Внутрішні сервіси небезпечно виставляти назовні.
Багато адмінок не мають вбудованої авторизації, або ви просто не хочете світити їхні сторінки логіну в інтернеті для сканерів. Зазвичай це вирішується розгортанням важкого корпоративного VPN.
Кейс 09 · Localhost і внутрішні IP
Безпечний доступ до localhost без корпоративного VPN.
Встановіть легкий шлюз (Go-бінарник 8 МБ) на сервер і направте зрозумілий домен (shop.grafana) прямо на 127.0.0.1:3000 або приватний IP. Сервіси не стирчать назовні.
8 МБ
Легкий Go-бінарник
100%
Невидимо для сканерів
0
Сторінок входу назовні
01
Проблема → Як робить L7 Admin Guard
TLS-SNI передавторизація і обрив з'єднань.
Розширення спрямовує трафік на шлюз, а той пробрасує його на localhost. Для доступу потрібен точний SNI і унікальні логін/пароль. При будь-якій некоректній спробі входу шлюз миттєво обриває з'єднання, не повертаючи навіть помилки. Сервіс повністю прихований.
02
Як це працює
Браузер
Розширення УВІМК
Перехоплює shop.grafana
тунель →
Шлюз
Передавторизація (SNI)
Перевіряє доступи
проксує →
Localhost
127.0.0.1:3000
Не стирчить в інтернет
03
Step by step
01
Встановіть легкий шлюз
Виконайте в терміналі одну команду. Скрипт завантажить 8-МБ бінарник, додасть його в автозапуск, підтягне налаштування і сертифікати. Шлюз миттєво з'явиться в панелі як «Активний».
sh
curl -fsS https://l7.run | sh -s -- -t TOKEN
02
Налаштуйте домен
У дашборді вкажіть, щоб зручний домен (наприклад, shop.grafana) вів на 127.0.0.1:3000 через цей шлюз.
03
Працюйте безпечно
Розширення перенаправить домен на шлюз безпечним тунелем. Будь-який сканер отримає миттєвий обрив з'єднання.
04
Часті запитання
- Чи складно встановити шлюз?
- Встановлення — це запуск однієї команди. У шлюзу немає конфіг-файлів, усе налаштовується з Control Plane. Сертифікат Google Trust Services видається автоматично за DNS-01, тому шлюзу не потрібен відкритий 80-й порт.
- Що робити, якщо порт 443 вже зайнятий?
- За замовчуванням шлюз ставиться на порт 443, але під час встановлення можна вказати будь-який інший вільний порт, якщо цей уже зайнятий.
Впровадьте за 5 хвилин.
Живе демо, без реєстрації. Або тріал — усі функції, 14 днів, без картки.