🆕 Cosmos 0.16 (ÄNTLIGEN) - Allt-i-ett säker omvänd proxy, containerhanterare med appbutik, integrerad VPN, autentiseringsleverantör och övervakning, nu med flerspråkstöd, helt omarbetad VPN, mDNS och många förbättringar

[azukaar]

Länk: https://github.com/azukaar/Cosmos-Server/

Wow, vilka äventyr! För 6 månader sedan började jag arbeta med denna uppdatering, och vilken resa det varit! Huvudorsaken: Constellation (VPN)! Jag har alltid sett Constellation som en lösning för alla nätverksproblem vid egen hosting (tunneling/VPN som låter dig använda din server oavsett omständigheter utan att öppna portar). Och även om det finns teknologier som ger dig nätverksfunktioner som Tailscale, kommer ingen lösning i närheten av det stöd Constellation erbjuder, eftersom den integreras direkt i reverse-proxy och andra funktioner som användarhantering för en sömlös upplevelse. Den nivån av innovation gör Constellation svår att designa och implementera. Trots allt detta, är det ännu inte perfekt (än), men det är nu tillräckligt stabilt för att fungera för många användningsfall och är mycket enklare att använda än någonsin.

Förutom detta har Cosmos 0.16 många spännande förbättringar, såsom Flerspråkigt stöd, mDNS-stöd, som ger dig automatisk *.local domän direkt ur lådan! Plus förbättringar av compose-import. Men jag ska förklara mer om dessa separat.

Denna uppdatering är super spännande, eftersom det är ett stort steg framåt mot att göra Cosmos till en fullt färdig produkt, som kan lita på i många år framöver, och att samla resurser för att göra programvaran mer etablerad. Jag vill också nämna att detta är den första versionen med så många bidrag från utvecklare, vilket för mig är ännu ett milstolpe som visar communityns intresse, och jag är otroligt tacksam för det! Jag vill även tacka alla som har testat versionen och delat sina inställningar för att stabilisera och testa den beta-versionen. Ni är hjältar!

Här är en påminnelse att detta kompletteras med befintliga funktioner:

• App Store För enkel installation och hantering av dina appar, med enkla installatörer, automatiska uppdateringar och säkerhetskontroller. Kommer tillsammans med manuella installationsmetoder, som import av docker-compose-filer eller docker CLI.
• Reverse-Proxy Mål för containrar, andra servrar eller servera statiska mappar / SPA med automatisk HTTPS och en fin UI.
• Lagringshanterare För enkel hantering av dina diskar, inklusive Parity Disks och MergerFS.
• Autentiseringsserver Med stark säkerhet**, flerskiktig autentisering** och flera strategier (OpenID, vidarebefordran av headers, HTML).
• Anpassningsbar hemsida För tillgång till alla dina appar från en plats, med en vacker och anpassningsbar UI.
• Containerhanterare För att enkelt hantera dina containrar och deras inställningar, hålla dem uppdaterade samt granska deras säkerhet. Inkluderar stöd för docker-compose!
• VPN För säker åtkomst till dina appar var som helst, utan att öppna portar på din router.
• Övervakning Fullständig, realtidsövervakning med anpassningsbara varningar och meddelanden.
• Identitetsleverantör För att enkelt hantera dina användare**, bjuda in vänner och familj till dina appar utan att dela inloggningsuppgifter. Låt dem begära lösenordsbyten via email.
• SmartShield-teknologi Automatiskt säkra dina appar utan manuell justering (se nedan för mer detaljer). Inkluderar anti-bot och anti-DDoS strategier.
• CRON För enkel schemaläggning av tasker på servern eller i containrar.

Så här är det nya:

Constellation

Stjärnan i showen! Mycket arbete har lagts ner på detta, men här är höjdpunkten:

