Eksiksiz Kendi Kendine Barındırma Rehberi: Pangolin ve Authentik (2025)
Günümüzün hızlı dijital ortamında, verileriniz ve altyapınız üzerindeki kontrol giderek daha hayati hale geldiğinden, kendi kendine barındırma dönüştürücü bir çözüm olarak ortaya çıkmıştır. Bu kılavuz, Pangolin ve Otantik Güvenli, ölçeklenebilir ve merkezi bir kendi kendine barındırma ortamı oluşturmak için. İş açısından kritik sistemleri yöneten profesyonellere, BT ekiplerine ve geliştiricilere odaklanan bu kapsamlı açıklama, eksiksiz veri sahipliği ve güvenliği için altyapı kurulumunda uzmanlaşmanıza yardımcı olacaktır.
Üçüncü taraf sağlayıcılardan geçiş yapıyor veya uygulamaları çalıştırmak için optimize edilmiş bir ortam kuruyor olun, bu kılavuz ters proxy yapılandırmalarından birleşik kimlik yönetimine kadar tüm temel konuları kapsar.
Neden Kendi Kendine Barındırma? Dijital Sahipliğin Üç Temeli
Videoda kendi kendine barındırma için üç önemli motivasyon vurgulanıyor:
- Tam Veri Sahipliği
Uygulamalarınızı kendi sunucularınızda veya güvendiğiniz bulut çözümlerinde barındırarak, verileriniz üzerinde tam kontrole sahip olur ve üçüncü taraf hizmetlere olan bağımlılığınızı azaltırsınız. - Gelişmiş Güvenlik
Kendi sunucunuzu barındırmak, güvenlik duvarları, şifreli tüneller ve gelişmiş izleme araçları gibi koruyucu önlemlerle güçlü bir altyapı oluşturmanıza olanak tanır ve güvenlik açıklarına maruz kalma olasılığınızı azaltır. - Birleşik Kullanıcı Erişimi
Gibi araçları kullanarak Otantik, uygulamalara konumlarından bağımsız olarak güvenli ve merkezi erişim sağlarken kullanıcı yönetimini kolaylaştırabilirsiniz.
İstihdam ederek Pangolin ve Otantik, bu hedeflere sorunsuz bir şekilde ulaşabilirsiniz. Pangolin, güçlü bir ters proxy ve güvenli tünel görevi görürken, Authentik birleşik erişim kontrolü için bir kimlik yönetim sistemi sağlar.
sbb-itb-59e1987
Pangolin ve Authentik'i Kurmak İçin Adım Adım Kılavuz
1. Barındırma Ortamınızı Seçme
Bunlardan birini yapabilirsiniz:
- Kullanmak şirket içi donanım (örneğin, yeniden amaçlandırılmış bir masaüstü veya sunucu).
- Kaldıraç bulut tabanlı altyapıVideonun öne çıkanları Hetzner Güvenilir, yüksek performanslı ve adil fiyatlandırmaya sahip bir bulut sağlayıcısı olarak.
Bu kılavuzda, mimarinin Hetzner ortamında dağıtımına odaklanılmıştır. Sağlam bir kurulum şunları içerir:
- İki sunucu:Bir tanesi Pangolin ters proxy'si için, diğeri ise uygulamaları barındırmak için.
- A özel alt ağ sunucu iletişimini güvenli bir şekilde izole etmek.
2. Pangolin Kurulumu: Ters Proxy'niz ve Güvenli Tüneliniz
Pangolin Nedir?
Pangolin, Cloudflare gibi ticari proxy ve tünel sistemlerine açık kaynaklı bir alternatiftir. Veri gizliliğini korurken, trafiğin kendi barındırdığınız uygulamalara güvenli bir şekilde yönlendirilmesini sağlar.
Kurulum Süreci:
- DNS Kayıtlarınızı Hazırlayın:
- Uygulamalarınız için özel bir alan adı kaydedin.
- Üç DNS kaydı ekleyin:
- Bir kök etki alanı (
@), ters proxy sunucunuzun IP adresini işaret ediyor. - Joker karakterli alt alan adı (
*), uygulamalar için dinamik alt etki alanlarına izin verir. - Pangolin panosu için bir alt alan adı (
proxy.yourdomain.com).
- Bir kök etki alanı (
- Pangolin'i kurun:
- Pangolin'i Docker konteyneri olarak dağıtmak için sağlanan kurulum betiğini kullanın.
- Birini atayın joker SSL sertifikası güvenli bağlantılar için.
- Güvenlik Duvarlarını Kurun:
- Açık portları HTTP (80), HTTPS (443) ve SSH (22) ile sınırlayın.
- Sunucular arasında güvenli iletişime izin vermek için özel bir alt ağ kullanın.
- Siber Güvenlik için CrowdSec'i Etkinleştirin:
- Kötü amaçlı faaliyetlere karşı saldırı tespiti ve koruma sağlayan açık kaynaklı bir çözüm olan CrowdSec'i entegre edin.
- Uygulamalarınıza özel koleksiyonlar veya kurallar ekleyin (örneğin, WordPress koruması).
Temel Faydalar:
- Ters proxy yapılandırmalarının tam kontrolü.
