Authentik

پوشهٔ کار: ~/homelab/core/auth. ابتدا روش مشترک راه‌اندازی را بخوانید. این یادداشت راهنمای مبتنی بر مستندات پیوندشده است، نه کپی تنظیمات واقعی من یا ادعای آزمون کامل این استک.

از اینجا شروع کنید

Authentik هویت و ورود برنامه را فراهم می‌کند. فایل رسمی Compose یک نسخه را بگیرید و سرور، worker و وابستگی پایگاه دادهٔ همان نسخه را کنار هم نگه دارید. آموزش قدیمی ممکن است وابستگی متفاوت داشته باشد. ابتدا ورود مدیر محلی را ثابت کنید.

تنظیمات و داده

گذرواژهٔ پایگاه داده و کلید Authentik را یک بار بسازید و محافظت کنید. پایگاه داده خصوصی بماند. دسترسی اختیاری سوکت Docker و مدیریت outpost را بررسی کنید؛ برای آزمایش ورود بی‌دلیل مجوز مدیریت میزبان ندهید. در صورت پشتیبانی، مدیر بازیابی مستقل برای سرویس وابسته نگه دارید.

بررسی نتیجه

کاربر آزمایشی و MFA بسازید و یک برنامهٔ آزمایشی را با redirect URI دقیق وصل کنید. ورود، خروج و حساب بدون مجوز را بسنجید. بررسی کنید پورت جداگانهٔ برنامه امکان دور زدن پراکسی را نمی‌دهد.

عیب‌یابی

برای خطای redirect پروتکل، نام، مسیر و اسلش پایانی را مقایسه کنید. MFA زمانی به ساعت درست نیاز دارد. پایگاه داده، رسانه و تنظیمات لازم و کلید را با هم پشتیبان بگیرید. پیش از اتصال همهٔ سرویس‌ها، بازیابی و روش کار هنگام قطع احراز هویت را ثبت کنید.

راهنمای رسمی راه‌اندازی