Новый хост

WebLocal Proxy ходит к приложениям с этой машины.

Приложения на этом хосте только с IP из подсети. Несколько сетей через запятую. Разные LAN-хосты — разные подсети.

Новая группа

Новое приложение

Целевой URL

URL: /view/«id»/

Открытие

Поддомен: публичный DNS *.ваш.домен и TLS-edge Caddy (см. deploy/README-certs.md). Из LAN тоже открывается на публичном поддомене, не на IP.

Например /favicon.ico или полный URL. Пусто — взять с целевого сайта. «Обновить» сбрасывает кэш.

Зона доступа

В локальной сети (по Host или по IP клиента) видны все. Из интернета через публичный домен — только с этой опцией.

Хост

Консоль

Подтверждение доступа

Для консоли, SFTP и RDP введите код 2FA или подтвердите Passkey.

RDP

Файлы

Имя Размер Права Изменён
Консоль

Редактор

Группа

Настройки

Сохраняются в data/settings.json. Env — стартовые значения, если файла ещё нет.

Плитки открываются как <id>.<домен>. Для nginx укажите, например, socks.example.com.

Адрес, по которому сервер доступен в локальной сети. По Host с этого адреса — локальная зона; без него loopback (localhost) тоже считается локальным. Подсети клиентов задаются у каждого LAN-хоста.

Сколько ждать подъёма ssh -D перед ошибкой.

2FA или Passkey обязательны. Сначала вводится логин: при Passkey — только он, иначе пароль и 2FA.

Глобально отключить пароль: только Passkey. У аккаунта с Passkey вход по паролю и так запрещён.

За nginx на другом сервере: SOCKSWEB_TRUST_PROXY=1 и проброс X-Forwarded-Proto / X-Real-IP.

Иконки приложений

Сбросить кэш и заново скачать favicon со всех целевых сайтов (для плиток и PWA).

Статус сервера

SSH-туннели, browse и RDP. Обновление каждые 4 с.

Playwright / browse

SSH-туннели

Browse-сессии

RDP-сессии

Пользователи

Приглашение по ссылке

Ссылка и токен регистрации показываются один раз. Гость сначала вводит токен, затем логин и пароль; после входа обязателен MFA.

Доступ к приложениям
Доступ к группам
Доступ к RDP-хостам

Новый пользователь

Доступ к приложениям
Доступ к группам

Доступ ко всем приложениям выбранных групп.

Доступ к RDP-хостам

Подключение к рабочему столу в браузере.

Защита при создании

Нужна 2FA и/или Passkey — иначе пользователь не войдёт. Настраивается на этом устройстве (пользователь рядом).

Доступ:

Отметьте приложения, группы и/или RDP-хосты. Группа даёт доступ ко всем её приложениям.

Группы
Приложения
RDP-хосты

Мой аккаунт

Роль: · 2FA: · Passkey: