如果您正在寻找一种简单的方法来保护您的家园、网络连接存储或类似项目。Authentik 是一个开源身份提供商 （IDP），它提供了一种保护系统安全的简单方法，同时让您在登录后轻松访问所有内容。非常适合在家庭实验室环境中管理各种管理服务的身份验证。
您知道确保一切安全至关重要，但您也希望确保访问您的服务不会很麻烦。Authentik 作为安全登录的集中式平台，支持单点登录 （SSO） 和多因素身份验证 （MFA），并与其他家庭实验室组件（如 Traefik 和 Docker）集成。为用户提供强大的工具，帮助您管理谁进入您的实验室以及他们如何进入实验室。让我们深入探讨如何设置 Authentik IDP 以保护您的家庭实验室，同时保持方便。
Authentik IDP 是一个开源身份提供商，旨在让您的生活更轻松。它允许您仅使用一组凭据登录所有服务。没错，再也不用记住十几个密码了！此外，它还通过使用多重身份验证 （MFA） 增加了额外的安全层。这意味着要获得访问权限，用户需要以多种方式证明他们是谁，这使得不受欢迎的客人更难潜入。
现在，您可能想知道 Authentik 是否会很好地使用您已经设置的技术。好消息是，它与许多不同的系统兼容。无论您使用的是 Traefik、Docker 还是其他工具，Authentik 都可以与之集成。它支持各种身份验证协议，因此您可以根据设置所需的内容进行选择。
设置和安装 Authentik
开始使用 Authentik 非常简单。您需要将其安装在服务器上。完成后，您可以将其连接到您正在使用的服务，例如 Proxmox 或 Portainer。这一步很关键，因为这意味着您可以管理谁进入您的网络并确保一切安全。
但安全性不仅仅是关于谁可以登录;这也是为了密切关注实验室中发生的事情。这就是 Wasa 的用武之地。这是另一个可以与 Authentik 集成的开源平台。它可以帮助您分析安全事件、设置规则并检查您的系统是否符合某些安全标准。把它想象成一个随时值班的保安，确保实验室里的一切都安全无虞。
现在，你可能会想，“我使用的那些没有自己的用户管理的 Web 应用程序怎么办？Authentik 也为您提供了保障。它具有称为应用程序代理的功能，可让您设置一种安全的方式来登录这些应用程序。因此，即使应用程序本身不是那么安全，Authentik 也会介入以确保您的信息安全。
一个明智的做法是在 Authentik 中创建一个新的管理员用户，并为该帐户启用 MFA。这就像拥有一把只有您拥有的特殊钥匙。这意味着只有应该对实验室设置进行更改的人才能真正做到这一点。对于我们之前讨论过的那些 Web 应用程序，Authentik 的反向代理集成意味着您可以拥有一个安全的登录页面，即使该应用程序没有提供。
要真正充分利用 Authentik，您应该花一些时间阅读其文档。它包含有用的信息，可帮助您了解平台的所有来龙去脉。了解它的工作原理和作用将有助于您在家庭实验室中充分发挥其潜力。
