Доступ к панели 3x-ui через localhost можно сделать?

Question

[azarycheff]

По инструкции делал сервер, все замечательно работает, но меня беспокоит возможность атаки на сервер и его использование в незаконных целях и влияние этого на меня.
Я сделал так, что войти может только 1 пользователь под ssh ключом, который удаляю с ПК после авторизации, а храню на флешке +2х факторная авторизация ключа
но насколько я понял, все еще остается дыра с портами, и одна из них - порт который я непосредственно использую для своих целей, в том числе и эта панель
Я прочитал, что можно прописать 127.0.0.1 к панели и она будет недоступна никак, кроме как по пробросу от меня.
Я прописал и сделал конфиг LocalForward портпк 127.0.0.1:портпанели
панель становится недоступна в браузере
есть ли возможность вообще это сделать или это неправильная инструция?

Answer 1

[VoidVolker]

На сервере запускайте веб-интерфейс на локальном IP 127.0.0.1 и используйте SSH туннель для доступа к веб-интерфейсу через локальный порт клиента: https://habr.com/ru/companies/flant/articles/691388/

Answer 2

[Drno]

ерундой не занимайтесь... кому ваш сервер нужен с впн))
а уж такая щепитильность с ssh ключом эт вообще странно. проще тогда пасс было сделать и хранить его в голове))
а если флешка помрет чего будете делать?

а чтобы работал localForfard его обычно через ssh тунель делают
тоесть ты конектишься по ssh и далее уже попадаешь на админку

либо вариант 2 - купи себе внешний IP и ограничь заход только с него