Tag · zero-trust

Zero Trust

4 entradas con esta etiqueta

SSH vs Cloudflare Tunnel vs Pangolin vs Tailscale vs Headscale vs WireGuard, qué uso para qué

Tengo cloudflared en producción, Pangolin en plan para el home lab, Tailscale en el portátil y SSH tunnels abiertos varias veces al día. Desde fuera parecen alternativas que se pisan entre ellas, pero cada una resuelve un problema distinto. Aquí va el árbol de decisión que tengo en la cabeza para no acabar con seis cosas haciendo lo mismo.

seguridad14 min5/5

Pangolin para abrir el home lab a Internet sin depender de Cloudflare

Después de meter los paneles admin del VPS detrás de Cloudflare Tunnel y Access, toca el otro lado de la red, el home lab. Home Assistant, el NAS, las cámaras y la Raspberry no quiero que pasen por la edge de Cloudflare cada vez que abro la app desde el móvil. Pangolin es la pieza self-hosted que hace lo mismo (cero puerto abierto, identidad antes del primer byte) pero con todo el camino de los datos en mi propia infraestructura.

seguridad11 min1/5

Más allá de Tunnel y Access, qué piezas de Cloudflare Zero Trust me quedan por activar

Inventario honesto de los servicios de Cloudflare Zero Trust y Cloudflare One que aún no aproveché en la serie de migración del VPS, qué pinta tienen en plan Free, qué resuelven y cuáles activaría primero. Gateway DNS, Service Tokens, Turnstile, mTLS en Access, WARP Connector para servicios no-HTTP, Page Shield y las Notifications del propio CF.

seguridad13 min28/4

Cloudflare Tunnel y Access para sacar los paneles admin de Internet

Migré los paneles admin del VPS (Umami, Infisical y Dokploy) a Cloudflare Tunnel con Access. Los puertos 80 y 443 siguen siendo solo para apps públicas, los paneles ya no resuelven al origen ni necesitan login propio expuesto a Internet. Compose mínimo, política de Bypass para webhooks críticos y catch-all con OTP por email.