这是一个创建于 1225 天前的主题，其中的信息可能已经有所发展或是发生改变。
我在局域网内搭建了一个 Frigate （ object detection)服务，用来做一些家庭自动化。Frigate 提供了一个 web 接口，监听在 10.0.0.200:5000 上。为了在外访问，我把路由器开放了一个端口转发。但是 Frigate 本身既不提供 https，也不提供鉴权，因此我需要配置一些安全措施。
我可以另外搭建一个 nginx 作为 https 反向代理，但是鉴权的话现在只能想到 https basic authenticate 。请问有没有更安全、简单的做法呢？
13 条回复 • 2021-07-12 17:50:23 +08:00
 |
1
wangsongyan 2021-07-11 06:03:52 +08:00 via iPhone
vpn，不过我还没倒腾清楚
|
 |
2
dangyuluo OP @wangsongyan 是想要安全暴露在公网，不是安全地访问内网
|
 |
3
Pastsong 2021-07-11 06:36:26 +08:00
https basic authentication 挺安全的，只要做好爆破处理
|
|
4
wangsongyan 2021-07-11 06:40:51 +08:00 via iPhone
@dangyuluo #2 没有认真审题🥵
|
 |
5
40EaE5uJO3Xt1VVa 2021-07-11 08:00:45 +08:00
如果这个局域网内的 http 服务 只有你自己访问.
你可以用 frp 的 stcp 模式，把这个内网 http 服务通过 frp 绑定到你的固定访问的设备端口上.具体你看看 frp 的 stcp 模式怎么用的. 固定访问的设备访问自己的 127.0.0.1:5000,就会被 frp 转发请求到局域网的 http 上. 这样既没有公开暴露，frp 自带的加密和身份验证也能保证安全 |
 |
6
hackyuan 2021-07-11 08:54:08 +08:00
可以使用 SSH 隧道的端口转发，我最近整理了下 https://docs.shanyuhai.top/os/linux/ssh-makes-your-server-more-secure.html#ssh-%E9%9A%A7%E9%81%93
|
 |
7
dingwen07 2021-07-11 09:04:19 +08:00 via iPhone
HTTPS Client Authentication
|
 |
8
plko345 2021-07-11 09:23:46 +08:00 via Android
自己访问的话可以做证书双向验证
|
 |
9
LeeReamond 2021-07-11 10:28:45 +08:00
用过的方案楼上都说了，tls+basic auth 的方法是没问题的，只不过要防爆破需要一个强密码。sftp 的安全性也可以，这么长时间没听说过什么出问题的新闻
|
 |
10
matrix67 2021-07-11 10:34:13 +08:00
https basic authenticate + fail2ban
重要的就是防止爆破，或者不是用密码认证。 |
 |
11
hanguofu 2021-07-12 07:36:03 +08:00
请问 https basic authenticate 是不是需要 域名 和 TLS 证书啊 ？把域名 指向自己的内网服务器 犯法吗 ？需要到当地公安局 报备 icp 证书吗 ？需要备案吗 ？
|
 |
13
NewYear 2021-07-12 17:50:23 +08:00
https 双向认证
|
Select Language