这是一个创建于 1554 天前的主题，其中的信息可能已经有所发展或是发生改变。
我在局域网内搭建了一个 Frigate （ object detection)服务，用来做一些家庭自动化。Frigate 提供了一个 web 接口，监听在 10.0.0.200:5000 上。为了在外访问，我把路由器开放了一个端口转发。但是 Frigate 本身既不提供 https，也不提供鉴权，因此我需要配置一些安全措施。
我可以另外搭建一个 nginx 作为 https 反向代理，但是鉴权的话现在只能想到 https basic authenticate 。请问有没有更安全、简单的做法呢？
13 条回复 2021-07-12 17:50:23 +08:00
 | 1 wangsongyan 2021-07-11 06:03:52 +08:00 via iPhone vpn，不过我还没倒腾清楚 |
 | 2 dangyuluo OP @wangsongyan 是想要安全暴露在公网，不是安全地访问内网 |
 | 3 Pastsong 2021-07-11 06:36:26 +08:00 https basic authentication 挺安全的，只要做好爆破处理 |
| 4 wangsongyan 2021-07-11 06:40:51 +08:00 via iPhone @dangyuluo #2 没有认真审题 |
 | 5 40EaE5uJO3Xt1VVa 2021-07-11 08:00:45 +08:00 如果这个局域网内的 http 服务 只有你自己访问. 你可以用 frp 的 stcp 模式，把这个内网 http 服务通过 frp 绑定到你的固定访问的设备端口上.具体你看看 frp 的 stcp 模式怎么用的. 固定访问的设备访问自己的 127.0.0.1:5000,就会被 frp 转发请求到局域网的 http 上. 这样既没有公开暴露，frp 自带的加密和身份验证也能保证安全 |
 | 6 hackyuan 2021-07-11 08:54:08 +08:00 可以使用 SSH 隧道的端口转发，我最近整理了下 https://docs.shanyuhai.top/os/linux/ssh-makes-your-server-more-secure.html#ssh-%E9%9A%A7%E9%81%93 |
 | 7 dingwen07 2021-07-11 09:04:19 +08:00 via iPhone HTTPS Client Authentication |
 | 8 plko345 2021-07-11 09:23:46 +08:00 via Android 自己访问的话可以做证书双向验证 |
 | 9 LeeReamond 2021-07-11 10:28:45 +08:00 用过的方案楼上都说了，tls+basic auth 的方法是没问题的，只不过要防爆破需要一个强密码。sftp 的安全性也可以，这么长时间没听说过什么出问题的新闻 |
 | 10 matrix67 2021-07-11 10:34:13 +08:00 https basic authenticate + fail2ban 重要的就是防止爆破，或者不是用密码认证。 |
 | 11 hanguofu 2021-07-12 07:36:03 +08:00 请问 https basic authenticate 是不是需要 域名 和 TLS 证书啊 ？把域名 指向自己的内网服务器 犯法吗 ？需要到当地公安局 报备 icp 证书吗 ？需要备案吗 ？ |
 | 13 NewYear 2021-07-12 17:50:23 +08:00 https 双向认证 |
Select Language