mirror of
https://github.com/Alkatrazz24/Funk-lab.git
synced 2026-07-08 23:24:43 +02:00
Choix simplicité (2026-07-07) : exposition directe du portail plutôt que
le VPN (WireGuard reste déployé mais dormant, sans redirection Freebox).
- gateway : DNAT 9080/tcp → Traefik (192.168.10.200:80) + rate-limit
30 connexions neuves/min sur le trafic Internet (LAN non concerné)
- IngressRoute guacamole : host kaya.freeboxos.fr accepté
- Guacamole : formulaire local en premier ("*, openid") — l'accès externe
passe par des comptes locaux, Authentik n'est pas exposé (SSO = LAN)
- doc : section « Accès externe » dans admin/k8s/auth-portal.md
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
||
|---|---|---|
| .. | ||
| argocd.md | ||
| auth-portal.md | ||
| ghostfolio.md | ||
| k9s.md | ||
| monitoring.md | ||
| n8n.md | ||
| open-webui.md | ||
| talos.md | ||