リモートアクセスとセキュリティ

リレーは、動いているマシンの上で待ち受けます。外出先のスマートフォンから使うには、何かが接続をそこまで運ぶ必要があります。ここにあるページでは、サインインの方法、リレーに接続できるようにする方法、そしてそれによって何が公開されるかを説明します。

• アクセスとサインインリレーが誰を入れるかを決める仕組みを説明します。アクセストークン、サインイン用 Cookie、トークンのローテーション、「このマシンのみ」と LAN の違い、トークンなしで開いているものです。
• SSH トンネルリレーに、自分が管理するサーバーへのリバース SSH トンネルを開かせます。自宅でポートを開けずに、どこからでもリレーに接続できます。
• Cloudflare Tunnel自分のサーバーなしでリレーに公開の HTTPS アドレスを与えます。Cloudflare の cloudflared はリレーが代わりに実行します。設定、動作、トラブルシューティングを説明します。
• リバースプロキシOAR のリレーの前に Caddy、nginx、トンネルのエッジを置く方法を説明します。プロキシが通すべきもの、別のホストのプロキシ向けの設定キー（trustProxy、allowedOrigins、localhostOnly）、リレー自身のマシンにだけ応答するエンドポイントです。
• セキュリティの概要リレーをインターネットに置くオーナーのための 1 ページです。信頼モデル、公開されるもの、サインインしたブラウザーが届く範囲、シークレットの保存場所、マシンの外に出るものをまとめています。