Installation

Die Einrichtung erfolgt geführt anhand des Auslieferungspakets. Dabei entstehen die Konfiguration und die Geheimnisse der Instanz, danach startet die Anwendung. Voraussetzung ist ein vorbereiteter Server, siehe Server vorbereiten.

Was die Einrichtung übernimmt

• Sie prüft die Voraussetzungen auf der Maschine und bricht ab, wenn Grundlegendes fehlt.
• Sie erzeugt die Konfiguration der Instanz und setzt alle Geheimnisse auf frisch erzeugte Zufallswerte. Jede Instanz erhält dabei eigene Werte, und diese sind nur für den Betrieb der Instanz lesbar.
• Sie richtet die Ablagen der Instanz mit den nötigen Rechten ein und startet die Anwendung.
• Sie meldet am Ende, welche Werte noch von Hand einzutragen sind. Gemeldet werden nur die Namen der Werte, nie deren Inhalt.

Die erzeugten Geheimnisse sichern

Ein Teil der erzeugten Werte entschlüsselt, was verschlüsselt in der Datenbank liegt. Gehen diese Werte verloren oder werden sie bei einem Umzug neu erzeugt statt übernommen, sind die betroffenen Daten unwiederbringlich unlesbar, und jede Person müsste ihre Verbindungen neu aufbauen. Das reguläre Backup umfasst die Konfiguration und damit diese Werte, siehe Backup und Umzug.

Der einzige Pflichtwert

Für eine Standardinstallation tragen Sie genau einen Wert selbst ein: den Schlüssel des Inferenz-Anbieters mit EU-Verarbeitung. Die Einrichtung weist am Ende ausdrücklich darauf hin. Alles Weitere ist optional: eine Zweitoption für Modelle, die Konnektoren, der E-Mail-Versand und die Code-Ausführung.

Was manuell bleibt

• DNS-Einträge setzen und die TLS-Variante wählen, siehe Domain und Zertifikat.
• Den Domain-Lock für die Registrierung setzen, siehe Konfiguration.
• Rollenrechte und Modellkarten im Admin-Panel festlegen.
• Für jeden Konnektor im Panel den Zugriff bewusst freigeben statt offen zu lassen.
• Backup einrichten, siehe Backup und Umzug.

Nach dem ersten Start

1. Chat öffnen. Unter der Adresse, unter der die Instanz eingerichtet wurde.

2. Erstes Konto anlegen. Registrieren Sie sich im Chat. Das erste Konto einer Instanz erhält die Administrationsrechte.

3. Admin-Panel prüfen. Der Zugang setzt ein Konto mit Administrationsrechten voraus.

4. Zugang schliessen. Domain-Lock setzen, damit sich nur Personen aus Ihrer E-Mail-Domäne registrieren können.

5. Zweites Admin-Konto anlegen. Nicht nur das persönliche Konto, sonst sperren Sie sich im Ernstfall selbst aus.

6. Backup einrichten. Einmal von Hand sichern und die Sicherung anschliessend planen.

Detaillierte Anleitung im Betriebshandbuch

Der genaue Ablauf und die vollständige Liste der Konfigurationswerte stehen im Betriebshandbuch, das dem Auslieferungspaket beiliegt. Kunden erhalten es zusammen mit dem Zugang.

Weiter

KonfigurationDie drei Ebenen: Umgebung, librechat.yaml und die Overrides im Admin-Panel.

Domain und ZertifikatÖffentliches Zertifikat, interne CA im LAN oder Betrieb hinter einer bestehenden WAF.