SWAG, mon reverse proxy 💖[docker, authelia, letsencrypt, fail2ban] - Découverte ! (01/XX)

Le reverse proxy, ou l'arme fatale pour publier vos services sur internet en assurant une sécurisation de serveur, une gestion intégrée de la génération du certificat, une prise en compte de l'authentification, et la supervision du trafic ! Partie 1: Présentation et liste des informations à vérifier avant de se lancer 📱 Suivez moi ! 💻 ►https://lhub.to/GuiPoM 📃 Sommaire 📃 00:00 Cette vidéo est le premier épisode d'une série de vidéos sur le reverse proxy SWAG 01:15 Mon installation principale est celle de mon NAS pour lequel une série de vidéos existe 01:40 Une première démo de mon reverse proxy: l'application mobile de Nextcloud sur Android 03:05 Mon portail d'applications heimdall, le portail de supervision et la sécurisation d'accès via authelia 09:35 Le diagramme général de mon reverse proxy associé à mon NAS: une livebox orange, et une machine PC qui héberge openmediavault, docker, et des services hébergés dessus 11:05 Le rôle d'un reverse proxy, un serveur, comparé à un client 12:49 Le NAT, ou la translation d'adresse, pour faire suivre du trafic internet à une machine de votre réseau 14:18 La DMZ pour héberger vos services exposés à Internet 15:55 L'adresse IP privée: toujours fixe ou DHCP à bail statique 17:16 L'adresse IP publique: IP fixe ou dynamique en fonction de votre opérateur 18:35 La gestion des ports et la configuration du NAT 20:12 Le nom de domaine: une gestion dynamique, comme DuckDNS, ou un achat de nom 21:27 Les sous domaines (subdomains) ou les sous dossiers (subfolders) 22:20 La génération d'un certificat pour associer votre reverse proxy à votre domaine 25:10 Des services de génération de certificats gratuitement, comme let's encrypt. Associé à l'outil certbot pour automatiser la génération 26:08 Les challenges ou défis pour contrôler les noms de domaines: HTTP-01 ou DNS-01 30:33 Le but et l'intérêt d'un reverse proxy ou serveur mandataire inverse: centraliser le trafic d'entrée provenant d'internet, le filtrer, le chiffrer, appliquer des règles de sécurité, authentifier et faire suivre les requêtes quand c'est nécessaire 32:05 SWAG: complet et autonome 33:32 Nginx Proxy Manager: basé sur Nginx, mais avec une interface de configuration graphique 35:48 Traefik: un reverse proxy très bien intégré à docker et kubernetes 37:00 Mon choix: SWAG 38:10 docker-swag: la variante image docker de SWAG, qui isole votre reverse proxy de votre système d'exploitation 39:53 Pourquoi j'ai retenu SWAG: les préconfigurations très complètes, le support intégré de certbot, fail2ban, mais aussi les mods comme le dashboard, l'auto-proxy, l'auto-reload, la protection géographique 41:25 Le gros intérêt de la conteneurisation et de docker avec son interface portainer 42:34 Mais comment tout cela marche ? c'est pour une prochaine vidéo ! =)