gilfanovrandClaude Opus 5.5
e2bd908198
- nginx: vhost astra.ruzzy.dev (LE), только POST /marusia/webhook/ → 127.0.0.1:18788, limit_req 1r/s, 64k, без access log, error_log crit (секрет в пути); ссылка zz-, чтобы не перехватить ответ на неизвестный SNI у git - sshd: Match User marusia-tunnel — только remote forward 127.0.0.1:18788; добавлен в AllowUsers - живые конфиги fr1 в stacks/astra-marusia/ вместо nginx-location.example - fr1.md: эффективные настройки sshd проверены под root, отпечатки host-ключей - туннель ещё не поднят, интеграция не завершена (хвост в fr1.md) Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
17 lines
519 B
Plaintext
17 lines
519 B
Plaintext
# Только удалённый проброс 127.0.0.1:18788 для туннеля Маруси с rpi (stacks/astra-marusia)
|
|
Match User marusia-tunnel
|
|
AuthenticationMethods publickey
|
|
PasswordAuthentication no
|
|
KbdInteractiveAuthentication no
|
|
AllowTcpForwarding remote
|
|
PermitListen 127.0.0.1:18788
|
|
PermitOpen none
|
|
GatewayPorts no
|
|
AllowAgentForwarding no
|
|
AllowStreamLocalForwarding no
|
|
PermitTunnel no
|
|
X11Forwarding no
|
|
PermitTTY no
|
|
PermitUserRC no
|
|
MaxSessions 0
|