Acceso a la red LAN

Por defecto, Docker publica VidArch en todas las interfaces del host. Define una contraseña antes de que otros dispositivos puedan alcanzarlo. Usa un mapeo limitado a localhost cuando un proxy inverso en el mismo host deba ser la única entrada.

Limitar el puerto a localhost

En docker-compose.yml, cambia únicamente el mapeo del puerto:

services:
  vidarch:
    ports:
      - "127.0.0.1:2508:2508"

Mantén AUTH_PASSWORD=choose-a-long-unique-passphrase en el archivo .env no rastreado por Git.

Recree el contenedor:

docker compose up -d --force-recreate

VidArch responderá entonces solo en http://127.0.0.1:2508 en el host. Con el mapeo estándar 2508:2508, otros dispositivos de la LAN pueden usar http://<ip-del-host>:2508.

Lo que no debe hacer

No abra directamente el puerto 2508 en Internet. Utilice un proxy inverso HTTPS, una autenticación activa y, idealmente, una VPN privada. Consulte Seguridad.