Fernzugriff und Sicherheit

Das Relay lauscht auf dem Rechner, auf dem es läuft. Damit du es unterwegs vom Handy aus nutzen kannst, muss etwas die Verbindung dorthin tragen. Diese Seiten erklären, wie du dich anmeldest, auf welchen Wegen das Relay erreichbar wird und was das offenlegt.

• Zugriff und AnmeldungWie das Relay entscheidet, wer hineinkommt — das Zugriffstoken, das Anmelde-Cookie, das Rotieren des Tokens, nur dieser Rechner oder LAN und was ohne Token offen ist.
• SSH-TunnelLass das Relay einen Reverse-SSH-Tunnel zu einem Server öffnen, den du kontrollierst, damit du es von überall erreichst, ohne zu Hause einen Port zu öffnen.
• Cloudflare TunnelGib dem Relay eine öffentliche HTTPS-Adresse ohne eigenen Server: Das Relay betreibt Cloudflares cloudflared für dich. Einrichtung, Verhalten und Fehlerbehebung.
• Reverse ProxyCaddy, nginx oder den Edge eines Tunnels vor das OAR-Relay stellen - was der Proxy durchlassen muss, die Config-Keys für einen Proxy auf einem anderen Host (trustProxy, allowedOrigins, localhostOnly) und welche Endpunkte nur dem eigenen Rechner des Relays antworten.
• Sicherheit im ÜberblickEine Seite für den Besitzer, der ein Relay ins Internet stellt - das Vertrauensmodell, was öffentlich ist, was ein angemeldeter Browser erreicht, wo Geheimnisse liegen, was den Rechner verlässt.