Práctica 3: Proteger Traefik con el bouncer de CrowdSec

Lo que vas a aprender en este TP

• Declarar el plugin
• Conectar el middleware
• Bloquear una dirección
• Confiar en el proxy correcto

Introducción #

Lo que vas a aprender en esta sección

• Declarar el plugin
• Conectar el middleware
• Bloquear una dirección
• Confiar en el proxy correcto

Contexto. Tu sitio pasa por Traefik. Quieres devolver un error 403 a las direcciones bloqueadas.

Requisitos: la práctica 1, acceso a Internet para descargar el plugin  ·  Duración estimada: 50 min

Puesta en marcha #

Pasos guiados, con su corrección.

1. 1. Los archivos

   ¿Por qué? La clave se comparte: CrowdSec la declara (BOUNCER_KEY_traefik) y Traefik la usa.

   En una carpeta nueva:

2. 2. El middleware

   Genera la configuración dinámica y arranca.

3. 3. Bloquear

   Bloquea tu propia dirección vista por Traefik y levanta el bloqueo.

4. 4. La trampa de la IP real

   Simula un cliente detrás de un proxy con X-Forwarded-For.

Nivel de dificultad : ●●○○○ (2/5)