• Första en liten påminnelse, Constellation är en VPN+DNS-kombination som fungerar likt Tailscale, är helt självhostad, och integreras i din reverse-proxy. Det gör att du kan komma åt din server och appar utan att öppna portar eller CGNAT, och dess integration med reverse-proxy tillåter att automatiskt dirigera om alla dina förfrågningar dynamiskt utan att konfigurera manuella DNS-omskrivningar. Det ersätter också PiHole med inbyggd spårnings- och annonsblockerare.
• Jag har helt omarbetat anslutningssystemet, inklusive bättre stöd för offline-anslutning, delvis IPV6-stöd, och mer.
• Noder i Constellation synkroniseras automatiskt! Det betyder att om du ändrar din konfiguration på din Cosmos-server, kommer andra Cosmos-servrar i din konstellation att hämta dessa inställningar. Det inkluderar även synkronisering av användare och autentiseringsuppgifter, så alla dina servrar använder samma! Detta gör hanteringen av flera servrar mycket enklare. Detta är även ramverket som senare ska möjliggöra ännu mer integration i flerserversystem! Jag kommer att utveckla detta i kommande versioner, som att visa alla dina servappar på hemsidan, från alla dina servrar!
• Ny tunnelingfunktion! Om du vill ha appar som är tillgängliga utan att koppla till din konstellation (t.ex. för delning), kan du skapa en tunnel mycket enkelt genom att välja utgångsnoden i URL:en, och voila! Det är en fullständig självhostad ersättning för Cloudflare Tunnel, och stöder alla andra Cosmos-funktioner som SSO (autentisering) och Smart-Shield (HTTP-skydd med hastighetsbegränsning och andra funktioner).
• Viktigt att notera: Constellation blir en betalfunktion i denna version, äntligen (som planerat och tillkännagett!). Om du ville stödja Cosmos-utvecklingen, är detta din chans
• I framtiden kommer mer arbete att göras på Constellation, inklusive brandväggar och möjligheten att lägga till dumb agency (som skrivare eller IoT). Ytterligare förbättringar av routingen planeras också för att säkerställa att du alltid når din server via den snabbaste vägen, oavsett var du ansluter ifrån!

Flerspråkigt stöd (Tack madejackson!)

Denna funktion har nästan uteslutande arbetats med av madejackson, stort tack! Det gör att Cosmos UI nu är tillgängligt på många språk, inklusive möjligheten att ha appbutik på olika språk! Det stödjer för närvarande 17 språk.

Automatisk mDNS

Detta var inte ens planerat som en funktion till en början, men när jag fick idén, vaknade jag mitt i natten, mycket exalterad över dess potential, och jag var tvungen att implementera det direkt!

Det den gör är i princip att låta din server använda *.local-domäner. Till exempel, din server kan vara `cosmos.local`, och dina appar `jellyfin.local`, `notes.local`, etc… Normalt skulle du behöva konfigurera detta själv med en mDNS-server, men nu gör Cosmos det åt dig! Det bästa är att, även om detta normalt är opraktiskt eftersom det bara fungerar i det lokala nätverket, har Constellation en direkt integration som gör att du kan använda dina *.local-domäner även på distans!

Cosmos Compose Förbättringar

Som vanligt, flera förbättringar av compose-stödet, inklusive stöd för `depends_on` och `runtime`-alternativ, och bättre stöd för nätverksläge. Om du använder glueten eller liknande kan du nu importera en glueten docker-compose direkt i UI:t, och det fungerar utan ytterligare ändringar. Den patchar även compose-filen för att säkerställa att dina containrar inte förlorar kontakt om de av någon anledning måste återskapas!

Slutsats

Wow, det blev långt! Jag älskar vad Cosmos håller på att bli och jag älskar communityns entusiasm, tack alla för att ni fortfarande är här!

Efter en kort paus på en eller två veckor planerar jag att börja arbeta med säkerhetskopior. Jag tror att detta är den sista kritiska funktionen som saknas för Cosmos. Det inkluderar att ansluta till fjärrlagringar (Dropbox, Samba, etc…). För du vet… du måste ju ha någonstans att lägga säkerhetskopior!

Tills dess, ser fram emot era kommentarer om uppdateringen, jag hoppas ni får en fantastisk tid med den!

Här är hela changelog för uppdateringen:

## Version 0.16.0
 - Flerspråkstöd (Tack @madejackson)
 - Automatisk publicering av mDNS för lokala nätverk
 - Förbättra offline-läge med Constellation
 - Lägg till automatisk synkronisering av Constellation-noder
 - Constellation är nu betalfunktion
 - Noder i en konstellation kan nu synkronisera autentiseringsuppgifter automatiskt
 - Förbättra DNS-utmaningen med smartare resolution för snabbare och mer tillförlitliga resultat (särskilt vid användning av lokala namnservrar)
 - Åtgärda problem där det var omöjligt att logga in med osäkra lokala IP-adresser
 - Bättre stöd för container/tjänsternas nätverksläge vid import av compose
 - Standardnätverk till 16 IP istället för 8
 - Ytterligare förbättringar av docker-compose-import för att mima namn- och värdnamnkonventioner
 - La till hostnamnessistens vid nätverksnamnområden i compose
 - La till depends_on-villkor i compose-import
 - Lös problem med övervakning av containrar när namn innehåller punkt (Tack @BearTS)
 - La till email vid lyckad inloggning (Tack @BearTS)
 - Lägg till stöd för runtime (Tack @ryan-schubert)
 - Omarbetade header och sidomeny
 - Förbättra VMware-detektion för Docker
 - Fixade små UI-buggar med constellation-fliken
 - Stöder nu flera jokertecken för DNS-utmaningen