Dùng Authelia khó hiểu? Người dùng Reddit chia sẻ kinh nghiệm cấu hình YAML phức tạp, so sánh với Keycloak có giao diện trực quan. Bạn chọn giải pháp đơn giản hay linh hoạt? #selfhosted #Authelia #Keycloak #SSO #🔐TechVn #🔐ĐặtCấuHình
https://www.reddit.com/r/selfhosted/comments/1pibf2n/why_do_people_recommend_authelia/
Authelia Admin Panel v0.1.0 stable đã ra mắt! Giờ đây, bạn có thể quản lý người dùng và nhóm LLDAP trực tiếp, cùng với Kiểm soát truy cập dựa trên vai trò (RBAC) chi tiết. Các vai trò mới như `user_manager` và `password_manager` giúp phân quyền dễ dàng. Hỗ trợ đa ngôn ngữ cũng đã có.
#Authelia #SelfHosted #LDAP #opensource #quảnlýngười_dùng #bảo_mật #phầnmềm
Lỗi cấu hình Caddy, Authelia và Jellyfin: Khi dùng Authelia để bảo vệ Jellyfin, người dùng gặp lỗi xác thực Basic Auth không rõ nguồn gốc. Có vẻ header xác thực đang xung đột giữa Jellyfin và Authelia. Ai đó giúp khắc phục lỗi này với ạ!
#Selfhosted #Authelia #Jellyfin #Caddy #TựLưuTrữ #XácThực
https://www.reddit.com/r/selfhosted/comments/1pedvqk/caddy_authelia_jellyfin_basic_auth_trouble/
Cân bằng giữa bảo mật, đơn giản và linh hoạt khi nói về Reverse Proxy + Auth là gì? Sử dụng TOTP, WebAuthn hay Google SSO? #ReverseProxy #Authelia #Authentik #BảoMật #LinhHoạt #ĐơnGiản #GoogleSSO #TOTP #WebAuthn #Security #Simplicity #Flexibility
https://www.reddit.com/r/selfhosted/comments/1oze16z/authentik_authelia_keycloak_help/
I was using (and loving it) #LogSeq to take notes, but there are problems in having it in sync with my phone, as iPhone does not allow you to easily open the files synced with #NextCloud in #LogSeq, and editing the MD files directly in #NextCloud break the formatting.
After some search for a substitute, I can already say that #silverbullet (https://silverbullet.md) might end up being a good substitute for it (hosted in my personal server, behind VPN + #Authelia)
Thiết lập thành công máy chủ Matrix với Synapse, MAS, Authelia, Element X và cầu nối WhatsApp/Signal/Telegram bằng Docker Compose. Mã nguồn mở tại Github giúp bạn tự xây dựng!
#Matrix #Synapse #Authelia #Docker #TựLưuTrữ #SelfHosted #CôngNghệ #Technology
https://www.reddit.com/r/selfhosted/comments/1okbpef/successfully_set_up_element_x_with_synapse_mas/
**Bài đăng:**
"Đang sử dụng Authelia + Jellyfin + Jellyseer nhưng phải đăng nhập 2 lần? Hỏi các bạn cụ thể làm thế nào để Jellyseer nhận diện session Authelia ĐC? Tôi dùng Nginx, Docker, Ubuntu - cần nội coverage giữa Authelia và Jellyseer để tránh login lại. Mục tiêu: Profile riêng cho từng người, tự зай tè single login của Authelia,安全. Ai có giải pháp indietro? Cảm ơn!"
**Tatr没:** #Authelia #Jellyfin #Jellyseer #SSO #homelab #Docker #Ubuntu
Juhu, neues #rabbithole :blobcat_keyboard: #paperlessngx mit Authentifizierung via #openid in #authelia mit #lldap als Backend, #traefik als Proxy und das alles #rootless mit #podman.
Wir sind schon mal bei "man kann sich anmelden und Dokumente einstellen".
Aber bis das wirklich nutzbar ist vergeht noch Zeit. Ich muss Dokus erstellen, eine für die Benutzung und eine Systembeschreibung.
Hobbyprojekt hin oder her - ohne taugt das nichts...
Been playing with #authelia and #voidauth as a #selfhosted #oidc service today. Didn't get anything proper setup bit learned a lot in the process. Good contender for a blog post me thinks.