- Cloudflare gibi harici servislere olan bağımlılığın ortadan kaldırılması.
- Entegre CrowdSec ile gelişmiş güvenlik.
3. Authentik'i Dağıtma: Birleşik Kimlik Sağlayıcısı
Authentik nedir?
Authentik, kendi kendine barındırılan uygulamalar için kullanıcı kimlik doğrulamasını kolaylaştıran açık kaynaklı bir kimlik sağlayıcısıdır. OAuth2, SAML ve LDAP'yi desteklediğinden neredeyse tüm kurumsal sistemlerle uyumludur.
Kurulum Süreci:
- Docker Deposunu Klonlayın:
- Authentik için önceden yapılandırılmış Docker Compose dosyalarını indirmek için sağlanan Git deposunu kullanın.
- Docker Compose dosyasını sunucunuzun özel ağı ve portlarıyla eşleşecek şekilde özelleştirin.
- Veritabanı ve SMTP Ayarlarını Yapılandırın:
- Authentik için arka uç veritabanı olarak PostgreSQL'i kurun.
- Girmek SMTP kimlik bilgileri e-posta bildirimleri için (örneğin, kullanıcı davetleri, parola sıfırlamaları).
- Authentik'i Dağıt:
- Özel ağda Authentik'i başlatmak için Docker Compose'u çalıştırın.
- Yönetici hesabı oluşturmak ve sistemi yapılandırmak için ilk kurulum sayfasına erişin.
- Pangolin ile entegre olun:
- Authentik'i Pangolin panosuna kaynak olarak ekleyin.
- Trafiği Authentik'e, atanmış alt etki alanını kullanarak yönlendirin (örneğin,
idp.yourdomain.com).
Temel Özellikler:
- Kendinden barındırılan uygulamalar için merkezi kullanıcı yönetimi.
- Harici kimlik sağlayıcıları için destek (örneğin, Microsoft Entra, Google Workspace).
- İşletmeler için ölçeklenebilir lisanslama, maliyet etkin çözüm sunar.
4. Ortamınızı Optimize Etme
Kalıcı Bağlantılar:
- Yapılandır Systemd hizmetleri Pangolin'in tünelinin sunucu yeniden başlatıldıktan sonra otomatik olarak yeniden bağlanmasını sağlamak.
Güvenlik En İyi Uygulamaları:
- Sunucularda kök erişimini ve parola tabanlı kimlik doğrulamayı devre dışı bırakın.
- Güvenli sunucu erişimi için SSH anahtarlarını kullanın.
- Authentik yönetici hesapları için iki faktörlü kimlik doğrulama (2FA) ve güvenlik anahtarları ekleyin.
Yedekleme Stratejileri:
- Sunucular için otomatik yedeklemeleri etkinleştirin.
- Uygulama verilerini ek birimlere veya harici depolama çözümlerine senkronize edin.
Önemli Noktalar
- Pangolin ters proxy ve güvenli tünelleme için Cloudflare'e kendi kendine barındırılan bir alternatif sunar ve veri sahipliğini garanti altına alır.
- Otantik sağlar merkezi kimlik yönetimi, kendi kendine barındırılan uygulamalar için erişim kontrolünü basitleştirir.
- Bir kaldıraç kullanarak özel alt ağ ve güvenlik duvarları Siber güvenlik risklerini en aza indirir.
- CrowdSec entegrasyonu Kötü niyetli trafiğe karşı 7/24 koruma sağlar.
- Kullanmak Hetzner'in bulut sunucuları veya maliyet etkin performans ve ölçeklenebilirlik için diğer güvenilir altyapı sağlayıcıları.
- Güvenli bir barındırma ortamının sürdürülmesi için düzenli yedeklemeler ve güçlü güvenlik uygulamaları (örneğin SSH anahtarları, 2FA) esastır.
Çözüm
Pangolin ve Authentik gibi araçlarla kendi sunucunuzu barındırmak, dijital varlıklarınız üzerinde özerklik ve kontrol elde etme yolunda önemli bir adımdır. Yukarıda belirtilen adımları izleyerek, kritik öneme sahip uygulamaları barındırmak için güvenli, ölçeklenebilir ve birleşik bir altyapı oluşturabilirsiniz. Bu kılavuz, kendi sunucunuzu barındırmaya giden dönüşüm yolculuğunuzun temelini oluşturarak, verilerinizin kontrolünü geri almanıza ve harici sağlayıcılara olan bağımlılığınızı en aza indirmenize olanak tanır.
Kendi sunucunuzu barındırmanın işletmeniz veya kişisel projeleriniz için neler sunabileceğini keşfedin. Doğru mimari ve araçlarla, dijital egemenliğin geleceği parmaklarınızın ucunda.
Kaynak: "🔥🔥 Kesin Kendi Kendine Barındırma Rehberi (2025) 🔥🔥 | Gelecek İçin Güvenli ve Verimli Kendi Kendine Barındırma" – Webnestify, YouTube, 26 Ağustos 2025 – https://www.youtube.com/watch?v=tTyq9xGy1pM
Kullanım: Referans amaçlı eklenmiştir. Yorum/inceleme için kısa alıntılar kullanılmıştır.
