远程访问与安全
中继在它所运行的机器上监听。要在外出时用手机使用它,就需要有某种方式把连接送到那里。这些页面介绍如何登录、让中继可被访问的几种方式,以及这样做会暴露什么。
- 访问与登录中继如何决定谁能进入——访问令牌、登录 cookie、轮换令牌、仅本机与局域网,以及没有令牌时开放什么。
- SSH 隧道让中继向你掌控的服务器打开一条反向 SSH 隧道,这样你就能从任何地方访问它,而无需在家里开放端口。
- Cloudflare Tunnel无需自己的服务器就为中继提供一个公开的 HTTPS 地址:中继替你运行 Cloudflare 的 cloudflared。设置、行为与疑难解答。
- 反向代理把 Caddy、nginx 或隧道的边缘节点放在 OAR 中继前面——代理必须传递什么、代理位于另一台主机时要设置的配置键(trustProxy、allowedOrigins、localhostOnly),以及哪些端点只响应中继所在机器的请求。
- 安全概览给把中继放到互联网上的所有者的一页总结——信任模型、什么是公开的、已登录的浏览器能访问什么、机密存放在哪里、什么会离开本机。