Landing page

[MisterY]

Hi,

Ich habe bekanntlich einen proxmox Server auf dem einiges läuft. Nextcloud, Wordpress, gitea und collabora Office sind über einen Reverse Proxy (good old nginx) erreichbar.

Ich habe aber noch ein paar weitere Dienste z.B. Bookstack, die ich gerne von außen verfügbar machen möchte, wo ich aktuell wireguard benutze, aber diese Seiten/Dienste auch für andere verfügbar machen möchte, die kein Wireguard oder anderes VPN nutzen (können). Wie kann ich eine landing Page erstellen, wo man sich für eben diese (und nur diese) Dienste anmelden muss? Ich habe von authentik gelesen, habe aber keine Ahnung wie das eingerichtet werden muss: brauche ich einen zweiten Reverse Proxy? Oder muss ich meinen etablierten nginx Reverse Proxy ablösen?
Oder habt ihr eine andere Idee, die kein VPN beinhaltet?

 

[besterino]

Mir fallen nur kompliziertere Sachen auf Netzwerkebene (Layer 2/3) ein, vor allem um „öffentlich“ und privat nicht nur durch eine (im Zweifel recht anfällige) selbst gestrickte Login-Seite zu trennen.

 

[spyfly]

Wenn du was selbstgehostetes haben willst, warum nicht einfach die eingebaute http Authentifizierung nutzen? Kannst du bei nginx entsprechend einstellen.

Alternativ könntest du sowas wie Cloudflare Access nutzen, setzt aber dann vorraus dass du deinen nginx so konfigurierst, dass nur über Cloudflare auf deinen Host von extern zugegriffen werden kann.

 

[sch4kal]

Evtl ne RDP Lösung wie Apache Guacamole ?

 

[quotengrote]

authentik als middleware in traefik?

 

[niklasschaefer]

Moin,

Ich habe das bei mir privat so gelöst das Webfrontend ist direkt erreichbar sobald man einen Dienst anklickt wird die LDAP Authentifizierung verlangt. Ich habe genauso wie du einen Reserve Proxy und da dann je nach Seite eine LDAP Authentifizierung vorgeschalten oder bei unkritischen Diensten nicht. Ist aber mit einem Apache und Linux 20.04 gelöst

Grüße
Niklas