Docker Traefik Middleware Passwort Schutz

Funktion

• Bevor die Anfrage vom Client an den Server geleitet wird, muss dieser sich Anmelden
• Die Zugangsdaten können entweder in eine Enviroment File, oder direkt in die docker-compose File geschrieben werden
• Die Passwörter müssen mit einem der folgenden Hashes MD5, SHA1, or BCrypt gehasht werden.

Beispiel

Passwort Hashen

echo $(htpasswd -nB user) | sed -e s/\\$/\\$\\$/g

Normale Traefik Konfiguration

      - com.ouroboros.enable=true
      - "traefik.enable=true"
      - "traefik.http.services.smokeping.loadbalancer.server.port=80"
      - "traefik.http.routers.smokeping-secured.rule=Host(`your-domain.com`)"
      - "traefik.http.routers.smokeping-secured.entrypoints=websecure"
      - "traefik.http.routers.smokeping-secured.tls=true"

Traefik Konfiguration mit Basic-Auth Middleware

      - com.ouroboros.enable=true
      - "traefik.enable=true"
      - "traefik.http.middlewares.fa-fo.basicauth.users=DEINUSER:DEINGEHASHTESPASSWORT"
      - "traefik.http.services.smokeping.loadbalancer.server.port=80"
      - "traefik.http.routers.smokeping-secured.rule=Host(`your-domain.com`)"
      - "traefik.http.routers.smokeping-secured.middlewares=fa-fo"
      - "traefik.http.routers.smokeping-secured.entrypoints=websecure"
      - "traefik.http.routers.smokeping-secured.tls=true"

Links

https://doc.traefik.io/traefik/middlewares/overview/