Betrieb
Reverse-Proxy
VidArch hinter HTTPS verbergen, ohne den Port direkt offenzulegen.
Halten Sie den Docker-Port auf 127.0.0.1:2499 bei und lassen Sie HTTPS über einen Reverse-Proxy auf demselben Rechner terminieren.
Vereinfachtes Nginx-Beispiel:
server {
listen 443 ssl;
server_name vidarch.example.com;
location / {
proxy_pass http://127.0.0.1:2499;
proxy_http_version 1.1;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_buffering off;
}
}proxy_buffering off unterstützt Live-Fortschrittsereignisse. Für große Medien passen Sie die Zeitlimits und Grenzen Ihres Proxys an, ohne die Sicherheitskontrollen zu entfernen.
Aktivieren Sie ein gültiges Zertifikat, ein VidArch-Passwort und eine Netzwerkbeschränkung. Testen Sie die Verbindung, das Abspielen mit Sprungfunktion in der Videodatei und die Download-Ereignisse über die finale Adresse.