Ya sea que te estés haciendo con conferencias tecnológicas o climas más calmantes para unas receso, XDA Semana de viajes te va a transigir allí más inteligente y seguro. Nuestros servicios autohospedados viajan con nosotros, gracias a VPN, proxies inversos y otras herramientas de red que hacen que parezca que nuestras computadoras portátiles siempre están conectadas a nuestras redes domésticas. Algunos de nosotros optan por la escalera de posaderas oportuno a su simplicidad, mientras que otros utilizan una variedad de otros servicios construidos en el protocolo de guarda de código campechano.

Lo que todos hacen es transcribir el tráfico de nuestro red a medida que pasa entre nuestros dispositivos, ya sea en un avión o en un hotel, y conectarse directamente a nuestra red doméstica para obtener paso sin restricciones y seguros a nuestras aplicaciones y archivos. He probado Pangolin, que me gustó, así como Caddy, Traefik, Nginx y NPM, y todas realizan tareas similares con niveles variables de complejidad en términos de configuración y seguridad.

Y luego un nuevo plan de paso remoto autohospedado apareció recientemente, Wiredoor. Tiene un sitio web y documentación pulida, un tiempo de configuración corto, y puede usar nombres de dominio y nombres de dominio locales de modo tan rápida y hacedero. Hasta ahora, marca todas las casillas: OAUTH2, WireGuard, SSL Certificados y NGINX, lo que significa que puedo deshacerme de Cloudflare Tunnels, ya que nunca me gustó la idea de que los datos se enviaran sin transcribir a través de ellos.

Relacionado

¿Debería usar TailScale, Pangolin, Zerotier o NetBird para penetrar de forma remota a su laboratorio de inicio?

¿Qué aparejo de paso remoto es la mejor para su laboratorio en casa?

Entonces, ¿qué es Wiredoor y por qué lo prefiero a otras opciones?

Es simple, seguro y autohostado, y ese es solo el manifestación

Tener un servidor satisfecho de aplicaciones para hacer una cúmulo personal es increíble, pero es difícil usar esas aplicaciones desde fuera de mi hogar. Las VPN son una opción, pero pueden ser molestos para configurar, especialmente porque la dirección IP externa de mi ISP cambia con frecuencia, y he incompatible que los DDN no son confiables para acopiar rápidamente la nueva dirección IP.

Asimismo tengo la desafortunada situación de estar detrás de NAT de fracción de cirujano (CGNAT), por lo que incluso si abro puertos a Internet, mi ISP a menudo decide que no se me permite. Es una molestia leve cuando se experimenta con servidores de correo electrónico autohospedados, ya que eso implica mucho trabajo adicional e inconvenientes. Es aún menos agradable cuando esos puertos están reservados para poco que quiero usar en mi laboratorio doméstico.

Claro, se supone que no debo ser autohostante de mi conexión. Aún así, siquiera estoy a punto de hacer una conexión de clase empresarial para ceñir la cantidad de servicios en la cúmulo en los que estoy poniendo datos. Por lo tanto, la única decisión viable es utilizar VPN, túneles y un proxy inverso para penetrar a mis servicios alojados, como si estuviera en casa.

Wiredoor lo hace simple

Wiredoor es funcionalmente similar a un túnel CloudFlare, en cómo establece la conexión entre su cliente y su servicio. Excepto, lo hace sin romper el secreto en cualquier extensión de la sujeción, por lo que su decisión autohostada se mantiene más segura, sin que nadie pueda husmear sus datos. Eso significa que puede usarlo para penetrar a su biblioteca JellyFin o cualquier otro medio transmitido para los que Cloudflare no quiere que use sus servicios. El proceso es simple de entender:

• Wiredoor se sienta en mi VPS
• Los nodos se conectan a los túneles Wiredoor sobre WireGuard
• Los servicios en la red privada en los que se instalan los nodos están de forma segura están expuestos de forma segura
• Los certificados SSL se manejan automáticamente

Me conecto al dominio en mi servidor privado imaginario (VPS) o en mi servidor de laboratorio de inicio. Wiredoor sabe qué nombre de dominio corresponde a qué servicio, inicia la conexión y me pasa de forma segura. Lo he estado usando para acostumbrarme y ver si satisface mis deyección, pero el futuro paso es Integrar OAuth2 Por lo tanto, puedo usar mis proveedores de SSO preferidos para iniciar sesión en mis servicios sin tener que configurar SSO manualmente.

Cuando viajo, uso el VPS, ya que evita mis problemas de red restrictiva y me pone en funcionamiento con mi colección de aplicaciones contenedores en poco tiempo. No fue una transición perfecta la primera vez que la usé, ya que logré bloquearme de mi laboratorio de casa, ya que no pude penetrar al nodo Wiredoor a través de HTTPS, pero oportuno a que la configuración es rápida, solo fueron unos diez minutos hasta que tuve cosas corriendo nuevamente.

Es igual de poderoso en el laboratorio de casa

Configurar proxies inversos para servicios individuales sin exigencia de registro de dominio forastero

Otra característica increíble de Wiredoor es que funciona con LocalHost o cualquier registro interno de DNS que pueda suceder configurado para fines de prueba. Eso significa que puedes señalarlo prueba.restringido O cualquier otra URL de laboratorio en el hogar y haga que trabaje en su encanto. Si está utilizando un nodo para exponer los servicios, ni siquiera necesita añadir la dirección IP, solo el protocolo y el puerto para ser utilizado, y Wiredoor maneja el resto.

Eso lo hace consumado para las pruebas, ya que puede configurar sus servicios deseados, usar registros DNS de registrador de posición para avalar que todo se conecta, luego presione para que se produzca con esa configuración, una vez que haya cambiado el DNS a sus direcciones IP en ejecución. Incluso si no tiene un entorno de producción, todavía es para penetrar a sus servicios con URL fácilmente memorables, sin la exigencia de reenvío de puertos, configuración manual de proxies inversos o usar CloudFlare, AWS o Azure para túneles seguros.

Relacionado

¿En qué se diferencian los túneles de Cloudflare de una VPN?

Uno y otro le permiten penetrar a sus servicios de forma remota, pero lo hacen de maneras muy diferentes.

Verdaderamente me gusta Wiredoor por su simplicidad y velocidad de configuración.

Al configurar un sistema de paso remoto para aplicaciones autohostadas, es importante para mí que no requieran puertos abiertos externamente. Wiredoor me permite hacer exactamente eso, desde cualquier red privada a la que tenga paso y desde una variedad de soluciones de alojamiento que incluyen contenedores Docker, servidores, dispositivos IoT y clústeres de Kubernetes. Utiliza WireGuard para túneles VPN inverso cifrados, eliminando la ruptura de secreto que ocurre con los túneles CloudFlare. Adicionalmente, ya ofrece la maduro parte de la funcionalidad que necesito, a pesar de ser un plan relativamente nuevo.