Even had a stab at adding them as oidc provider for #cloudflare but not sure if I really need that... Yet
Tác giả @BigMek_ vừa phát triển một admin panel đơn giản cho Authelia, giúp xóa TOTP devices và unblock user dễ dàng hơn thay vì phải dùng terminal. Panel này có dung lượng nhỏ, chỉ khoảng 78MB, phù hợp cho các môi trường test và máy ảo nhỏ.
#Authelia #AdminPanel #Selfhosted #TOTP #BảoMật #QuanTri
https://www.reddit.com/r/selfhosted/comments/1n1vtu3/made_authelia_admin_panel/
I never in my wildest dreams imagined that adding #authelia website authentication to a site via #caddy would be anything other than routine and mundane, and yet it has utterly broken me. Thrust me in to a world of infinite loops, "headers too big" and, hilariously, working on one computer and not on another, then switching places.
I have discovered madness.
I thought my #Authelia and #Stalwart configuration were completely broken, low and behold it's just a Stalwart bug in their admin panel. https://github.com/stalwartlabs/stalwart/issues/1381
Guess I should skip to the next step and see if I can connect some clients to this thing. :D
Found some cool inspiration for new tools in the feed of @neuroexception, soon gonna add #ansible, #authelia, #failtoban and #immich to my setup!
I finally finished my #Fail2Ban setup and am quite happy with the result. I've got #discord and #email notifications, global IP banning (on all servers) and automatic reporting to #abuseipdb based on multiple factors. This is awesome.
I'm so happy that i took the time to set up #Authelia as it's a breeze to #protect a single #endpoint and cover 70-80% of all services.
#homelab #selfhosting #linux #security #sso #oidc #OpenIDConnect
I've got #Stalwart configured against #Authelia...
https://www.authelia.com/integration/openid-connect/stalwart/
But idk next step for Authelia users to login, since logins currently fail. Do I have to manually add accounts for each authelia user, or are they generated on login? Again currently fails, so no idea.
Oh well, problem for another day, time to game.
Hab meinem blog mal ein neues theme verpasst, eine Anleitung zu #tinyauth geschrieben und die #Immich und #pocketid Anleitung an die neusten Versionen angepasst.
tinyauth ist ziemlich cool, ein super lightweight #authelia oder #authentik alternative geschrieben in #golang
When you get #caddy and #authelia working to expose your #selfhosted #homelab services
Authelia open-source authentication and authorization server passes OpenID Connect certification, confirming full conformance with implemented profiles.
https://linuxiac.com/authelia-authentication-server-achieves-openid-certified-status/
#ayuda fediverso #tailscale #selfhosting
#ayudaTec
estoy probando nuevo setup red interna, usando funnel (tailscale serve) para exponer en web (dentro de tailscale) aplicaciones en la raspberry. ejemplo:
tengo #komodo en 127.0.0.1:9120. pero quiero poner varios funnels a la vez, como por ejemplo cockpit en 9090. se puede con --set-path
https://tailscale.com/kb/1242/tailscale-serve#serve-command-flags
y funciona:
(vease primer pantallazo)
pero no me cargan las aplicaciones. por el puto path. vease segundo pantallazo
las aplicaciones buscan todos los archivos en el root / y no en /komodo /cockpit. o lo que sea. y como resultado, no carga nada. todo roto
probe poner un reverse proxy y hacerle rewrite a las urls. pero aparte de ya parecerme muy absurdo: no puedo. al intentar desplegar nginx proxy manager (pero me pasaria con cualquier otro) me dice, con razon: que el puerto 443 esta siendo utilizado ya y que me peine.
(siento la parrafada, pero por explicarme bien, si alguien me puede dar otra solucion) la intencion de todo eso es hacer segura una red interna en la raspberry que pueda acceder servicios por urls sin saberme de memoria todos los puertos, y que pueda usar un gestor de contraseña para cada servicio sin tener que hacer copiar pegar manualmente porque no entienden de puertos.
problema muy primer mundista, ya lo se. pero me divierte.
idealmente quisiera poner un IAM como #keycloak #authentik #authelia o alguno de esos, con 2FA. pero soy demasiado inutil para configurarlos. me viene muy grande ese mundo aun. pero seria el objetivo final.
