Printservice Access
Geschützter Browserzugriff auf Kunden-Drucker über individuelle Subdomains, Authelia Login und per Drucker isolierte FRP-Routen.
- Kunden- und Drucker-Domains
- HTTPS mit Let's Encrypt
- Kein offener Moonraker-Port
Managed remote print access
OBSTEC Printservice
Sicherer Fernzugriff auf Mainsail- und Klipper-Installationen mit zentralem Login, auditierbarer Kundenverwaltung und outbound Agent statt Portfreigaben beim Kunden.
OBSTEC Edge
Traefik · Authelia · FRP
Kundenstandort
Mainsail · Klipper · Agent
443/WSSStandard Tunnel
0Inbound Ports
2FAAdmin Login
Produktportfolio
Module für Service, Betrieb und Skalierung
Agent Enrollment
Standardisierte Installation auf Raspberry Pi oder Linux Host mit kundenspezifischem Token, Remote-Port und lokalem Mainsail-Ziel.
- WSS über Port 443
- Systemd Service
- Uninstall-Workflow
Admin Operations
Zentrales Portal für Kundenanlage, Passwort-Setzung, Tokenrotation, Support-Freigaben und Audit-Events.
- Audit-Log im Portal
- Authelia User Sync
- Traefik Route Provisioning
Managed Hosting
Self-hosted Stack auf eigenem VPS mit Reverse Proxy, Authentifizierung, Tunneling, Backups und klarer Betriebsdokumentation.
- Docker Compose Stack
- Firewall Baseline
- Restore-fähige Backups
Roadmap
Vom MVP zum produktionsreifen Service
MVP Betrieb
Portal, Authelia, Traefik, FRP-Tunnel, Kundenanlage, Agent-Installer und manuelle Betriebschecks.
Provisioning Automation
Robustere DNS- und Routenvalidierung, Self-Service Onboarding, Token-Lifecycle und Ablaufzeiten für Supportzugriff.
Security Hardening
mTLS oder kurzlebige Enrollment Credentials, Secret Store, Mandantentrennung, zentrale Logs und regelmäßige Restore-Tests.
Service Platform
Monitoring, Alerting, SLA-Reports, optionaler Read-only-Modus, rollenbasierte Support-Freigaben und Kundenabrechnung.
Webserver Best Practice
Sauber getrennt vom Admin-Portal
Public Website
www.obstec.eu
Admin Portal
printservice.obstec.eu
Auth
auth.printservice.obstec.eu
Tunnel
tunnel.printservice.obstec.eu