بله، می‌توانید از این فایل `docker-compose.yml` استفاده کنید. این فایل یک ساختار کامل‌تر را تعریف می‌کند که شامل Nginx به عنوان پروکسی معکوس و یک برنامه وب نمونه برای محافظت است. فقط چند نکته: 1. **مسیر فایل‌های پیکربندی Authelia:** در فایل `docker-compose.yml` شما، فایل‌های `configuration.yml` و `users_database.yml` مستقیماً در مسیر `/config/` داخل کانتینر Authelia مانت شده‌اند. این کار می‌کند، اما مطمئن شوید که مسیر `path` در فایل `configuration.yml` برای `users_database.yml` به `/config/users_database.yml` اشاره دارد (که در فایل قبلی من همینطور بود). 2. **Healthcheck:** دستور `healthcheck` شما از `https://authelia:9091` استفاده می‌کند. این مستلزم آن است که خود Authelia به صورت داخلی روی HTTPS سرویس‌دهی کند. تنظیمات پیش‌فرض Authelia روی HTTP است. اگر Authelia را برای HTTPS داخلی پیکربندی نکرده‌اید، healthcheck با شکست مواجه می‌شود. ساده‌تر است که از HTTP برای healthcheck داخلی استفاده کنید: `http://authelia:9091/api/health`. من این را در فایل زیر اصلاح می‌کنم. 3. **گواهی‌نامه‌های SSL:** شما فایل‌های `cert.pem` و `key.pem` را هم برای Authelia (که کامنت شده) و هم برای Nginx مانت کرده‌اید. شما قطعاً به این فایل‌ها برای Nginx نیاز دارید تا HTTPS را فعال کند. مطمئن شوید که گواهی‌نامه‌های معتبر خود را در همان پوشه `docker-compose.yml` قرار دهید یا مسیرها را به‌روز کنید. 4. **فایل‌های جدید:** این `docker-compose.yml` به فایل‌های جدیدی نیاز دارد: `nginx.conf` و `index.html`. بیایید فایل‌ها را به‌روز کنیم: version: '3.8' networks: authelia_net: driver: bridge services: # Authelia Service authelia: image: authelia/authelia:latest container_name: authelia volumes: # Mount config files directly (read-only) - ./configuration.yml:/config/configuration.yml:ro - ./users_database.yml:/config/users_database.yml:ro # Persistent data volume - authelia_data:/data environment: - TZ=Asia/Tehran restart: unless-stopped networks: - authelia_net expose: # Expose port internally for other containers on the network - 9091 healthcheck: # Use HTTP for internal healthcheck unless Authelia itself is configured for TLS test: ["CMD", "wget", "--spider", "-q", "http://authelia:9091/api/health"] interval: 30s timeout: 5s retries: 3 start_period: 30s # Nginx Reverse Proxy Service nginx: image: nginx:latest container_name: nginx_proxy volumes: - ./nginx.conf:/etc/nginx/nginx.conf:ro # Mount SSL certificates for Nginx TLS - ./cert.pem:/etc/nginx/ssl/cert.pem:ro - ./key.pem:/etc/nginx/ssl/key.pem:ro ports: # Expose Nginx HTTPS port to the host IP - '10.64.10.213:443:443' # Optionally expose HTTP and redirect (configure in nginx.conf) # - '10.64.10.213:80:80' restart: unless-stopped networks: - authelia_net depends_on: authelia: condition: service_healthy # Wait for Authelia to be healthy webapp: condition: service_started # Wait for webapp to start # Simple Protected Web Application (using nginx) webapp: image: nginx:alpine container_name: protected_app volumes: - ./index.html:/usr/share/nginx/html/index.html:ro restart: unless-stopped networks: - authelia_net expose: - 80 # Internal port for the webapp # Define the named volume for persistent Authelia data volumes: authelia_data: # تنظیمات پایه Authelia theme: auto # IMPORTANT: Update this to your actual Authelia portal URL default_redirection_url: https://auth.yourdomain.com server: host: 0.0.0.0 port: 9091 # Add these lines if you want Authelia to serve HTTPS internally (matching healthcheck) # tls: # certificate: /config/cert.pem # key: /config/key.pem log: level: info format: text # or json # تنظیمات Session session: name: authelia_session # IMPORTANT: Generate a strong random secret key secret: "YOUR_VERY_STRONG_SECRET_KEY" expiration: 1h inactivity: 5m # IMPORTANT: Update this to your main domain domain: yourdomain.com # تنظیمات احراز هویت authentication_backend: file: # Path inside the container, matches the volume mount path: /config/users_database.yml password: algorithm: argon2id # or sha512 iterations: 1 salt_length: 16 parallelism: 8 memory: 64 # Megabytes # تنظیمات کنترل دسترسی (مثال) access_control: default_policy: deny rules: # Rule for the protected webapp - domain: "app.yourdomain.com" # IMPORTANT: Domain for your protected app policy: one_factor # Or two_factor if configured # Rule for the Authelia portal itself - domain: "auth.yourdomain.com" # IMPORTANT: Domain for the Authelia portal policy: bypass # Allow access to the login portal # تنظیمات Notifier (اختیاری) - Uncomment and configure if needed # notifier: # filesystem: # filename: /data/notification.txt # Use persistent volume # smtp: # host: smtp.example.com # port: 587 # username: user@example.com # password: "YOUR_SMTP_PASSWORD" # sender: Authelia # subject: "[Authelia] {title}" # startup_check_address: "test@authelia.com" # disable_require_tls: false # تنظیمات TOTP (اختیاری) - Uncomment and configure if needed # totp: # issuer: yourdomain.com # پایگاه داده کاربران مبتنی بر فایل # رمزهای عبور باید هش شوند. از دستور زیر برای تولید هش استفاده کنید: # docker run --rm authelia/authelia:latest authelia hash-password 'YOUR_PASSWORD_HERE' # سپس مقدار هش شده را جایگزین 'HASHED_PASSWORD_HERE' کنید. users: # IMPORTANT: Replace with your desired username your_username: displayname: "Your Name" # IMPORTANT: Replace with the generated hash password: "HASHED_PASSWORD_HERE" email: user@yourdomain.com groups: - admins - dev # Add more users if needed # another_user: # displayname: "Another User" # password: "ANOTHER_HASHED_PASSWORD" # email: another@example.com # groups: # - users # Basic Nginx configuration for reverse proxying with Authelia authentication worker_processes auto; pid /run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; # Define resolver for internal DNS resolution (Docker's DNS) resolver 127.0.0.11 valid=30s; # Log format log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; error_log /var/log/nginx/error.log warn; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; server_tokens off; gzip on; gzip_disable "msie6"; # Authelia authentication endpoint # This location block will be called by auth_request directives location /authelia { internal; # Ensures this can only be accessed internally by Nginx set $upstream_authelia http://authelia:9091/api/verify; # Use HTTP for internal comms proxy_pass $upstream_authelia?$args; proxy_pass_request_body off; proxy_set_header Content-Length ""; # Standard proxy headers proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Uri $request_uri; proxy_set_header X-Forwarded-Method $request_method; # Headers specific to Authelia proxy_set_header X-Original-URL $scheme://$http_host$request_uri; # Authelia needs the original URL proxy_set_header Remote-User $remote_user; # Pass the authenticated user proxy_set_header Remote-Groups $upstream_http_remote_groups; # Pass the authenticated groups # Pass the target URL being accessed to Authelia proxy_set_header Target-URL $scheme://$http_host$request_uri; } # Server block for the Authelia portal itself server { listen 443 ssl http2; listen [::]:443 ssl http2; # IMPORTANT: Replace with your Authelia portal domain server_name auth.yourdomain.com; ssl_certificate /etc/nginx/ssl/cert.pem; ssl_certificate_key /etc/nginx/ssl/key.pem; # Add stronger SSL settings here (protocols, ciphers, etc.) location / { set $upstream http://authelia:9091; # Internal Authelia service proxy_pass $upstream; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } # Server block for the protected application server { listen 443 ssl http2; listen [::]:443 ssl http2; # IMPORTANT: Replace with your protected application's domain server_name app.yourdomain.com; ssl_certificate /etc/nginx/ssl/cert.pem; ssl_certificate_key /etc/nginx/ssl/key.pem; # Add stronger SSL settings here # Authelia integration auth_request /authelia; # Check authentication with Authelia error_page 401 =302 https://auth.yourdomain.com/?rd=$scheme://$http_host$request_uri; # Redirect on 401 auth_request_set $user $upstream_http_remote_user; auth_request_set $groups $upstream_http_remote_groups; auth_request_set $name $upstream_http_remote_name; auth_request_set $email $upstream_http_remote_email; proxy_set_header Remote-User $user; proxy_set_header Remote-Groups $groups; proxy_set_header Remote-Name $name; proxy_set_header Remote-Email $email; location / { set $upstream http://webapp:80; # Internal webapp service proxy_pass $upstream; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } # Optional: Redirect HTTP to HTTPS # server { # listen 80; # listen [::]:80; # server_name auth.yourdomain.com app.yourdomain.com; # Add all domains # return 301 https://$host$request_uri; # } } Protected App

