Внутренние сервисы иногда нужно открывать — сотруднику, подрядчику или заказчику. Например, открыть staging, служебную панель, внутреннюю админку или API для интеграций. Или HTTP-сервис без собственной авторизации, вроде Prometheus или Alertmanager.

Возникает задача: не встраивать логин в каждый сервис отдельно, а поставить перед ним слой доступа и решить, кого пускать, каким способом и к каким путям.

Способов решить эту задачу несколько, и каждый хорош для своей ситуации. Разберём от самых простых к более гибким по контролю. В конце — сравнительная таблица.

Перейти к разделу Приложения в документации

Когда вы отдаёте свои пароли, токены и ключи доступа во внешний сервис, главный вопрос — можно ли ему доверять. Поэтому мы решили показать, как устроена безопасность Tuna Секретов изнутри: где хранится мастер-ключ, каким алгоритмом шифруются данные и — самое важное — что произойдёт, если нашу инфраструктуру взломают и утечёт вся база данных.

Мы рады представить новый компонент платформы Tuna — Приложения. Это защищённый reverse proxy, который закрывает любой ваш веб-сервис авторизацией, SSO и гранулярным контролем доступа — без единой строчки изменений в самом сервисе.

Перейти к разделу Приложения в документации

В последнее время многие пользователи сообщают об одной и той же проблеме: webhooks от api.telegram.org перестали приходить в туннели в регионе RU. В этом посте — как быстро обойти проблему, переключив туннель в другой регион.

This is a big release! We've added two new major services - Boards and Meets, new features in Monitors and Reports, improved the request inspector, and made improvements to sshd tunnels.

We've updated the names of our subscription plans. Functionality and pricing remain the same — only the names have changed.

The console client tuna has added support for PROXY Protocol for TCP tunnels. Now you can pass the original client IP address and port directly to your application.

$ tuna tcp 54321 --proxy-protocol=2
INFO[22:08:58] Welcome to Tuna
INFO[22:09:00] Forwarding tcp://ru.tuna.am:22347 -> 127.0.0.1:54321

Go to documentation

We're pleased to introduce a new component of the Tuna platform - Monitors. Functionality for tracking the health of your services, tunnels, jobs and infrastructure with notifications through various communication channels.

Go to Monitors section in documentation

We're pleased to introduce a new component of the Tuna platform - Reports. Designed for generating error reports on your website. With an embeddable script, users and QA engineers can easily show where the bug is hiding, and you get debugging information and can immediately start fixing it.

Go to Reports section in documentation

In this update - new features in Webhooks. A small but important update in the Password Manager. Improvements and enhanced security in client distribution.

We're publishing another Open-Source tool that we use ourselves and want to share with everyone. This time it's a Telegram bot for monitoring domains and IP addresses in VirusTotal databases.

In this update, we added new functionality - Webhooks. A feature that allows you to easily see what's in the request sent by any service. In particular, understand what information actually comes in the request body, headers, source IP, and so on.

In the console client tuna version v0.25.0 we added the ability to restrict IPs and subnets from which connections can be made. This increases the level of security and is especially important in applications without built-in authorization.

We are excited to introduce a new client for creating tunnels, now as a desktop application with an interface.

We are pleased to introduce a new component of the Tuna platform - Secrets. Designed for centralized and secure management of confidential settings and environment variables. It's a powerful alternative to .env files, variables in GitLab/GitHub CI, and other local storage solutions.

Go to the Secrets section in the documentation

Мы расширяем возможности Туннелей и добавили новые типы - Postgres и Redis, теперь с поддержкой инспекции запросов!

⚠️ Внимание! Плановые работы 🛠️ 16.04.2025 запланированы в регионе RU (Россия), ожидается недоступность от 10 до 60 минут в промежутке с 11 до 13 часов МСК.

⚠️ Внимание! Плановые работы 🛠️ 14.04.2025 запланированы в регионе NL (Нидерланы), ожидается недоступность от 1 до 12 часов в течении дня.

В этом обновлении tuna 0.23.0 и инспектора 1.1.0 добавлено живое обновление списка запросов.

Пользователи массово столкнулись с проблемами в работе ngrok в России — при попытке запустить туннель отображается ошибка ERR_NGROK_9040: "We do not allow agents to connect to ngrok from your IP address". Это связано с санкциями, которые запрещают предоставление сервиса пользователям из России.