Если за одним VPS у вас крутится несколько self-hosted сервисов без встроенной 2FA — панель мониторинга, внутренний дашборд, админка CI — рано или поздно встаёт вопрос, как закрыть их все одним слоем входа, не переписывая каждый сервис отдельно. Authelia решает это как forward-auth: лёгкий Go-бинарник, который встаёт перед Nginx или Traefik и проверяет логин с TOTP до того, как запрос долетит до реального приложения. Ниже — пошаговая установка на чистом Ubuntu 24.04: от Docker-контейнера до рабочей связки с reverse proxy.
Подробнее →