这是一个创建于 1800 天前的主题，其中的信息可能已经有所发展或是发生改变。
我在局域网内搭建了一个 Frigate （ object detection)服务，用来做一些家庭自动化。Frigate 提供了一个 web 接口，监听在 10.0.0.200:5000 上。为了在外访问，我把路由器开放了一个端口转发。但是 Frigate 本身既不提供 https，也不提供鉴权，因此我需要配置一些安全措施。
我可以另外搭建一个 nginx 作为 https 反向代理，但是鉴权的话现在只能想到 https basic authenticate 。请问有没有更安全、简单的做法呢？
 |
1 wa8n 2021 年 7 月 11 日 via iPhonevpn，不过我还没倒腾清楚 |
 |
3 Pastsong 2021 年 7 月 11 日https basic authentication 挺安全的，只要做好爆破处理 |
 |
5 40EaE5uJO3Xt1VVa 2021 年 7 月 11 日如果这个局域网内的 http 服务 只有你自己访问. 你可以用 frp 的 stcp 模式，把这个内网 http 服务通过 frp 绑定到你的固定访问的设备端口上.具体你看看 frp 的 stcp 模式怎么用的. 固定访问的设备访问自己的 127.0.0.1:5000,就会被 frp 转发请求到局域网的 http 上. 这样既没有公开暴露，frp 自带的加密和身份验证也能保证安全 |
 |
7 dingwen07 2021 年 7 月 11 日 via iPhoneHTTPS Client Authentication |
 |
8 plko345 2021 年 7 月 11 日 via Android自己访问的话可以做证书双向验证 |
 |
9 LeeReamond 2021 年 7 月 11 日用过的方案楼上都说了，tls+basic auth 的方法是没问题的，只不过要防爆破需要一个强密码。sftp 的安全性也可以，这么长时间没听说过什么出问题的新闻 |
 |
10 matrix67 2021 年 7 月 11 日https basic authenticate + fail2ban 重要的就是防止爆破，或者不是用密码认证。 |
 |
11 hanguofu 2021 年 7 月 12 日请问 https basic authenticate 是不是需要 域名 和 TLS 证书啊 ？把域名 指向自己的内网服务器 犯法吗 ？需要到当地公安局 报备 icp 证书吗 ？需要备案吗 ？ |
 |
13 NewYear 2021 年 7 月 12 日https 双向认证 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
