Безопасный доступ к внутренним сервисам: Keycloak, OAuth2 и немного Nginx‑магии
Рядовые инфраструктурные задачи иногда преподносят неожиданные сложности. Нашей целью была организация защищённого доступа к внутренним сервисам через единую точку входа с авторизацией в Keycloak, чтобы приложения получали проверенные пользовательские данные без необходимости реализации собственной логики аутентификации. Изначально решение виделось простым — настроить Nginx и прописать правила маршрутизации. Ключевые трудности скрывались в деталях: тонкой настройке редиректов, работе с access token и интеграции с бэкенд-сервисами, потребовавших значительного внимания. В статье расскажем о нашем пути построения схемы обратного прокси с авторизацией через Keycloak: от поиска решения до создания стабильного и масштабируемого результата.
https://habr.com/ru/companies/first/articles/960862/
#keycloak #прокси #безопасность #oauth2 #nginx #авторизация #аутентификация #sso #reverse_proxy
Как настроить Nextcloud в Kubernetes: Helm, Nginx и Reverse Proxy
В этой статье я хочу рассказать, как развернуть облачное хранилище Nextcloud для хранения медиафайлов и документов, используя reverse proxy architecture-подход. Решение позволит получить доступ к его данным с любого устройства из внешней сети.
#nextcloud #local_instance #pi-hole #docker #reverse_proxy
I'm a bit proud of that. At first, what I read was mostly greek to me. There were so many variations and contexts ... and all I wanted was a simple recipe. My experiments were flawed at first, which made the fog even thicker.
Now this lets the instance's components communicate via local ips instead of domain name, which cuts down internet traffic. ping of the domain was 30 times faster like that.
For AIO performance it is, among others, recommended to Set up a local DNS-server that allows to automatically connect to the server in the home network via the same domain by using the internal ip-address of the server (see this doc) General recommendations for the best performance · nextcloud/all-in-one · Discussion #1335 · GitHub And because The normal way is the following: Set up your domain correctly to point to your home network Set up a reverse proxy by following the reverse proxy...
Проброс сайта, не имеющего глобального IP-а́дреса, из локальной сети на свой сервер в Интернете (обратный прокси) через сеть Yggdrasil
https://multed.com/2024/04/03/nginx-and-yggdrasill.html
#HTTP #сайт #IP #IPv4 #IPv6 #IP_адрес #сеть #LAN #LAN #сервер #VPS #VDS #Интернет #Yggdrasil #nginx #proxy #reverseproxy #reverse_proxy #publicpeer #сисадмин #лайфхак #readme
After switching from Firefox to LibreWolf, I became interested in the idea of self-hosting my own Firefox Sync server. Although I had seen this was possible before, I had never really looked into it—until now. I embarked on a journey to set this up, and while it wasn’t completely smooth sailing, I eventually got it working. Here’s how it went. Finding the Right Sync Server Initial Search: Mozilla’s Sync Server Repo I started by searching for “firefox sync server github” and quickly found Mozilla’s syncserver repo.
Hacker News
Habr
Michael Fliegner
Публичный пир сетей…