Внутренние сервисы опасно выставлять наружу.
Многие админки не имеют встроенной авторизации, или вы просто не хотите светить их страницы логина в интернете для сканеров. Обычно это решается разворачиванием тяжеловесного корпоративного VPN.
Кейс 09 · Localhost и внутренние IP
Безопасный доступ к localhost без корпоративного VPN.
Установите легкий шлюз (Go-бинарник 8 МБ) на сервер и направьте понятный домен (shop.grafana) прямо на 127.0.0.1:3000 или приватный IP. Сервисы не торчат наружу.
8 МБ
Легкий Go-бинарник
100%
Невидимо для сканеров
0
Торчащих страниц входа
01
Проблема → Как делает L7 Admin Guard
TLS-SNI предавторизация и обрыв соединений.
Расширение направляет трафик на шлюз, а тот пробрасывает его на localhost. Для доступа нужен точный SNI и уникальные логин/пароль. При любой некорректной попытке входа шлюз мгновенно обрывает соединение, не возвращая даже ошибки. Сервис полностью скрыт.
02
Как это работает
Браузер
Расширение ВКЛ
Перехватывает shop.grafana
туннель →
Шлюз
Предавторизация (SNI)
Проверяет доступы
проксирует →
Localhost
127.0.0.1:3000
Не торчит в интернет
03
По шагам
01
Установите легкий шлюз
Выполните в терминале одну команду. Скрипт скачает 8-МБ бинарник, добавит его в автозапуск, подтянет настройки и серты. Шлюз моментально появится в панели как «Активен».
sh
curl -fsS https://l7.run | sh -s -- -t TOKEN
02
Настройте домен
В дашборде укажите, чтобы удобный домен (например, shop.grafana) вел на 127.0.0.1:3000 через этот шлюз.
03
Работайте безопасно
Расширение перенаправит домен на шлюз по безопасному туннелю. Любой сканер получит моментальный обрыв соединения.
04
Частые вопросы
- Сложно ли установить шлюз?
- Установка — это запуск одной команды. У шлюза нет конфиг-файлов, всё настраивается из Control Plane. Сертификат Google Trust Services выписывается автоматически по DNS-01, поэтому шлюзу не нужен открытый 80-й порт.
- Что делать, если порт 443 уже занят?
- По умолчанию шлюз ставится на 443 порт, но при установке можно указать любой другой свободный порт, если этот уже занят.
Внедрите за 5 минут.
Живое демо, без регистрации. Или триал — все функции, 14 дней, без карты.