Безопасный доступ к домашней лаборатории: удаленная изоляция браузера с помощью KASM и Authentik.

Хотите поделиться сервисами своей домашней лаборатории с друзьями или семьей, не предоставляя им прямого доступа к вашей сети? В этом видео мы переворачиваем представление об изоляции удаленного браузера (RBI). Вместо защиты от открытого интернета мы используем рабочие пространства KASM для защиты нашей домашней лаборатории от внешних пользователей. Объединив KASM, сети Docker, iptables и Authentik, мы можем предоставить пользователям контейнеризированный, одноразовый браузер, заблокированный в «режиме киоска», который может направлять трафик только к одному конкретному приложению. Никаких открытых портов, никаких прямых сетевых путей и никаких остаточных данных сессии! ⏳ Временные метки 00:00 Введение: Инвертирование изоляции удаленного браузера 02:32 Демонстрация: Что мы создаем 04:45 Схема решения 06:14 Установка KASM 07:31 Создание гостевой рабочей области 09:29 Сетевая изоляция с помощью Docker + iptables 12:35 Создание рабочей области опытного пользователя 15:15 Зачем использовать внешнего поставщика идентификации? 16:17 Предоставление доступа к KASM через туннель Cloudflare 17:09 Подключение KASM к Authentik через OIDC 20:04 Сопоставление групп между Authentik и KASM 22:57 Управление видимостью рабочей области 24:40 Компромиссы: когда этот подход эффективен (и когда нет) 29:02 Заключение 🔗 Ресурсы и ссылки Репозиторий Github с конфигурацией: [https://github.com/filip-lebiecki/kasm] Рабочие области KASM: [https://docs.kasm.com/docs] Authentik (поставщик идентификации): [https://docs.goauthentik.io/] Туннели Cloudflare: [https://developers.cloudflare.com/clo...] Теги: #ДомашняяЛаборатория #СамостоятельныйРазмещение #KASM #КиберБезопасность #Docker #Authentik #Cloudflare #УдаленнаяИзоляцияБраузера #ОбратныйПрокси #LinuxServer