Mode air-gap
Chinaski peut fonctionner entièrement déconnecté d'internet, installé depuis un bundle hors ligne avec les appels sortants désactivés au cœur de l'application. Cette page vous oriente ; les sous-pages couvrent la mécanique : ce que l'interrupteur désactive, comment installer hors ligne, comment fonctionner sans certificats pour toujours, et comment recevoir les mises à jour à la main.
- L'interrupteur air-gap: ce que
CHINASKI_AIRGAP=1désactive exactement et ce qui continue de fonctionner. - Installation hors ligne: construire un bundle sur une machine connectée et installer sans internet.
- Déploiement sans certificat: le mode fin-du-monde sans reverse proxy, TLS ni DNS.
- Mises à jour hors ligne: l'approche par bundle signé pour recevoir les versions.
Orientation en une ligne
Après l'installation initiale, Chinaski n'effectue aucune connexion sortante : cela fait partie du design, ce n'est pas un réglage à surveiller en permanence. L'installeur écrit l'interrupteur air-gap dans votre fichier env dès la première installation et l'application vous indique dans son log de démarrage si le mode air-gap est actif.
Dans cette section
Également dans Mode air-gap
Définissez CHINASKI_AIRGAP=1 pour couper d'un coup les fonctions réseau sortantes : webhooks, déploiements, Turnstile, e-mails admin, mises à jour.
Comment faire fonctionner Chinaski sur une machine qui ne peut pas (ou ne doit pas) atteindre internet.
Exécutez Chinaski sans TLS, DNS ni proxy en mode EOTW : la config hypnotoad fournie, les variables d'environnement et l'intégrité des IP clientes.
Appliquez les mises à jour de Chinaski en environnement isolé : le bundle signé, sa signature Ed25519 et l'exécution de apply_update.sh.