LAN-Zugriff

Standardmäßig veröffentlicht Docker VidArch auf allen Host-Schnittstellen. Setze ein Passwort, bevor andere Geräte es erreichen können. Nutze ein auf localhost beschränktes Mapping, wenn ein Reverse-Proxy auf demselben Host der einzige Eingang sein soll.

Port auf localhost beschränken

Ändere in docker-compose.yml nur das Port-Mapping:

services:
  vidarch:
    ports:
      - "127.0.0.1:2508:2508"

Belasse AUTH_PASSWORD=choose-a-long-unique-passphrase in der nicht von Git verfolgten .env-Datei.

Erstellen Sie den Container neu:

docker compose up -d --force-recreate

VidArch antwortet dann nur unter http://127.0.0.1:2508 auf dem Host. Mit dem Standard-Mapping 2508:2508 können andere Geräte im LAN http://<host-ip>:2508 nutzen.

Was Sie vermeiden sollten

Öffnen Sie den Port 2508 nicht direkt für das Internet. Verwenden Sie einen HTTPS-Reverse Proxy, eine aktive Authentifizierung und idealerweise ein privates VPN. Siehe Sicherheit.