Pangolin : exposer CrowdSec Manager derrière le SSO

foudre@ryptolab.re (Foudreclair) — Sat, 09 May 2026 00:00:00 +0000

Dans le premier article sur Pangolin, j’avais volontairement laissé CrowdSec de côté.

Pas parce que CrowdSec n’est pas utile. Au contraire. Mais parce qu’une pile Pangolin doit d’abord être comprise avant d’ajouter des briques de sécurité, des bouncers, des dashboards et des automatisations. Une fois Pangolin stable, la question revient naturellement :

Comment visualiser proprement ce que CrowdSec voit et bloque, sans exposer une interface d’administration sensible sur Internet ?

C’est là que CrowdSec Manager devient intéressant.

L’objectif de ce test est simple :

installer CrowdSec Manager à côté de la stack CrowdSec ;
ne pas publier son port 8080 sur Internet ;
le rendre accessible uniquement via Pangolin ;
protéger l’accès avec le SSO Pangolin ;
garder les secrets Newt dans Gitea Actions, pas dans Git.

Ansible on Cryptolab

Pangolin : exposer CrowdSec Manager derrière le SSO