אפליקציות / אבטחה
Authelia
דלת אחת, עם שני מנעולים
שער הזדהות שיושב לפני האפליקציות האחרות דרך ה-proxy. לחצי מהאפליקציות בקטלוג אין התחברות בכלל, וכמה מהן נותנות הרשאות ניהול למי שפותח אותן ראשון — Authelia שמה לפני כולן דף כניסה אחד עם אימות דו-שלבי, כך שחשיפת אפליקציה אחת לא חושפת אותה לכולם.
קטגוריהאבטחה
זיכרון~120MB
מודול
autheliaהתקנה
פותחים את לוח הבקרה, מוצאים אותה ב-App Store ולוחצים Install. או מטרמינל על השרת:
sudo homebox install autheliaאיפה פותחים אותה
| שירות | פורט | התחברות ראשונה |
|---|---|---|
| Authelia | :9091 | Signs in as admin with the password HomeBox generated at install, then asks you to enrol a second factor. |
פותחים בכתובת של השרת עם הפורט הזה — לוח הבקרה מקשר אליה ישירות ברגע שהיא רצה.
כדאי לדעת
הטיפים הבאים מופיעים באנגלית, כפי שהם כתובים במודול.
- It protects nothing on its own. The proxy has to be told to ask it — in Nginx Proxy Manager that is an advanced config block forwarding to /api/verify
- Cookies are scoped to a domain, so this needs a real hostname. It cannot work on an IP address, which is why the install stops until Domain is set
- The first account is created at install with a generated password:
homebox secrets autheliaprints it. Register a TOTP app on the first login - Second factor codes are emailed by default, and without a mail server configured that email is written to a file in the config directory instead