Skip to content
G. G. testé !

SWAG, mon reverse proxy 🔒 CrowdSec cscli, Metabase, homepage widget... (10/XX)

13 mars 2025 42:19
G. installé un reverse proxy SWAG
Pas encore d'article pour cette vidéo.

Description

Dans cette vidéo, je vous montre comment j'ai optimisé l'utilisation de CrowdSec avec quelques outils sympas. On va voir comment simplifier la gestion des bans avec cscli, et surtout comment mettre en place un tableau de bord graphique avec Metabase, intégré à mon reverse proxy Swag. Je vous guide à travers la configuration, même si on rencontre quelques petits défis, comme ce fichu double écran de connexion. Et puis, je vous montre comment ajouter un widget CrowdSec à homepage pour avoir une vue d'ensemble rapide. Accrochez-vous, ça vaut le coup ! 📱 Suivez moi ! 💻 ►lhub.to/GuiPoM 🔗 Les liens et commandes 🔗 ► user: crowdsec@crowdsec.net ► pass: !!Cr0wdS3c_M3t4b4s3?? ► build: raw.githubusercontent.com/crowdsecurity/example-docker-compose/refs/heads/main/basic/crowdsec/dashboard/Dockerfile 📃 Sommaire 📃 Retour sur CrowdSec et SWAG avec quelques outils pour se faciliter l'usage de crowdsec Retour sur CrowdSec et l'intérêt de la solution Malheureusement CrowdSec ne fournit pas une interface graphique opensource cscli dans la ligne de commande de l'hôte: les alias Supprimer une décision (ban) depuis cscli Surveiller CrowdSec avec des graphiques et un tableau de bord cscli dashboard est une solution en cours d'abandon Ajout de crowdsec-dashboard dans le docker compose du reverse proxy Swag Première connexion à Metabase Configurer crowdsec-dashboard pour être un sous domaine de votre reverse proxy Swag On accède maintenant au dashboard Metabase via le reverse proxy Un problème de double écran de connexion, à priori non contournable On va maintenant configurer le widget de CrowdSec pour homepage On édite le docker compose et on y ajoute les labels pour homepage et son widget Vérifiez toujours les fichiers de logs (journalisation) pour comprendre l'origine du problème Il sera probablement nécessaire d'ajouter votre conteneur homepage en trusted ips Un reverse proxy qui envoie du lourd ! ca nécessite un peu d'investissement personnel, mais vous avez une solution sur mesure et complète