wireguard_webadmin

Gateway de Aplicações Zero Trust

Mon, 01 Jan 0001 00:00:00 +0000

O que significa Zero Trust aqui?

A segurança de rede tradicional assume que tudo o que está dentro da sua rede pode ser confiável. Zero Trust inverte esse modelo: nenhuma requisição é confiável por padrão, mesmo que venha de dentro da VPN.

No wireguard_webadmin, o gateway de aplicações Zero Trust fica na frente dos seus serviços internos. Toda requisição precisa se autenticar antes de chegar à aplicação, e o serviço em si nunca precisa ser exposto diretamente.

Guia de Deploy

Mon, 01 Jan 0001 00:00:00 +0000

Pré-requisitos

Um servidor Linux acessível a partir de onde você vai administrá-lo
Docker e Docker Compose instalados
Um nome de domínio apontando para o IP do seu servidor
Portas 80 e 443 abertas para o Caddy, além da porta UDP do WireGuard aberta (padrão 51820)

O Caddy precisa de um nome DNS válido, interno ou público, apontando para o seu servidor para conseguir obter e renovar certificados SSL automaticamente.

Deploy

mkdir wireguard_webadmin && cd wireguard_webadmin

wget -O docker-compose.yml \
 https://raw.githubusercontent.com/eduardogsilva/wireguard_webadmin/main/docker-compose-caddy.yml

Crie um arquivo .env no mesmo diretório. Defina SERVER_ADDRESS com o seu domínio:

Participe

Mon, 01 Jan 0001 00:00:00 +0000

⭐

Dê uma estrela ao repositório

É a coisa mais simples que você pode fazer. Isso ajuda o projeto a ser descoberto por outros sysadmins que estão procurando exatamente algo assim.

Dar estrela no GitHub

🐛

Reporte bugs

Encontrou algo quebrado? Abra uma issue no GitHub. Não precisa de template: basta descrever o que você viu e como reproduzir.

Abrir uma issue

🔧

Contribua com código

Pull requests são bem-vindos. Para qualquer coisa que não seja trivial, abra uma issue antes para alinharmos o caminho antes de você investir tempo escrevendo código. Bons pontos de partida: issues marcadas com good first issue, correções com um caso de reprodução claro e cobertura de testes.