שרת Unraid

[zovirax]

וואלה!

נשמע טוב
אין איטיות בגישה לשרתים בחו"ל וחזרה אלייך?

[OMRIJ]

השרתים שלהם (גם) בארץ

[UBS1]

אני חושב שאם כבר זה אולי מאיץ את המהירות אבל אני לא בטוח... איטי זה לא מרגיש
אני מאוד אוהב אותם מאז שהכרתי אותם דרך סרטונים של spaceinvader על unraid/nextcloud

[OMRIJ]

המלצה חמה בנושא proxy, אצלי הכל דרך cloudflare ככה אין פורטים פתוחים בראוטר הכל דרך tunnel שלהם.
ואתה מקבל גם כלול בחשבון החינמי SSL שלהם בתוקף ארוך, ככה זה מוגדר אצלי בnextcloud ובכל שאר הדברים שעוברים לאינטרנט ואין צורך בחידושי lets encrypt למיניהם.

ובונוס את מקבל proxy לip המקורי שלך ועוד המון אפשרויות אבטחה מתקדמות - זה באמת הזוי כמות הדברים שהם נותנים ללא תשלום.
כולל zero trust platform ל50 משתמשים ועכשיו חדש יצא להם סוג של חיבור רשת VPC בענן (דומה לZerotier אם אתה מכיר)

...

הtunnel קשור לפרוקסי? אצלי מופעל פרוקסי (למעט פלקס וadguard home) על הכל, אבל זה עדיין מצריך פתיחת פורטים (במקרה שלי פתחתי רק IPV6 אז לא כל כך נורא מבחינתי) או שמדובר על argo וכו'?

[UBS1]

הtunnel קשור לפרוקסי? אצלי מופעל פרוקסי (למעט פלקס וadguard home) על הכל, אבל זה עדיין מצריך פתיחת פורטים (במקרה שלי פתחתי רק IPV6 אז לא כל כך נורא מבחינתי) או שמדובר על argo וכו'?

...

הפרוקסי והtunnel הם שירותים שונים, וזה נקרא בעבר argo כמו שאתה אומר אבל הם החליפו לזה שם.

אצלי הtunnel שרץ בקונטיינר cloudflared (וככה בעצם הוא כבר ברשת custom הפנימית של הdocker ולא דורש גישה מבחוץ) מכוון לעבר הפרוקסי שלי המקומי - NPM שמנתב לאפלקציות שונות כל זה בלי לעבור ברשת הביתית שלי.

שכחתי לציין גם שיתרון נוסף שנחסך הוא שירות DDNS כי אתה מתחבר לכתובת של הtunnel שלא מתשנה

אפשר להשתמש רק בפרוקסי ללא tunnel אבל הtunnel חייב לעבור דרך הפרוקסי של CF בצד האינטרנט

לגבי plex אני לא צופה מחוץ לבית אז אני לא יודע, אני חושב שהוא חייב לרוץ במצב רשת host, ואז הוא מתחבר לשרתים של plex שמשמשים בתור proxy לעצמו… אבל אני לא סגור על זה…

תיאורטית אולי אפשר לסדר שגם הוא יעבור דרך CF אבל לא ניסיתי, אצלי הוא חסום לשימוש local בלבד

[OMRIJ]

פלקס יכול לעבוד דרך פרוקסי, אבל החשבון ייחסם מהר מאוד. זה לא מתוכנן להעביר נפחים כאלה (בחינם)
וגם לadguard home אין אפשרות לעבוד בפרוקסי והוא משמש אצלי רק מחוץ לרשת הלוקלית (private dns בסלולרים).
שיחקתי פעם עם cloudflared ולא זוכר מה נסגר עם זה, אולי ננסה שוב.
תודה

[UBS1]

פלקס יכול לעבוד דרך פרוקסי, אבל החשבון ייחסם מהר מאוד. זה לא מתוכנן להעביר נפחים כאלה (בחינם)
וגם לadguard home אין אפשרות לעבוד בפרוקסי והוא משמש אצלי רק מחוץ לרשת הלוקלית (private dns בסלולרים).
שיחקתי פעם עם cloudflared ולא זוכר מה נסגר עם זה, אולי ננסה שוב.
תודה

...

יש המון שדרוגים בcloudflared בהשוואה ללפני שנה שנתיים, היום אחרי הגדרה ראשונית אפשר לשלוט בפרמטרים אחרים מהדשבורד שלהם ולא צריך לערוך את הconf כל שינוי

זה מאוד נחמד שזה גם חוסך לי DDNS

אבל לplex זה באמת לא מתאים כמו שאמרת לא חשבתי על נושא הנפחים,
אצלי השרת הוא לא firewall אז אין לי צורך לפתוח פורטים כמו לadguard

[ds123]

בעקבות ההמלצה כאן הגדרתי tunnel ב cloudflare. עובד מצויין אבל היה חסר לי מסך login לקונטיינרים שאני חושף דרך הדומיין.
ראיתי שחלקכם משתמשים ב Authelia או authentik, אבל למה לא להשתמש ב authentication המובנה שיש ב cloudflare?
למשל, פשוט להגדיר קבוצה של משתמשים עם one time pin או הזדהות באמצעות פרוביידר כלשהו כמו google.

[zovirax]

תודה על ההמלצה של cloudflare tunnel!

עשיתי את זה:
https://developers.cloudflare.com/cloud ... rials/rdp/
מגניב ממש

[ds123]

דרך אגב cloudflare tunnel זה גם פתרון מצויין למי שנמצא מאחורי CGNAT (או Double NAT). חוסך את הצורך להתעסק עם ipv6.

[boubi]

זה פתרון טוב וזהה לtailscale שבו השתמשתי כשהייתי מאחורי cgnat אבל העדפתי לחזור לספק שלא שם אותי מאחורי cgnat.

[OMRIJ]

מקפיץ
לאנשים שמשתמשים בcloudflared
לאיזה שרתים זה מחבר אותכם?
אותי זה מחבר לצרפת/וינה וכו'
אין שרת מקומי?

[ds123]

מקפיץ
לאנשים שמשתמשים בcloudflared
לאיזה שרתים זה מחבר אותכם?
אותי זה מחבר לצרפת/וינה וכו'
אין שרת מקומי?

...

אני משתמש. איך בודקים את זה?

[OMRIJ]

תראה בlog של הקונטיינר

[UBS1]

אמסטרדם , פריז , בריסל , מרסיי וכו׳

אין בארץ לפי דעתי שרתי warp / tunnel

dns שלהם אני חושב שיש בארץ שתי משנה

[OMRIJ]

כן, תיארתי לעצמי
תודה