Authelia – Zweifaktor Authentifizierung mittels Docker Compose und Traefik installieren

Bei Authelia handelt es sich um einen open Source Autorisierung- und Authentifizierungsserver. Mittels Authelia könnt ihr alle eure Webseiten / Dienste zusätzlich absichern. Dies kann notwendig sein, falls euer Dienst selbst nicht über eine Authentifizierung verfügt.

Datum	Änderungen
09.07.2022	Erstellung dieser Anleitung
26.07.2022	Kapitel 10.2 hinzugefügt
31.05.2023	Anpassung an neue Traefik Anleitung
15.11.2024	Anpassung an Traefik v3, Passwort Verfahren angepasst (Danke an @ckiie)

Inhaltsverzeichnis

0. Grundvoraussetzung

Docker & Docker Compose v2 (Debian / Ubuntu)
Traefik V3 Installation, Konfiguration und CrowdSec-Security

1. Ordner anlegen

Zuerst legen wir uns passende Ordner-Strukturen an.

mkdir -p /opt/containers/authelia/config

2. Docker Compose anlegen

Nun legen wir die eigentliche Docker Datei an. Diese dient dazu unseren späteren Container zu erstellen.

nano /opt/containers/authelia/docker-compose.yml

Bei diesem Inhalt handelt es sich um exklusiven Content für Community Plus Mitglieder und Supporter.

Bitte logge dich mit deinem Account ein um den Inhalt zu sehen.

11. Ergebnis anschauen

Wenn alles geklappt hat, dann solltet ihr auf der Webseite “oeffentlich.euredomain.de” folgendes sehen:

Bei “sicher.euredomain.de” kommt folgende Meldung:

Nachdem ihr euch eingeloggt habt, seht ihr folgendes:

Zum Schluss gehen wir noch auf “supersicher.euredomain.de”. Dort solltet ihr folgendes sehen:

Nach der Eingabe des Codes kommt dann die Webseite. Ich werde hier direkt zum 2FA Code geführt, da ich mich bereits bei “sicher.euredomain.de” mittels Nutzername / Passwort authentifiziert habe und mein Browser noch offen war.

Autor

Christian

Während meines Studiums bin ich auf das Thema "Linux Server" gestoßen. Viele der Anleitungen im Internet waren jedoch nicht sonderlich hilfreich, da sie veraltet waren. Dies war die Geburt des Projekts goneuland, welches nun seit 2016 online ist und stetig um neue Anleitungen erweitert wird. Da es sich um ein Community Projekt handelt, kann jeder ein aktiver Teil von goneuland sein und selbst Anregungen sowie eigene Anleitungen beitragen.
Alle Beiträge ansehen

Das könnte dich auch interessieren:

36 Kommentare

Neueste

Älteste Am besten besten Bewertet

Inline Feedbacks

View all comments

pkirsche(@pkirsche)

5 Tage zuvor

#5285

Hallo zusammen, hat schon jemand Authelia in Verbindung mit der neuen Traefik3 Anleitung (Traefik V3 Installation, Konfiguration und CrowdSec-Security) ans Laufen bekommen? Da ich einige Dienste ohne eigene Authentifizierung und ohne Möglichkeit zur Pocket-ID Anbindung am Laufen habe, hält mich das derzeit noch von der Migration ab.
Gibts hier irgendwelche Probleme eurer Erfahrung nach? Oder notwendige Anpassungen?

Antworten anzeigen (6)

ckiie(@ckiie)

5 Monate zuvor

#4676

Die Einrichtung hat mit der Anleitung soweit gut funktioniert, jedoch hat sich etwas bei Schritt 7. geändert;

Anstatt:

docker run authelia/authelia:latest authelia hash-password <Wunschpasswort>

zum Beispiel:
docker run authelia/authelia:latest authelia hash-password superSicher

Muss nun folgender Befehl verwendet werden:

docker run authelia/authelia:latest authelia crypto hash generate argon2 --password superSicher

Siehe: https://www.authelia.com/reference/cli/authelia/authelia_crypto_hash_generate_argon2/

