遠端存取與安全性
中繼在它所執行的機器上監聽。要在外出時從手機使用它,得有某種東西把連線帶到那裡。這些頁面說明你如何登入、讓中繼可以被連到的幾種方式,以及這樣會暴露什麼。
- 存取與登入中繼如何決定誰能進來——存取 token、登入 cookie、更換 token、僅限本機與區域網路的差別,以及哪些內容不需要 token 就能存取。
- SSH tunnel讓中繼向你掌控的伺服器開啟反向 SSH tunnel,這樣你就能從任何地方連到它,而不必在家裡開放連接埠。
- Cloudflare Tunnel不需要自己的伺服器,就能讓中繼擁有公開的 HTTPS 位址:中繼會替你執行 Cloudflare 的 cloudflared。說明設定、運作方式與疑難排解。
- 反向 proxy在 OAR 中繼前面放 Caddy、nginx 或 tunnel 的邊緣節點——proxy 必須傳遞什麼、proxy 位於另一台主機時要用的設定 key(trustProxy、allowedOrigins、localhostOnly),以及哪些端點只回應中繼所在的機器。
- 安全性概覽寫給把中繼放上網際網路的擁有者的一頁——信任模型、哪些是公開的、已登入的瀏覽器能存取什麼、機密存放在哪裡,以及什麼會離開這台機器。