u/FajreMVP

Quantos usuários Linux são necessários pra trocar 1 lâmpada?

• 1 para postar na lista de discussão que a lâmpada atual queimou;
• 1 para sugerir que o usuário tente ligar a lâmpada via linha de comando e poste qualquer mensagem de erro que aparecer no console;
• 1 para reclamar que o usuário que fez a última solicitação quebrou a thread;
• 1 para perguntar qual será a nova lâmpada que eles vão instalar;
• 1 para alertar que não devemos utilizar a palavra “queimada” para nos referir à lâmpada não funcional pois não houve combustão e que o correto seria dizer que o filamento da lâmpada foi rompido devido a um excesso de corrente elétrica;
• 25 para sugerir a instalação de todos os tipos de lâmpadas existentes e imagináveis;
• 1 noob para sugerir a instalação de uma lâmpada da Microsoft;
• 250 para floodar a caixa de e-mail do noob;
• 1 ex-usuário de Linux que ainda frequenta a lista para ficar antenado nas novidades para sugerir a instalação de uma iLâmpada da Apple, que tem um design descolado e inovador e que custa R$ 150,00;
• 20 para dizerem que as iLâmpadas não são livres, são superfaturadas e que tem menos recursos do que uma lâmpada normal top de linha, que é 20 vezes mais barata;
• 15 para sugerirem a instalação de uma lâmpada nacional;
• 30 para dizerem que as lâmpadas nacionais são apenas remasterizações mal-feitas das lâmpadas estrangeiras e que não acrescentam nada de novo;
• 23 para discutirem se a lâmpada deverá ser branca ou transparente;
• 1 para dizer que lâmpada é coisa de winuser e que usuário de Linux não tem medo do escuro;
• 1 para anunciar, finalmente, qual será a nova lâmpada a ser instalada;
• 217 para reclamar da lâmpada escolhida e sugerirem outra;
• meia dúzia para reclamarem que a lâmpada escolhida possui componentes proprietários e que deveria ser escolhida uma lâmpada totalmente livre;
• 20 para dizerem que uma lâmpada totalmente livre não é compatível com o interruptor da casa;
• a mesma meia dúzia anterior para sugerir que o interruptor seja trocado por outro compatível;
• 1 para gritar: “PAREM DE DISCUTIR E TROQUEM LOGO ESSA LÂMPADA PELO AMOR DE DEUS!”
• 350 para perguntarem ao usuário anterior de que deus ele está falando e se ele possui provas científicas que atestem a existência do mesmo;
• 1 para dizer que não podemos confiar nas lâmpadas produzidas por corporações e que devemos utilizar lâmpadas feitas pela comunidade;
• 1 para postar o link de download de um ODF que explica como construir a sua própria lâmpada do zero;
• 14 para reclamarem do formato de arquivo do usuário anterior e pedirem para o mesmo reenviá-lo como txt ou LaTeX;
• 5 para dizerem que não gostaram da decisão tomada e que vão criar um fork da instalação elétrica da casa e instalar uma lâmpada melhor;
• 1 para postar uma série de comandos que devem ser digitados para trocar a lâmpada;
• 1 para dizer que executou os comandos e obteve uma mensagem de erro;
• 1 para avisar que os comandos devem ser digitados como root; e, finalmente:
• o pai do usuário inicial que, enquanto todos discutiam, foi no armazém da esquina e comprou a lâmpada mais barata que viu pela frente...

Queria trocar uma ideia com vocês sobre gestão de identidade e acesso (Zero Trust) no homelab.

Desde o início do ano estou usando o Authentik. A ferramenta é incrível, super completa e tem uma interface muito polida, mas a verdade é que, na prática, eu não estou explorando ele como um IdP completo.

No meu setup (Traefik + Docker), ele funciona basicamente só como um middleware de autenticação (ForwardAuth) na frente dos meus serviços. Eu o uso como um Gatekeeper de borda para exigir MFA antes que qualquer tráfego chegue na tela de login das minhas aplicações (não estou usando True SSO com SAML, LDAP ou provisionamento JIT, por exemplo, prefiro manter a "dupla fechadura" por segurança na maioria dos casos).

O "problema" é o peso. Como o Authentik é uma solução Enterprise (Server em Python/Django, Workers do Celery, PostgreSQL 16 e Redis), ele consome uma quantidade massiva de RAM só para ficar parado validando cookies na borda. Parece um canhão para matar um mosquito.

Para quem tem um caso de uso parecido (basicamente MFA na borda via proxy reverso):

• O que vocês estão usando? Ou nem usam e preferem auth por app mesmo?
• Alguém aqui fez a migração do Authentik para o Authelia (que dizem ser bem mais leve por ser um binário em Go)? Vale a pena a perda da interface gráfica pelas configurações em YAML?
• Ou vocês acham que faz mais sentido manter o Authentik e apenas estrangular os recursos dele no docker-compose impondo limites rígidos de RAM/CPU e diminuindo o número de workers?

Qualquer relato de arquitetura ou recomendação é bem-vinda.
Valeu!

Estou tentando fazer, mas to com algumas dificuldades envolvendo conexao via tor com ele, so estou conseguindo via LAN
Se alguem tiver algum relato, conhecer alguem ou documentacao envolvendo, ja ajudaria