Bei Bedarf kann natürlich auch eine anderes Hashing-Verfahren eingesetzt werden (SHA2 Crypt, bcrypt…):
https://www.authelia.com/reference/cli/authelia/authelia_crypto_hash_generate/

Antworten anzeigen (1)

rebel2k(@rebel2k)

10 Monate zuvor

#4088

Hallo Christian,

im Kapitel 10.1 -> docker-compose.yml Beispiel,fehlt ein Zeilenumbruch in der Zeile 52, vor “networks:”

Antworten anzeigen (1)

2TAP2B(@2tap2b)

11 Monate zuvor

#3966

Super Anleitung, danke. So ein Dienst ist echt goldwert!!

erikslevin(@erikslevin)

1 Jahr zuvor

#3710

Hat alles geklappt. Will man externe Dienste einbinden, beispielsweise Synology DSM, muss man die dynamic_conf.yml wie folgt den Dienst einbinden:

http:
    dsm-frontend:
      entryPoints:
        - "websecure"
      rule: Host(dsm.yourdomain.de)
      middlewares:
        - default
        - traefik-crowdsec-bouncer
        - middlewares-authelia
      tls:
        certResolver: http_resolver
      service: dsm-frontend

  services:
    dsm-frontend:
      loadBalancer:
        servers:
          - url: "https://x.x.x.x:30000"

Sternmiere(@sternmiere)

1 Jahr zuvor

#3318

Moin und Danke für diese Anleitung.
Ich habe meine Privatebin-Installation erfolgreich mit Authelia abgesichert.
Jetzt habe ich aber bei einem zweiten Container ein merkwürdiges Verhalten:

Ich habe einen HTML-Export meiner DVD/Bluray Sammlung erstellt und in einem nginx-Container bereit gestellt:

version: '3'


networks:
  proxy:
    external: true


services:
  speeddial:
    image: nginx:latest
    restart: always
    container_name: tinymediamanager
    hostname: tinymediamanager
    volumes:
      - /home/jens/docker/tmm/data:/usr/share/nginx/html:ro
    networks:
      - proxy
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.tinymediamanager.entrypoints=websecure"
      - "traefik.http.routers.tinymediamanager.rule=Host(media.foo.bar)"
      - "traefik.http.routers.tinymediamanager.tls=true"
      - "traefik.http.routers.tinymediamanager.tls.certresolver=http_resolver"
      - "traefik.http.routers.tinymediamanager.service=tinymediamanager"
      - "traefik.http.services.tinymediamanager.loadbalancer.server.port=80"
      - "traefik.docker.network=proxy"
      - "traefik.http.routers.tinymediamanager.middlewares=default@file, middlewares-authelia@file"

In der Konfigurations-Datei von authelia habe ich diese Domain als weiteren Eintrag analog zu meinem privatebin-Eintrag unter policy: one_factor aufgenommen.

Wenn ich jetzt media.foo.bar öffne, kommt auch der Login und anschließend die Weiterleitung. Soweit alles bestens.
Aber ich sehe keine Bilder, kann keine Links klicken etc. Ich bekomme immer ein 403 Forbidden (In der Browserconsole: Failed to laod resource: the server responded with a status of 403).
In der index.html sind die ganzen Links zu den Bildern und Unterseiten relative Links.

Ich sehe leider gerade den Fehler vor lauter Bäumen im Wald nicht 🙁

Hat von Euch jemand eine Idee, warum ich hier für jede einzelne Datei den Auth brauche?

Antworten anzeigen (1)

pkirsche(@pkirsche)

1 Jahr zuvor

#3283

Vielen Dank für die top Anleitung, seit heute Abend sind die meisten meiner Dienste über Authelia abgesichert 🙂

Hat es schon jemand hinbekommen, die Authentifizierung von Anwendungen (in meinem Fall Traefik-Dashboard) auf Server A über Authelia auf Server B durchzuführen?
Im worst case muss ich auf beiden Servern Authelia aufsetzen, aber ich meine, es müsste doch auch so klappen.
Ich bin vom Verständnis her soweit, dass Server B mit Authelia den Auth-Port 9091 verfügbar machen müsste nach außen. Leider scheitere ich bisher daran…

hardy(@hardy)

1 Jahr zuvor

#2905

Gibt es einen Weg die WordPress-login-Seite mit Authelia zu schützen?

