Admin: Защитил страницу Windows ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

2026-08-04T12:23:51Z

Защитил страницу Windows ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

← Предыдущая версия	Версия от 12:23, 4 августа 2026
(нет различий)

Admin: Новая страница: «= Windows: подготовка и развёртывание self‑hosted сервисов = Windows — привычная среда для многих администраторов, которая также подходит для размещения облачных сервисов. Благодаря поддержке WSL2 (Windows Subsystem for Linux) и Docker Desktop, вы можете запускать Nextcloud, ZeroTier, VPN-сервер...»

2026-08-04T12:23:31Z

Новая страница: «= Windows: подготовка и развёртывание self‑hosted сервисов = Windows — привычная среда для многих администраторов, которая также подходит для размещения облачных сервисов. Благодаря поддержке WSL2 (Windows Subsystem for Linux) и Docker Desktop, вы можете запускать Nextcloud, ZeroTier, VPN-сервер...»

Новая страница

= Windows: подготовка и развёртывание self‑hosted сервисов =

Windows — привычная среда для многих администраторов, которая также подходит для размещения облачных сервисов. Благодаря поддержке WSL2 (Windows Subsystem for Linux) и Docker Desktop, вы можете запускать Nextcloud, ZeroTier, VPN-серверы и другие приложения практически так же, как на Linux, сохраняя при этом родной графический интерфейс.

В этой статье описана настройка '''Windows 10/11 Pro''' или '''Windows Server 2019/2022''' (рекомендуются редакции Pro/Enterprise, так как в Home ограничена поддержка контейнеров).

== 1. Подготовка системы ==

=== 1.1. Активация WSL2 и виртуализации ===

Для работы Docker Desktop требуется подсистема Windows для Linux (WSL2) и включённая виртуализация в BIOS/UEFI.

Откройте '''PowerShell от имени администратора''' и выполните:

<pre>
dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart
</pre>

Перезагрузите компьютер.

После перезагрузки установите ядро WSL2 (скачайте пакет обновления с [официального сайта](https://learn.microsoft.com/ru-ru/windows/wsl/install-manual#step-4---download-the-linux-kernel-update-package)) и выполните:

<pre>
wsl --set-default-version 2
</pre>

Теперь можно установить дистрибутив Linux из Microsoft Store (например, Ubuntu 22.04) или через:

<pre>
wsl --install -d Ubuntu
</pre>

=== 1.2. Установка необходимых компонентов ===

Установите актуальные версии:

* '''Git for Windows''' (для клонирования репозиториев)
* '''Visual C++ Redistributable''' (часто требуется для драйверов и утилит)

Также убедитесь, что в системе установлен OpenSSH-клиент (встроен в Windows 10/11, можно активировать в «Управление дополнительными компонентами»).

== 2. Установка Docker Desktop ==

Docker Desktop для Windows использует WSL2 для запуска контейнеров, что даёт почти нативную производительность.

# Скачайте установщик с [официального сайта Docker](https://www.docker.com/products/docker-desktop/).
# Запустите установку, согласившись с лицензией.
# В процессе установки отметьте опцию «Use WSL 2 instead of Hyper-V» (рекомендуется).
# После завершения перезагрузите компьютер.

При первом запуске Docker Desktop предложит войти в учётную запись (можно пропустить). Убедитесь, что в настройках (Settings → Resources → WSL Integration) включена интеграция с вашим дистрибутивом Ubuntu.

Проверьте работу в PowerShell:

<pre>
docker --version
docker run hello-world
</pre>

Также установите Docker Compose (он уже входит в состав Docker Desktop, достаточно проверить):

<pre>
docker compose version
</pre>

== 3. Развёртывание Nextcloud ==

Есть два основных подхода: через '''Docker''' (универсальный) или через '''официальный установщик для Windows''' (AIO – All-in-One). Рекомендую Docker, так как он даёт изоляцию и простоту обновлений.

