tapi begitu saya turunkan versi tag nya ke versi traefik:v2.11.0 masalah itu ga ada lagi. ga tau kenapa versi terbaru bs gitu

@@ajidiyantoro Oh ya, 1 lagi. Kalau akses ke traefiknya tampili "404 page not found" itu biasanya kendalanya dimana ya mas Aji

Make mikrotik mas

Selama masih dalam satu domain, kita bisa buatkan wildcard certificate untuk domain dan sub domainnya.

Keduanya sama sama bagus dan pasti ada plus minusnya. Untuk saya pribadi cenderung pilih nginx dengan alasan performa dan stabilitas. Tapi di sisi lain traefik juga bagus dengan fitur auto discovery nya, ini lebih cocok untuk aplikasi microservices dan konfigurasinya lebih mudah dibandingkan nginx.

@@ajidiyantoro berarti kalo untuk reverse ke container2 app tertentu, tetep better nginx dulu aja ya kak?

Haduh sory gak pernah mainan cpanel, jadi kurang tau

Kalo dari sisi network gak ada masalah harusnya 1-2 menit itu udah selesai. Coba cek aja log nya, apakah ada trouble saat request

Itu error di mananya mas ? Traefik atau dockernya ? Coba dipastikan lagi sesuai sama contoh di video

@ajidiyantoro sudah bisa mas ini saya salah ketik dan penempatan code saja

Di local mas

Betul, ini balik lagi ke prinsip dasar jaringan ya.

Konsepnya sama saja, tinggal buatkan record baru di cloudflare untuk subdomain yang akan di gunakan. Intinya saat kita request ssl, pastikan dns recordnya sudah ada di cloudflarenya

@@ajidiyantoroberarti mas secara system si traefik itu gabisa bikin subdomain secara automate ya ?

@@kingrf_ Balik lagi ke prinsip dasar tools nya. Traefik ini merupkan salah satu tools reverse proxy, fungsinya untuk meneruskan traffic ke tujuan tertentu. Domain / Sub domain merupakan objek lain diluar traefik, namun bisa di kolaborasikan. Saran saya coba pahami konsep dasar reverse proxy, domain, dan DNS.

@@ajidiyantoro kalo misalkan ssl nya bukan dari lets encrypt melainkan proxied dari cloudflare traefiknya bisa baca ga ya?

Coba di make sure kembali file konfigurasinya sudah benar.

Bisa mas

Bisa tapi prosesnya berbeda

ada tutornya g ya om biar bisa diakses luar jaringan localnya@@ajidiyantoro

Ngga ada mas. Hehe

Kalo pake traefik rasanya udah bisa auto renew yah, jadi gak usah pusing masalah expire

@@ajidiyantoro bang, punya saya kok gk auto renew ya. harus ulang step dri awal lagi dengan sub domain yg berbeda

Bisa juga mas.

Gak berhasilnya gimana nih ? Yang perlu di tekankan yang penting pahami dulu flow dan konsepnya, baru implementasikan sama env yang di jalanin di sana. Karena pasti kondisi di env yang saya jalanin buat demi pasti akan beda.

saya ga ngerti pas bagian vscode nya kak

Semuanya Running di VM di atas proxmox. Itu VS Code sebetulnya remote SSH ke VM yang saya pakai, biar mudah baca filenya.

@@hendroprayitno6860 Bukan di atas proxmox mas, tapi virtual machine

berarti saya install dulu ubuntunya dulu ya di proxmox, baru install docker, terus install traefik? gitu bukan kak urutannya@@ajidiyantoro

@@hendroprayitno6860 Yups betul kurang lebih seperti itu

Itu referensinya saya ngambil langsung dari dokumentasi traefiknya

@@ajidiyantoro bang ketika docker compose up -d network backend declared as external, but could not be found kenapa ya bang ? 😁

@@ajidiyantoro apakah harus jalankan dulu perintah docker network create "backend" maaf bru pertama cobain docker

@@ajidiyantoro sudah bisa bang