홈서버를 더 안전하게 보호하는방법 authelia 란 무엇인가

안녕하세요. 달소입니다.

오랜만에 회원분들께 좋은 이미지를 소개해드리고자 합니다.  

바로 Intuit Intuit 119213  님께서 이전에 언급해서 소개해주셨던 authelia 입니다.!

authelia란?

Authelia 는 웹 포털을 통해 애플리케이션에 이중 인증 및 싱글 사인온(SSO)을 제공하는 오픈 소스 인증 및 권한 부여 서버입니다. nginx , Traefik , caddy 또는 HAProxy 와 같은 역 프록시의 동반자 역할을 하여 인증을 위해 요청을 허용하거나 Authelia의 포털로 리디렉션해야 하는지 여부를 알려줍니다. - authelia 공식 도커이미지 소개

쉽게 소개해드리자면 SSO로써 운영중인 서버에 접속하기 위한 인증서버역할을 해주는 오픈소스 프로그램입니다.

authelia의 이해를 돕는사진으로는 아래 사진이 제일 정확한거같네요.

사이트에 접속을하면 Authelia를 통해 인증을 하고 사이트에 접속하는구조입니다.

예를들어 test.dalso.org (Nginx 테섭)을 접속할때 원래 기본페이지에 문제없이 접속했다고한다면

authelia 를사용한다면 해당 페이지 접속시  authelia 에 인증을추가로하게된뒤에 인증이 완료되면 접속이 되는구조입니다.

거기다 원하는 특정도메인에는 bypass, onefactor, twofacotr 등의 옵션으로 ACL 적용이 가능합니다.

위 예제에서는 NPM이 따로 없지만 구글링 + 유튜브에서 NPM에서 적용가능한 예제가 있어서 따라해서 성공했습니다.

경험해본바로는 쉽지는 않습니다만... 보안에 민감하신분이라면 한번쯤 고려해볼만한 옵션이라고 생각합니다.