=== 3.1. Способ 1 – Docker Compose ===

Создайте папку для проекта, например, <code>C:\nextcloud</code>. Внутри создайте файл <code>docker-compose.yml</code> (можно использовать Блокнот, но лучше редактор с подсветкой, например, VS Code):

<pre>
version: '3'

services:
db:
image: mariadb:10.6
restart: unless-stopped
command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
volumes:
- ./db:/var/lib/mysql
environment:
- MYSQL_ROOT_PASSWORD=secretrootpass
- MYSQL_PASSWORD=secretpass
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud

app:
image: nextcloud:stable
restart: unless-stopped
ports:
- "8080:80"
volumes:
- ./data:/var/www/html/data
- ./config:/var/www/html/config
- ./apps:/var/www/html/custom_apps
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=secretpass
depends_on:
- db
</pre>

Замените пароли на свои. Откройте PowerShell в этой папке и выполните:

<pre>
docker compose up -d
</pre>

Nextcloud будет доступен по адресу <code>http://localhost:8080</code> (или <code>http://<IP-компьютера>:8080</code> для доступа с других устройств).

=== 3.2. Способ 2 – официальный установщик Nextcloud AIO ===

Скачайте установщик с [nextcloud.com](https://nextcloud.com/install/#instructions-server). Запустите <code>Nextcloud.exe</code>, следуйте инструкциям мастера. Этот вариант подходит, если вы хотите минимально возиться с настройкой, но он менее гибкий.

== 4. Установка ZeroTier ==

ZeroTier для Windows устанавливается как обычное приложение.

# Скачайте MSI-инсталлятор с [zerotier.com](https://www.zerotier.com/download/).
# Запустите установку, соглашаясь с параметрами по умолчанию.
# После установки запустите приложение ZeroTier (значок в трее).
# Нажмите «Join Network» и введите идентификатор вашей сети.
# В веб-панели ZeroTier одобрите новое устройство.

Также можно управлять через командную строку (администратор):

<pre>
cd "C:\Program Files\ZeroTier\One"
zerotier-cli join <network_id>
zerotier-cli listnetworks
</pre>

Чтобы ZeroTier автоматически запускался при старте системы, в сервисах (services.msc) установите тип запуска «Автоматически» для службы ZeroTier One.

== 5. Настройка брандмауэра Windows ==

Для работы Nextcloud и ZeroTier необходимо открыть соответствующие порты в Защитнике Windows.

# Откройте «Брандмауэр Защитника Windows» → «Дополнительные параметры».
# Создайте правила для входящих подключений:
* '''Nextcloud''': порт 8080 (TCP) – разрешить.
* '''ZeroTier''': порт 9993 (UDP) – разрешить (если требуется прямое соединение).
# Также разрешите входящие соединения для приложений Docker и ZeroTier (обычно они добавляются автоматически при первом запуске).

Для проверки используйте команду (в PowerShell):

<pre>
Test-NetConnection -ComputerName localhost -Port 8080
</pre>

== 6. Рекомендации по безопасности ==

* '''Используйте учётные записи с ограниченными правами''' для запуска сервисов.
* '''Настройте автоматические обновления''' Windows и Docker Desktop.
* '''Включите шифрование диска''' (BitLocker) для защиты данных.
* Для публичного доступа к Nextcloud обязательно '''настройте HTTPS''' через обратный прокси (например, Nginx или Caddy) с сертификатом Let's Encrypt.
* Периодически проверяйте логи контейнеров через Docker Desktop (вкладка Containers).

== 7. Полезные команды для PowerShell ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>docker ps</code> || список запущенных контейнеров
|-
| <code>docker logs <имя></code> || просмотр логов контейнера
|-
| <code>docker exec -it <имя> cmd</code> || вход в контейнер (если в образе есть cmd)
|-
| <code>docker compose up -d</code> || перезапуск всех сервисов из папки
|-
| <code>docker system prune -a</code> || очистка неиспользуемых образов и контейнеров
|}

== См. также ==

* [[Linux]] – настройка Linux для self‑hosted сервисов
* [[macOS]] – инструкция для macOS
* [[Docker]] – подробнее о контейнеризации
* [[Nextcloud]] – углублённая настройка Nextcloud
* [[ZeroTier]] – расширенные сценарии ZeroTier
* [[VPN]] – обзор и настройка VPN

[[Категория:Операционные системы]]
[[Категория:Windows]]
[[Категория:Инструкции]]

Windows - История изменений

Admin: Защитил страницу Windows ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))