Accès à distance et sécurité

Le relais écoute sur la machine où il tourne. Pour l’utiliser depuis un téléphone en déplacement, il faut que quelque chose y achemine la connexion. Ces pages expliquent comment vous vous connectez, les façons de rendre le relais joignable et ce que cela expose.

• Accès et connexionComment le relais décide qui entre — le token d’accès, le cookie de connexion, le renouvellement du token, cette machine uniquement ou LAN, et ce qui est ouvert sans token.
• Tunnel SSHLaisser le relais ouvrir un tunnel SSH inverse vers un serveur que vous contrôlez, pour le joindre de partout sans ouvrir de port chez vous.
• Cloudflare TunnelDonner au relais une adresse HTTPS publique sans serveur à vous. Le relais fait tourner cloudflared de Cloudflare pour vous. Mise en place, comportement et dépannage.
• Proxy inversePlacer Caddy, nginx ou la périphérie d’un tunnel devant le relais OAR — ce que le proxy doit laisser passer, les clés de config pour un proxy sur un autre hôte (trustProxy, allowedOrigins, localhostOnly) et les points d’accès qui ne répondent qu’à la machine même du relais.
• Vue d’ensemble de la sécuritéUne seule page pour le propriétaire qui met un relais sur internet — le modèle de confiance, ce qui est public, ce qu’atteint un navigateur connecté, où vivent les secrets, ce qui quitte la machine.