Explotación
Proxy inverso
Publicar VidArch detrás de HTTPS sin exponer directamente su puerto.
Mantenga el puerto de Docker en 127.0.0.1:2499 y deje que el proxy inverso, ubicado en la misma máquina, finalice la conexión HTTPS.
Ejemplo simplificado de Nginx:
server {
listen 443 ssl;
server_name vidarch.example.com;
location / {
proxy_pass http://127.0.0.1:2499;
proxy_http_version 1.1;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_buffering off;
}
}proxy_buffering off ayuda con los eventos de progreso en vivo. Para medios de gran tamaño, ajuste los tiempos de espera y los límites de su proxy sin eliminar los controles de seguridad.
Active un certificado válido, una contraseña de VidArch y una restricción de red. Pruebe la conexión, la reproducción con desplazamiento en el video y los eventos de descarga desde la dirección final.