Il y a 7 heures
Bonjour,
Juste mon input sur ce que j'ai mis sur mon installation.
Je passe par Cloudflare avec le service Cloudeflared zero trust (gratuit) que l'on peut installer sur un simple raspberry (mon installation est totalement virtualisée sur un micro PC).
Cela permet de créer un tunnel crypté entre le site Cloudflare et le service Cloudeflared (rien à faire de technique ni de gestion de clé, cloudflare le fait pour vous).
Une fois cela mis en place il suffit de créer une application dans cloudflare en déterminant son nom et son adresse IP Locale.
Avantages :
- Accéder en HTTPS à son application avec son nom DNS même si celle-ci ne le gère pas (Cloudflare bascule automatiquement la connexion DNS en HTTPS)
- Activer une double authentification (vous pouvez mettre des règles d'activer uniquement si l'accès est depuis l'extérieur par exemple), vous validez votre connexion avant d'accéder à l'appli (pour chaque appli on peut déterminer la validité du jeton en heures jours/mois ou infini), cela permet d'accéder en externe à une application sans users gérée par l'appli que l'on accède.
Je n'ai pas vu de point bloquants, j'accède à l'ensemble de mes applis y compris mon proxmox ce qui me permet donc de pouvoir accéder aussi à toute mon infrastructure et aux machines virtualisées elles-mêmes et tout cela en double authentification et HTTPS.
Je viens d'installer mon routeur, il va me suffire d'ajouter l'appli Routeur avec l'adresse IP locale et accès directement de l'extérieur sans dépendre des services de l'opérateur.
Si quelqu'un est intéressé, je pourrai partager les étapes à suivre pour mettre en place
Juste mon input sur ce que j'ai mis sur mon installation.
Je passe par Cloudflare avec le service Cloudeflared zero trust (gratuit) que l'on peut installer sur un simple raspberry (mon installation est totalement virtualisée sur un micro PC).
Cela permet de créer un tunnel crypté entre le site Cloudflare et le service Cloudeflared (rien à faire de technique ni de gestion de clé, cloudflare le fait pour vous).
Une fois cela mis en place il suffit de créer une application dans cloudflare en déterminant son nom et son adresse IP Locale.
Avantages :
- Accéder en HTTPS à son application avec son nom DNS même si celle-ci ne le gère pas (Cloudflare bascule automatiquement la connexion DNS en HTTPS)
- Activer une double authentification (vous pouvez mettre des règles d'activer uniquement si l'accès est depuis l'extérieur par exemple), vous validez votre connexion avant d'accéder à l'appli (pour chaque appli on peut déterminer la validité du jeton en heures jours/mois ou infini), cela permet d'accéder en externe à une application sans users gérée par l'appli que l'on accède.
Je n'ai pas vu de point bloquants, j'accède à l'ensemble de mes applis y compris mon proxmox ce qui me permet donc de pouvoir accéder aussi à toute mon infrastructure et aux machines virtualisées elles-mêmes et tout cela en double authentification et HTTPS.
Je viens d'installer mon routeur, il va me suffire d'ajouter l'appli Routeur avec l'adresse IP locale et accès directement de l'extérieur sans dépendre des services de l'opérateur.
Si quelqu'un est intéressé, je pourrai partager les étapes à suivre pour mettre en place