Habe probiert nur die domian.de/wp-admin …/wp-login in der Autherlia/configuration.yml
unter policy: two_factor einzutragen. Ohne Auswirkung.

Ich denke, das würden viele Leute gern machen.

Hat jemand eine Idee oder Lösung dafür?

VG Hardy

Antworten anzeigen (2)

k.schell(@k-schell)

2 Jahre zuvor

#1975

Kann es sein, dass die Anleitung nicht vollständig ist?

Antworten anzeigen (3)

Jonk(@jonk)

2 Jahre zuvor

#1955

Wie schaut das denn aus, wenn ich authelia als SSO Dienst für z.B. die Nextcloud nutzen will?

Antworten anzeigen (5)

steje(@steje)

2 Jahre zuvor

#1954

WOW, nun läuft Authelia. Super klasse Anleitung! Muss nur noch einmal ein Passwort für mich anlegen und nicht für authelia 🙂

Antworten anzeigen (1)

steje(@steje)

2 Jahre zuvor

#1953

docker run authelia/authelia:latest authelia hash-password Wunschpasswort

Hier ist aber ein Fehler, oder? Du legst hier ein Kennwort für den User authelia an und nicht für christian.

steje(@steje)

2 Jahre zuvor

#1951

Sorry, ich habe den Fehler gefunden.

Man muss genau auf die Abstände in der /opt/containers/authelia-demo/docker-compose.yml achten!!

steje(@steje)

2 Jahre zuvor

#1950

Genau nach Anleitung.
Sobald ist aber:

docker-compose -f /opt/containers/traefik/docker-compose.yml down
docker-compose -f /opt/containers/traefik/docker-compose.yml up -d

mache:

Ist mein Traefik zwar noch da, aber ich bekomme eine 404 Fehlermeldung bei Traefik.

docker-compose -f /opt/containers/traefik/docker-compose.yml up

zeigt mir das an:
root@mail:/home/jens# docker-compose -f /opt/containers/traefik/docker-compose.yml up
[+] Running 1/0
⠿ Container traefik Created 0.0s
Attaching to traefik
traefik | time=”2022-07-10T14:03:11+02:00″ level=info msg=”Configuration loaded from file: /traefik.yml”
traefik | time=”2022-07-10T14:03:11+02:00″ level=error msg=”Cannot start the provider *file.Provider: field not found, node: middlewares-authelia”
traefik | time=”2022-07-10T14:03:12+02:00″ level=error msg=”middleware \”secHeaders@file\” does not exist” entryPointName=https routerName=nginx-php-secure@docker
traefik | time=”2022-07-10T14:03:12+02:00″ level=error msg=”middleware \”secHeaders@file\” does not exist” routerName=nextcloud-app-secure@docker entryPointName=https
traefik | time=”2022-07-10T14:03:12+02:00″ level=error msg=”middleware \”secHeaders@file\” does not exist” routerName=nginx-app-secure@docker entryPointName=https
traefik | time=”2022-07-10T14:03:12+02:00″ level=error msg=”middleware \”secHeaders@file\” does not exist” routerName=traefik-secure@docker entryPointName=https
traefik | time=”2022-07-10T14:03:12+02:00″ level=error msg=”middleware \”secHeaders@file\” does not exist” entryPointName=https routerName=grafana-secure@docker
traefik | time=”2022-07-10T14:03:12+02:00″ level=error msg=”middleware \”secHeaders@file\” does not exist” entryPointName=https routerName=bitwarden-secure@docker
traefik | time=”2022-07-10T14:03:12+02:00″ level=error msg=”middleware \”secHeaders@file\” does not exist” routerName=paperless-secure@docker entryPointName=https
traefik | time=”2022-07-10T14:03:12+02:00″ level=error msg=”middleware \”secHeaders@file\” does not exist” entryPointName=https routerName=metube-secure@docker

steje(@steje)

2 Jahre zuvor

#1946

– “traefik.http.routers.authelia-secure.middlewares= secHeaders@file, middlewares-authelia@file”

Ich glaube das hier ist nicht richtig, oder?

Antworten anzeigen (1)