Florian WildeandClaude Opus 5.5
ead4cdf195
Die Adresse, auf der Docker Port 3000 veroeffentlicht, ist ueber LERNBAR_ADRESSE in .env einstellbar; Vorgabe bleibt 127.0.0.1. Noetig, wenn der Reverse Proxy - etwa ein Nginx Proxy Manager - auf einem anderen Rechner laeuft. Docker-Ports laufen an ufw vorbei. lernbar-portsperre setzt deshalb in DOCKER-USER eine Regel, die Port 3000 nur fuer den Proxy oeffnet, und laesst sich beliebig oft ausfuehren (in einem Debian-13-Container geprueft). Dazu ein systemd-Dienst, der sie nach Docker setzt. Abschnitt 6b der Betriebsanleitung beschreibt Einrichtung und Proxy-Host. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
17 lines
429 B
Desktop File
17 lines
429 B
Desktop File
# Öffnet Port 3000 der Lern-Bar nur für den Reverse Proxy.
|
|
# Installation siehe docs/BETRIEB-PROXMOX.md, Abschnitt 6b.
|
|
# Die Adresse des Proxys in der Zeile ExecStart anpassen.
|
|
|
|
[Unit]
|
|
Description=Lern-Bar: Port 3000 nur für den Reverse Proxy
|
|
After=docker.service
|
|
Requires=docker.service
|
|
|
|
[Service]
|
|
Type=oneshot
|
|
ExecStart=/usr/local/sbin/lernbar-portsperre 10.10.13.5
|
|
RemainAfterExit=yes
|
|
|
|
[Install]
|
|
WantedBy=multi-user.target
|