背景:最近安装了一个 docker-windows,还比较好用,临时用用可以解决蛮多问题,但是这个 docker 版的 windows 用的网页版 NoVNC ,不用设置密码就能进,但是我就是想用网页登录(不要提 RDP 了,不用这个),使用什么技术方案可以增加用户名密码以在外网安全访问?有无资料可以分享一下
|
bitflyOct 28, 2024 via Android
1
caddy2 反代?
caddy 文档里貌似有加入鉴权的 可以设置打开密码 或者用 freerdp-webconnect 替代 rdp 用网页访问 windows ? |
|
yinminOct 28, 2024 via iPhone
2
nginx 反代后,在 nginx 配置双向证书认证
|
|
kkk9Oct 28, 2024
3
nginx 反代,ssl+http_auth
也可以你写一个 ngx_lua ,单独登陆页面验证用户密码,通过了操作给当前 ip 加白放行 vnc 端口。保活机制还是手动退出就自己设计吧。 |
|
loveqianoolOct 28, 2024 via Android
4
cloudflare access
https://blog.heyfe.org/blog/cloudflare-access-application.html |
|
docxOct 28, 2024 via iPhone
5
Basic-Auth
|
|
guazilaOct 28, 2024 via Android
6
authelia
|
|
InDomOct 28, 2024
7
楼上说的都是正经方案,我说个不正经方案。
写个单独的服务,默认不暴露 NoVNC 的端口,访问这个服务后只对你客户端的 IP 暴露端口。用户身份鉴定就在这个服务里面实现了(适用于非 http 服务) 不过你的场景,最优解就是:Basic-Auth |
|
rain0002009Oct 28, 2024
8
有没有可能那个 docker-windows 支持设置一个 vnc 密码呢
|
|
LLaMA2Oct 28, 2024
9
|
|
Secular0246Oct 28, 2024
10
双向证书认证,最安全高效,反正也是自己用。
|
|
11
@rain0002009 找到了作者关于这个问题的推荐方案,但是没看太懂执行方案,nnginx 是部署在宿主机里还是在 docker 中
|
|
12
最后通过部署在路由器上的 lucky 解决了,可以增加 basicauth
|