Краудсорсинговая альтернатива панели для VPN
В статье на Хабре — Информационная безопасность рассказывается об эксперименте по созданию домашнего удалённого доступа без панели с использованием Xray, Docker Compose и локальным CLI. Автор столкнулся с проблемой управления инфраструктурой после того, как к ней начали подключаться другие устройства и пользователи. Ему требовалось простое и эффективное решение, не требующее установки веб-панели.
Введение
Управление небольшой домашней инфраструктурой может стать сложной задачей, когда к ней начинают подключаться другие устройства и пользователи. Такой момент наступил у автора статьи, когда он столкнулся с необходимостью поддерживать несколько серверов, пользователей, секретов и квот. Стандартный подход с использованием SSH и ручным редактированием конфигурационных файлов уже не подходил.Подробности
Автор решил экспериментировать с Xray, Docker Compose и локальным CLI для создания простого и эффективного решения. Он обнаружил, что существующие open source проекты либо не запускались, либо были написаны на bash с множеством хардкода, требующего доработки для конкретной инфраструктуры. Через несколько вечеров экспериментов автор пришёл к выводу о необходимости простого решения для оркестрации self-hosted VPN серверов с локальным хранилищем и удобным масштабированием.Что делать
Автор статьи предлагает использовать Xray, Docker Compose и локальный CLI для создания домашнего удалённого доступа без панели. Этот подход позволяетavoid использования веб-панели и связанных с ней проблем, таких как база, авторизация, обновления, публичная поверхность, роли и миграции. Вместо этого, автор предлагает использовать локальное хранилище и удобное масштабирование для управления инфраструктурой. Итог: Создание домашнего удалённого доступа без панели может быть простым и эффективным с использованием Xray, Docker Compose и локального CLI. Этот подход позволяет избежать проблем, связанных с использованием веб-панели, и обеспечивает удобное масштабирование и управление инфраструктурой.Источник: Хабр — Информационная безопасность