Funk-lab/k8s/apps/guacamole
alkatrazz 080441ef41 feat(portal): accès Internet direct — kaya.freeboxos.fr:9080
Choix simplicité (2026-07-07) : exposition directe du portail plutôt que
le VPN (WireGuard reste déployé mais dormant, sans redirection Freebox).

- gateway : DNAT 9080/tcp → Traefik (192.168.10.200:80) + rate-limit
  30 connexions neuves/min sur le trafic Internet (LAN non concerné)
- IngressRoute guacamole : host kaya.freeboxos.fr accepté
- Guacamole : formulaire local en premier ("*, openid") — l'accès externe
  passe par des comptes locaux, Authentik n'est pas exposé (SSO = LAN)
- doc : section « Accès externe » dans admin/k8s/auth-portal.md

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-07 11:08:44 +02:00
..
deployment.yaml feat(portal): accès Internet direct — kaya.freeboxos.fr:9080 2026-07-07 11:08:44 +02:00
guacd.yaml feat(auth): annuaire Authentik + portail consoles Guacamole (#76) 2026-07-06 21:24:46 +02:00
ingress.yaml feat(portal): accès Internet direct — kaya.freeboxos.fr:9080 2026-07-07 11:08:44 +02:00
init-job.yaml feat(auth): annuaire Authentik + portail consoles Guacamole (#76) 2026-07-06 21:24:46 +02:00
service.yaml feat(auth): annuaire Authentik + portail consoles Guacamole (#76) 2026-07-06 21:24:46 +02:00