// Блог и разборы
Публикации и заметки о серверах, инфраструктуре, сетях, безопасности и реальных рабочих задачах.
// Быстрый маршрут
Если вы пришли из поиска и не хотите идти по архиву подряд, удобнее перейти в каталог тем по задачам или сразу открыть услуги.
163 записей в блоге
Caddy, Traefik, HAProxy, Nginx и Apache решают пересекающиеся задачи — принимают HTTP-запросы, завершают TLS и передают трафик приложениям, — но устроены по-разному и хороши в разных местах. Ниже — сравнение по тому, что …
Traefik (произносится «трафик») — обратный прокси и балансировщик нагрузки, который берёт маршруты не из статического файла, а из окружения: из Docker, Kubernetes, файлов или систем обнаружения сервисов. Запустили …
Что такое Caddy Caddy — веб-сервер и обратный прокси, который сам получает и продлевает TLS-сертификаты для ваших доменов. Достаточно указать в конфигурации имя сайта, и Caddy откроет его по HTTPS: без certbot, заданий …
AWS Cognito и Microsoft Entra ID — службы идентификации двух крупнейших облачных платформ. Обе закрывают вход пользователей и выдачу токенов, но рассчитаны на разное: Cognito — на пользователей ваших приложений в AWS, …
Auth0 — облачный сервис аутентификации: регистрацию, вход, хранение учётных записей и выдачу токенов он берёт на себя, а приложение подключается к нему через SDK и стандартные протоколы. С мая 2021 года Auth0 принадлежит …
FreeIPA — система централизованного управления учётными записями для Linux-серверов и рабочих станций. Она решает ту же задачу, что Active Directory в мире Windows: пользователи, группы, пароли, права доступа к серверам …
FusionAuth — сервер аутентификации и управления пользователями, который разработчики строили вокруг API: всё, что можно сделать в панели администратора, можно сделать и запросом к REST API. Его можно разместить на своём …
Что такое Keycloak Keycloak — сервер идентификации с открытым исходным кодом: он берёт на себя вход пользователей, хранение учётных записей и выдачу прав для ваших приложений. Нужен он для того, чтобы не писать …
Сертификаты хорошо защищают туннель, но плохо подходят для управления доступом людей. Когда сотрудников десятки, приходится выпускать и отзывать сертификаты вручную, а уволенный человек продолжает подключаться, пока его …
В этой части разобрано, из чего состоит установка OpenVPN Community и как собрать минимальную рабочую конфигурацию: центр сертификации, сертификаты сервера и клиентов, ключ tls-crypt, файлы server.conf и client.ovpn. …