florian.wildeandClaude Opus 5
ddca903687
netbird bringt seit v0.65 einen eigenen Reverse Proxy mit, v0.72 ergaenzte private Dienste. Damit entfaellt ein zusaetzlicher nginx: TLS-Terminierung und Weiterleitung durchs Mesh, ohne offenen Port. Wichtigster Hinweis in der Anleitung: Eine Anmeldehuerde vor dem Dienst (SSO, Passwort, PIN) gilt auch fuer /api/agent. Die Agents weisen sich mit eigenem Token aus und koennen sich nirgends anmelden - sie wuerden stumm ins Leere melden. Zwei Auswege beschrieben: zwei Dienste oder ein privater Dienst, der nur aus dem netbird-Netz erreichbar ist. Beta-Einschraenkungen benannt: kein Rosenpass, selbst gehostet nur mit Traefik (TLS-Passthrough). Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Betrieb
Anleitungen für alles, was rund um ProxLedger eingerichtet wird.
| Dokument | Inhalt |
|---|---|
| inbetriebnahme.md | Von null zum laufenden Dashboard – Docker oder LXC, erster Agent, erste Zuordnung |
| reverse-proxy.md | HTTPS mit nginx Proxy Manager, netbird Reverse Proxy (Beta) oder netbird pur |
| authentik.md | Anmeldung über OIDC |
| sicherung.md | Was gesichert werden muss und wie man es zurückspielt |
Für die tägliche Arbeit mit ProxLedger ist das Handbuch gedacht. Was gegen Angriffe getan wird (und was bewusst nicht), steht in sicherheit.md.