Schnelle Absicherung für Dienste ohne Anmeldung
- Matt
Ollama, manche Dashboards und die meisten kleinen Werkzeuge haben keine Benutzerverwaltung. Im Reverse Proxy lässt sich das nachrüsten:
caddy hash-password --plaintext "geheim"
ki.heim.lan {
basic_auth {
matt $2a$14$...
}
reverse_proxy ollama:11434
}
Der Hash kommt in die Konfiguration, nicht das Passwort. Das ist keine ausgefeilte Zugangskontrolle, aber es verhindert, dass jedes Gerät im Netz ungefragt Anfragen an das Modell schicken kann.
Für Werkzeuge, die selbst Anfragen stellen, muss der Zugang dann natürlich mitgegeben werden.