Nextcloud: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Nextcloud

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa Nextcloud sering tidak bisa diakses dari luar

Hambatan paling umum saat mengatur akses Nextcloud dari luar jaringan adalah ketiadaan alamat IP public langsung dari penyedia internet. Sebagian besar koneksi rumah atau kantor berada di balik CGNAT (Carrier-Grade NAT) atau menggunakan IP dinamis yang selalu berganti. Kondisi ini membuat permintaan koneksi dari internet luar tidak dapat menemukan jalan masuk langsung menuju server Nextcloud yang berada di jaringan lokal Anda.

Selain kendala jaringan, Nextcloud memiliki mekanisme keamanan internal yang menolak koneksi dari alamat yang tidak dikenal. Ketika Anda mencoba mengakses server menggunakan domain atau alamat baru, Nextcloud akan memblokirnya jika domain belum didaftarkan di trusted_domains pada config.php. Di sisi lain, pembuatan sertifikat SSL otomatis seperti Let's Encrypt juga akan gagal jika domain belum mengarah ke IP public yang benar atau port 80 belum terjangkau dari internet.

Cara IP public statis membuka akses ke Nextcloud

Solusi untuk menembus batasan CGNAT adalah dengan memanfaatkan tunnel keluar yang dibangun dari router atau server lokal Anda menuju server IPnesia. Karena koneksi tunnel dimulai dari dalam jaringan lokal Anda ke arah luar, koneksi ini tidak akan diblokir oleh NAT penyedia internet. Alamat IP public statis dari IPnesia berada di ujung server dan siap menerima lalu lintas data masuk dari internet publik.

Setiap kali ada permintaan data masuk ke alamat IP public statis tersebut, lalu lintas akan diteruskan secara langsung melewati tunnel menuju perangkat lokal Anda. Untuk melayani Nextcloud, Anda perlu meneruskan port 443 TCP untuk akses HTTPS yang aman. Port 80 TCP juga dapat dibuka secara opsional untuk kebutuhan pengalihan otomatis ke HTTPS serta validasi penerbitan sertifikat digital.

Langkah membuka Nextcloud lewat IP public statis

Langkah pertama dimulai dengan mengaktifkan koneksi tunnel dari router atau server lokal Anda ke server IPnesia. Pastikan status tunnel sudah terhubung dengan baik. Selanjutnya, tetapkan alamat IP lokal statis pada server yang menjalankan Nextcloud di jaringan LAN Anda agar sasaran penerusan paket tidak berubah saat server dinyalakan ulang.

Setelah jalur jaringan siap, buat aturan penerusan porta (dstnat) pada router. Teruskan port 443 TCP dari antarmuka tunnel menuju alamat IP lokal server Nextcloud untuk menangani akses HTTPS, serta port 80 TCP jika memerlukan validasi sertifikat. Terakhir, lakukan pengujian akses dari jaringan lain di luar LAN, dan pastikan domain yang Anda gunakan sudah terdaftar pada konfigurasi Nextcloud.

Aturan penerusan port di Mikrotik (RouterOS)

Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.

/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=443 action=dst-nat to-addresses=192.168.88.20 to-ports=443 comment="Nextcloud 443/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.88.20 to-ports=80 comment="Nextcloud 80/tcp"
/ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 443
nc -vz IP_PUBLIC_ANDA 80

Mengamankan Nextcloud yang terhubung ke internet

Membuka layanan penyimpanan data pribadi ke internet menuntut perhatian ekstra pada aspek keamanan. Anda wajib selalu pakai HTTPS agar seluruh aliran berkas, nama pengguna, dan kata sandi terlindungi oleh enkripsi saat transit di jaringan publik. Selain itu, pastikan untuk selalu memperbarui Nextcloud serta aplikasinya ke versi terbaru yang disediakan pengembang guna menutup potensi celah keamanan.

Untuk memperkuat autentikasi akun, aktifkan 2FA (autentikasi dua langkah) pada semua akun pengguna, terutama akun pengelola sistem. Terapkan juga pembatasan percobaan login untuk menangkal upaya pembobolan kata sandi secara berulang. Pengaturan ini memastikan data internal Anda tetap terlindungi dengan baik meskipun server Nextcloud kini dapat diakses langsung dari internet publik.

Batasan yang perlu Anda ketahui

Penggunaan IP public statis melalui skema tunnel memiliki batasan teknis yang perlu Anda pahami. Anda membutuhkan perangkat jaringan seperti router atau server yang mampu bertindak sebagai klien untuk menjalankan tunnel. Kecepatan transfer berkas Nextcloud juga dibatasi oleh kapasitas kecepatan upload koneksi internet lokal Anda, performa tunnel, serta batasan paket layanan yang digunakan.

Rute tambahan yang dilalui data lewat perantara tunnel menambah sedikit latensi pada waktu respon jaringan. Perlu diingat pula bahwa memiliki IP public statis bukan pengganti pengamanan perangkat. Pemeliharaan sistem operasi, pembaruan aplikasi berkala, serta aturan firewall yang ketat pada server Nextcloud tetap menjadi kewajiban Anda sebagai pengelola sistem mandiri.

Troubleshooting Nextcloud

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp