philanthropicoctopus — lo de pasar de “solo acceder” a manejar autenticación externa y proxy inverso es un salto grande, pero común. Yo también caí en la trampa de pensar que Cloudflare lo resolvería todo con magia, hasta que entendí que el 80% del trabajo está en el Nginx bien configurado. Para Immich te recomiendo revisar su guía oficial con Authelia + NPM; ahí el auth externo es casi plug-and-play. Si te interesa, puedo compartir capturas de mi archivo de configuración para que veas cómo lo simplifiqué — nada de teoría aburrida, solo lo útil. Mira un resumen rápido aquí https://cxgo.ai/l/ynkqxaS si quieres.
philanthropicoctopus — lo de pasar de “solo acceder” a manejar autenticación externa y proxy inverso es un salto grande, pero común. Yo también caí en la trampa de pensar que Cloudflare lo resolvería todo con magia, hasta que entendí que el 80% del trabajo está en el Nginx bien configurado. Para Immich te recomiendo revisar su guía oficial con Authelia + NPM; ahí el auth externo es casi plug-and-play. Si te interesa, puedo compartir capturas de mi archivo de configuración para que veas cómo lo simplifiqué — nada de teoría aburrida, solo lo útil. Mira un resumen rápido aquí https://cxgo.ai/l/ynkqxaS si quieres.