PassNAT LogoPassNAT

Cosmos家庭服务器管理平台部署教程,NAS极简安装反向代理容器管理,帕斯内网穿透实现远程访问安全网关

作者

小编

发布时间

Curving abstract shapes with an orange and blue gradient

项目介绍

Cosmos 是一个功能强大且安全的家庭服务器管理平台,它作为你所有应用程序的安全网关和服务器管理器。无论你有服务器、NAS 还是树莓派,运行着 Plex、HomeAssistant 或博客等应用,Cosmos 都是运行和保护这些应用的完美解决方案。

Cosmos 集成了多项核心功能:应用商店、存储管理器、网络存储、反向代理、身份验证服务器、可定制主页、容器管理器、VPN、备份、监控、身份提供商、SmartShield 安全技术和定时任务等。它具有强大的安全特性,包括多因素认证、OpenID、反机器人和反 DDOS 保护,同时保持易用性和灵活性。

与其他替代方案相比,Cosmos 在反向代理、容器管理、自动 HTTPS、多用户支持、2FA、OpenID/SSO、反机器人/反 DDOS、VPN 和监控等方面都有独特优势。它不仅易于使用,还为高级用户提供了强大的功能和灵活性。

项目地址: 点我跳转

部署安装

如需在外也打开项目需要配置内网穿透使用,点击前往 帕斯内网穿透,先注册好账号备用。

打开飞牛 NAS 或其他的 NAS 设备 点击本地镜像-添加镜像-从 URL 添加。这一步先添加 docker 镜像

镜像填 azukaar/cosmos:latest 等待下载完成后点击启动按钮启动容器

勾选开机自动启动后下一步,端口设置这里。请设置容器端口 80 映射到主机端口 80,容器端口 443 映射到主机端口 443。如果端口冲突的话可以修改主机端口,比如改为 8080 和 8443,但容器内端口必须保持 80 和 443。

存储位置这里,需要创建一个文件夹映射到容器的 /config 目录用于持久化配置数据。同时需要将 Docker socket 映射进去,添加 /var/run/docker.sock:/var/run/docker.sock 映射,这样 Cosmos 才能管理其他容器。

环境变量设置:必须设置 无必须设置的环境变量

选择设置,可以不填 COSMOS_HOSTNAME: 设置主机名,默认为 localhost COSMOS_HTTP_PORT: HTTP 端口,默认 80 COSMOS_HTTPS_PORT: HTTPS 端口,默认 443

其他的都不用填写,直接下一步启动就好了。

创建成功后可以访问 ip:80 或 ip:443(如果修改了端口则使用对应端口) 到这里就可以正常显示项目了

穿透公网

打开帕斯内网穿透控制台,点击隧道管理-隧道列表

点击创建新隧道

隧道节点可以随便选,一般选个负载低的就可以

接下来填写信息,隧道名称可以随便填写

本地 IP 默认就可以

传输协议可以选择 TCP 也可以选择 HTTP/HTTPS

HTTP 就是域名的形式,教程以使用 TCP 为演示

本项目中如果没有修改端口的话默认是 80 端口(HTTP)或 443 端口(HTTPS),这里本地端口就填 80 或 443

远程端口可以留空也可以自定义。下图仅做参考,请按照实际项目端口添加。

填写完毕点击确定

点击刚才创建好的隧道,点击获取配置文件

回到飞牛 NAS,点击应用中心下载 frpc 客户端

打开后粘贴刚才复制的配置文件,点击确定即可

复制帕斯内网穿透控制台的访问 IP 和端口

可以看到已经正常穿透成功了

本篇教程结束