Welcome to the Protected Application!

If you can see this, you have been authenticated by Authelia.

User:
Groups:
Name:
Email:

**مراحل بعدی:** 1. **ایجاد فایل‌ها:** فایل‌های `docker-compose.yml`, `configuration.yml`, `users_database.yml`, `nginx.conf`, و `index.html` را در یک پوشه ایجاد کنید. 2. **تولید هش رمز عبور:** دستور `docker run --rm authelia/authelia:latest authelia hash-password 'YOUR_PASSWORD_HERE'` را اجرا کنید و خروجی را در `users_database.yml` قرار دهید. نام کاربری و ایمیل را نیز ویرایش کنید. 3. **ویرایش فایل‌های پیکربندی:** * در `configuration.yml`: مقادیر `YOUR_VERY_STRONG_SECRET_KEY`, `yourdomain.com`, `auth.yourdomain.com`, و `app.yourdomain.com` را با مقادیر واقعی خود جایگزین کنید. * در `nginx.conf`: دامنه‌های `auth.yourdomain.com` و `app.yourdomain.com` را با دامنه‌های واقعی خود جایگزین کنید. 4. **تهیه گواهی‌نامه‌های SSL:** فایل‌های `cert.pem` (گواهی‌نامه عمومی) و `key.pem` (کلید خصوصی) معتبر برای دامنه‌های خود تهیه کنید (مثلاً با استفاده از Let's Encrypt) و آن‌ها را در همان پوشه قرار دهید. 5. **اجرای Docker Compose:** در پوشه‌ای که فایل‌ها قرار دارند، دستور زیر را اجرا کنید: bash docker-compose up -d حالا باید بتوانید به `https://app.yourdomain.com` دسترسی پیدا کنید و به پورتال Authelia در `https://auth.yourdomain.com` هدایت شوید تا وارد شوید.