[Torna]

Hello,

Je viens vous présenter un de mes derniers projets : une passerelle sécurisée avec authentification forte et chiffrement sur un Raspberry Pi

Le but est de créer un point d'entré sécurisé pour accéder à votre réseau local depuis Internet. Que ce soit une box domotique, votre NAS, vos caméras de surveillance, vos téléchargements... si vous avez besoin d'accéder à quelque chose à l'intérieur de votre maison depuis votre smartphone ou le PC du bureau par exemple, il est important de sécuriser ces accès.

Voici un schéma global de la chose :



Grâce à un reverse proxy Apache, des certificats serveur et client, vous avez la garantie que les accès à vos services sont maîtrisés et sécurisés.

Ca peut paraître un peu lourd à mettre en place, mais j'ai fait mon possible pour expliquer en détail la marche à suivre pour mettre ce système en oeuvre

Voici le lien vers le projet complet : MagdiBlog - Créer une passerelle sécurisée avec un Raspberry Pi

Je compte sur vous pour proposez vos améliorations et autres alternatives

[Hawkeye]

En terme de reverse proxy, je trouve que NginX est beaucoup plus "light" et performant qu'Apache.
Maintenant, ça, c'est sur un "vrai" serveur (enfin VM), je n'ai jamais testé sur un RPi.

[chris57100]

+1 pour Nginx !

[jo]

Bonsoir

Ce qui serai intéressant c'est de coupler le système de Torna avec un token d’authentification automatique comme une carte a puce ou usb