wireguard_webadmin

Guía de despliegue

Mon, 01 Jan 0001 00:00:00 +0000

Requisitos previos

Un servidor Linux accesible desde donde vayas a administrarlo
Docker y Docker Compose instalados
Un nombre de dominio apuntando a la IP de tu servidor
Los puertos 80 y 443 abiertos para Caddy, y el puerto UDP de WireGuard abierto (por defecto 51820)

Caddy necesita un nombre DNS válido, interno o público, apuntando a tu servidor para poder obtener y renovar automáticamente los certificados SSL.

Despliegue

mkdir wireguard_webadmin && cd wireguard_webadmin

wget -O docker-compose.yml \
 https://raw.githubusercontent.com/eduardogsilva/wireguard_webadmin/main/docker-compose-caddy.yml

Crea un archivo .env en el mismo directorio. Define SERVER_ADDRESS con tu dominio:

Participa

Mon, 01 Jan 0001 00:00:00 +0000

⭐

Dale una estrella al repositorio

Es lo más sencillo que puedes hacer. Ayuda a que otros sysadmins descubran el proyecto cuando están buscando exactamente algo así.

Dar estrella en GitHub

🐛

Reporta errores

¿Encontraste algo roto? Abre un issue en GitHub. No hace falta plantilla: solo describe qué viste y cómo reproducirlo.

Abrir un issue

🔧

Contribuye con código

Los pull requests son bienvenidos. Si no es algo trivial, abre primero un issue para alinearnos antes de que inviertas tiempo escribiendo código. Buenos puntos de partida: issues etiquetados como good first issue, correcciones con un caso de reproducción claro y cobertura de pruebas.

Pasarela de aplicaciones Zero Trust

Mon, 01 Jan 0001 00:00:00 +0000

¿Qué significa Zero Trust aquí?

La seguridad de red tradicional asume que todo lo que está dentro de tu red es confiable. Zero Trust invierte ese modelo: ninguna solicitud se considera confiable por defecto, incluso si viene desde dentro de la VPN.

En wireguard_webadmin, la pasarela de aplicaciones Zero Trust se coloca delante de tus servicios internos. Cada solicitud debe autenticarse antes de llegar a la aplicación, y el servicio en sí nunca necesita exponerse directamente.