Bu teknik kılavuz, ana hizmeti VPN arkasında izole tutarken içerikleri (fotoğraf, dosya vb.) dış kullanıcılarla paylaşma ihtiyacından kaynaklanan yaygın ikilemi çözen sağlam bir güvenlik modeli sunuyor. Yazar; giriş sayfalarının, API'ların ve olası güvenlik açıklarının kamuya açık hale gelmesi riskini taşıyan, tüm hizmeti internete açan standart yaklaşımı reddediyor. Bunun yerine çözüm, Caddy web sunucusunu kullanarak katı bir "ileri yönlendirmeli kimlik doğrulama" (forward authentication) mekanizması uyguluyor. Temel konsept şudur: Caddy bir kapı görevlisi gibi hareket eder; herhangi bir isteğin arka uç hizmetine (Immich veya Nextcloud gibi) ulaşmasına izin vermeden önce, önce hizmetin kendisine sorgu gönderir…

Konular: Ağ Güvenliği, Self-Hosting, Web Sunucuları ve Proxy Sistemleri

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: dataswamp.org

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.