Accès LAN

Par défaut, Docker publie VidArch sur toutes les interfaces de l'hôte. Définissez un mot de passe avant que d'autres appareils puissent l'atteindre. Utilisez un mapping limité à localhost lorsqu'un reverse proxy sur le même hôte doit rester la seule entrée.

Limiter le port à localhost

Dans docker-compose.yml, modifiez uniquement le mapping de port :

services:
  vidarch:
    ports:
      - "127.0.0.1:2508:2508"

Conservez AUTH_PASSWORD=choose-a-long-unique-passphrase dans le fichier .env non suivi par Git.

Recréez le conteneur :

docker compose up -d --force-recreate

VidArch répond alors uniquement sur http://127.0.0.1:2508 sur l'hôte. Avec le mapping standard 2508:2508, les autres appareils du LAN peuvent utiliser http://<ip-hôte>:2508.

À ne pas faire

N'ouvrez pas directement le port 2508 sur Internet. Utilisez un reverse proxy HTTPS, une authentification active et, idéalement, un VPN privé. Consultez Sécurité.