Для строителей Homelab

Уникальные секреты для серверного шкафа, который вы создали сами.

TofuPass помогает владельцам домашних лабораторий избегать повторного использования паролей через маршрутизаторы, NAS-боксы, панели инструментов, виртуальные машины, локальные учетные записи администратора и эксперименты.

Создайте пароль Сделать парольную фразу

Запускается в браузере, хорошо работает в автономном режиме и не собирает сгенерированные пароли.

Лабораторные дефолты

Хватит позволять лаборатории делиться одним секретом.

Домашние лаборатории растут боком. TofuPass дает вам быстрые уникальные пароли, прежде чем временные службы станут постоянной инфраструктурой.

  • Используйте дополнительную фирму или пароли для маршрутизаторов, администратора NAS, гипервизоров и менеджеров паролей.
  • Дайте каждой приборной панели, виртуальной машине и местному сервису свои собственные учетные данные.
  • Храните последние секреты в своем менеджере паролей или хранилище, а не в README.
Секретный план Homelab
Основная передача
Используйте самый сильный практический режим для маршрутизаторов, NAS, гипервизоров и учетных записей восстановления.
Местные приложения
Создавайте уникальные учетные данные для приборных панелей, баз данных, контейнеров и тестовых служб.
Документация
Сохраните секрет в менеджере паролей и сохраните записи настройки без живых паролей.

Homelab Playbook

Построить такую лабораторию станет важно позже.

Большинство домашних лабораторий начинаются как эксперименты и постепенно становятся личной инфраструктурой. Уникальные пароли удерживают этот рост от превращения в один общий радиус взрыва.

Какой режим подходит для сервиса

фирма Временные приборные панели

Хорошо подходит для локальных инструментов и веб-интерфейсов, которые не отображаются, но все же заслуживают уникальных учетных данных.

дополнительный Сеть и хранение

Используйте Extra Firm для маршрутизаторов, администратора NAS, гипервизоров, систем резервного копирования и всего, что имеет широкий доступ.

Фраза Долгоживущие входы в хранилище

Используйте парольные фразы, когда принимается длина, и вам нужен секрет, который может выжить после сборки в выходные дни.

Лабораторные сценарии

маршрутизатор Сетевое ядро тронуто

Замените учетные данные по умолчанию и сохраните детали восстановления, прежде чем менять слишком много настроек.

ВМ Тестовая коробка становится постоянной

Поверните первоначальный быстрый пароль, как только сервис начнет хранить реальные данные или реальный доступ.

Докс Настройка нот требует очистки

Переместите живые пароли в менеджера и оставьте заметки с именами учетных записей, URL-адресами и датами ротации.

Подходит для автоматизации

Полезен для настройки скриптов, а не для замены хранилища.

Используйте API, когда лабораторный скрипт нуждается в читаемом начальном пароле или парольной фразе, а затем храните окончательный секрет в своем менеджере или хранилище.

См. API варианты
конечная точка Passphras curl https://tofupass.com/api/passphrase?count=5

Возвращает дефисную парольную фразу, которую вы можете переместить в хранилище после установки.

Персональная инфраструктура

Относитесь к лаборатории так, как будто это имеет значение позже.

1

изолировать

Один просочившийся пароль приборной панели не должен открывать остальную часть лаборатории.

2

модернизировать

Переместите долгоживущие службы от быстрых паролей к паролям или секретам, созданным хранилищами.

3

Восстановить

Держите пути восстановления частными, уникальными и храните их там, где вы действительно можете найти.