post/sso-for-homelab-nas/

[utterances-bot]

Єдина точка авторизації для домашнього NAS - Exception.Net.Ua

https://exception.net.ua/post/sso-for-homelab-nas/

[MrGALL]

Раджу використовувати FQDN домени та повноцінні сертифікати для HTTPS. Це не складно зробити за допомогою Let's Encrypt та DNS авторизації (щоб не світити портами всьому світу).

[zen-tools]

@MrGALL можна, але тоді не завадить вдома налаштувати свій dns сервер на випадок блекаутів, інакше умовний ecoflow не врятує, бо NAS буде намагатись перенаправити на домен, ір якого не відомий, бо вдома нема інтернету. А поки триває війна, до блекаутів завжди треба бути готовим...

Але, ідея хороша ще й тому, що клієнтське ПЗ до Jellyfin та Emby не працює з самопідписаними сертифікатами. І тому, тепер маємо дилему - реєструвати домен, або дозволити доступ до окремих сервісів по http.

[MrGALL]

@zen-tools звісно, раджу для цього Pi-hole — у мене воно чудово справляється і з фільтруванням реклами і з локальними записами. Можна легко запустити в контейнері. Щодо купівлі домену — .pp.ua здається і досі безкоштовний (колись таким був .org.ua).

[zen-tools]

@MrGALL у .pp.ua є один мінус - він не приховує твої персональні дані в WHOIS, і будь-хто може дізнатись твій номер телефону, імейл, ПІБ, адресу проживання... Звісно, комусь і такий варіант підійде, але варто пам'ятати про ці умови перш ніж реєструвати домен.

[MrGALL]

@zen-tools Зрозуміло. Я думаю це не так страшно для домена, що використовується лише в локальній мережі.
Або можна зареєструвати в будь-якій іншій зоні, для прикладу цифрове імʼя в .xyz коштує $0.99/рік або .stream коштує $2.99/рік.