Безопасность

Рекомендации по защите панели и нод

mTLS между панелью и нодами

Все коммуникации между панелью и нодами защищены взаимной TLS-аутентификацией (mTLS). При создании ноды генерируются:

Сертификаты передаются через SECRET_KEY в docker-compose ноды. Они не хранятся на диске в открытом виде.

Используйте длинные пароли для admin-аккаунтов:

Bash

openssl rand -base64 24

Настройте firewall для ограничения доступа к портам панели:

Bash

# Только ваш IP может подключаться к SSH
ufw allow from YOUR_IP to any port 22
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable

Для интеграции с ботами используйте API tokens вместо JWT admin-сессий. Токены можно отозвать без смены пароля.

Для каждого протокола открывайте только необходимые порты:

Bash

ufw default deny incoming
ufw allow 22/tcp
ufw allow 2222/tcp
ufw allow 443/tcp
ufw allow 443/udp
ufw enable

Регулярно обновляйте ОС и Docker:

Bash

apt update && apt upgrade -y
v2raytunsetup update
v2raytunsetup update node

Секрет	Где хранится
mTLS сертификаты	PostgreSQL (зашифрованы в SECRET_KEY)
JWT secret	`.env` панели
Admin пароли	PostgreSQL (bcrypt hash)
API tokens	PostgreSQL (hashed)