{"id":491,"date":"2026-09-23T17:50:00","date_gmt":"2026-09-23T15:50:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/?p=491"},"modified":"2026-10-26T11:17:35","modified_gmt":"2026-10-26T10:17:35","slug":"uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/","title":{"rendered":"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu"},"content":{"rendered":"<p>Inferencja oznacza tutaj generowanie odpowiedzi przez model. Lokalny model j\u0119zykowy pozwala wykonywa\u0107 to przetwarzanie na kontrolowanym sprz\u0119cie. Samodzielny hosting nie gwarantuje jednak izolacji, zgodno\u015bci z ochron\u0105 danych ani wydajno\u015bci us\u0142ugi chmurowej. Lokalne API Ollama nie ma wbudowanego uwierzytelniania. Odwrotny serwer proxy odbiera \u017c\u0105dania kierowane do Ollama, sprawdza po\u015bwiadczenia i obs\u0142uguje szyfrowane po\u0142\u0105czenie TLS; granice sieci, ruch wychodz\u0105cy, przechowywanie i zachowanie aplikacji pozostaj\u0105 osobnymi zagadnieniami.<\/p>\n<h2>1. Okre\u015blenie rzeczywistej granicy<\/h2>\n<p>Przyk\u0142ad udost\u0119pnia przez nginx wy\u0142\u0105cznie minimalny endpoint generowania. Loopback oznacza w\u0142asny lokalny adres sieciowy komputera, tutaj 127.0.0.1. Proxy nas\u0142uchuje na adresie IPv4 loopback hosta Docker, a nie na wszystkich interfejsach sieciowych. Dost\u0119p zdalny wymaga osobno zaplanowanego wej\u015bcia przez VPN lub sie\u0107 prywatn\u0105. Kontener Ollama nie publikuje portu. Host Docker i kontenery w tej samej sieci backendu nadal mog\u0105 dociera\u0107 do Ollama bezpo\u015brednio, dlatego obce aplikacje nie powinny nale\u017ce\u0107 do tej sieci.<\/p>\n<p>Zwyk\u0142a sie\u0107 mostkowa Dockera pozwala na ruch wychodz\u0105cy. Pobieranie modeli dzia\u0142a, lecz pe\u0142na izolacja od sieci nie wyst\u0119puje. <code>OLLAMA_NO_CLOUD=1<\/code> wy\u0142\u0105cza funkcje chmurowe Ollama w obs\u0142uguj\u0105cych wersjach; dodatkowo potrzebny jest wyb\u00f3r lokalnego modelu. Ustawienie nie blokuje zewn\u0119trznych narz\u0119dzi, interfejs\u00f3w internetowych ani ruchu hosta. \u015acis\u0142y tryb offline wymaga kontrolowanego dostarczania modeli i niezale\u017cnego egzekwowania blokad ruchu wychodz\u0105cego.<\/p>\n<figure class=\"lw-diagram\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/diagrams\/dia-491-ollama-20261024.png\" width=\"1120\" height=\"580\" alt=\"Tylko port proxy jest publikowany na loopback. Dost\u0119p do sieci backendu i ruch wychodz\u0105cy wymagaj\u0105 osobnej kontroli.\"><figcaption>Tylko port proxy jest publikowany na loopback. Dost\u0119p do sieci backendu i ruch wychodz\u0105cy wymagaj\u0105 osobnej kontroli.<\/figcaption><\/figure>\n<p>Przyk\u0142ad sieci zak\u0142ada aktualny Docker Engine w standardowym trybie mostkowym NAT. Dokumentacja Dockera opisuje dost\u0119p s\u0105siednich host\u00f3w do port\u00f3w loopback w wersjach starszych ni\u017c 28.0.0; w\u0142asne ustawienia routingu bezpo\u015bredniego r\u00f3wnie\u017c wymagaj\u0105 osobnej oceny.<\/p>\n<h2>2. Przygotowanie kontener\u00f3w i certyfikat\u00f3w<\/h2>\n<p>Poni\u017cszy <code>compose.yaml<\/code> to konfiguracja wyj\u015bciowa dla inferencji CPU, nie kompletne wdro\u017cenie firmowe. <code>OLLAMA_IMAGE<\/code> i <code>NGINX_IMAGE<\/code> musz\u0105 zawiera\u0107 sprawdzone referencje obraz\u00f3w, najlepiej niezmienne skr\u00f3ty digest. Wyb\u00f3r modelu wymaga kontroli pami\u0119ci, d\u0142ugo\u015bci kontekstu, licencji modelu i architektury sprz\u0119tu.<\/p>\n<figure style=\"--cbb-digits:2\" class=\"cbb cbb--wrap cbb--numbers wp-block-code-beautifier-block-code\" data-lang=\"yaml\"><figcaption class=\"cbb-head\"><span class=\"cbb-lang\">YAML<\/span><span class=\"cbb-actions\"><button type=\"button\" class=\"cbb-button cbb-button--wrap\" data-cbb-action=\"wrap\" aria-pressed=\"true\" title=\"Wrap long lines\"><svg aria-hidden=\"true\" focusable=\"false\" width=\"16\" height=\"16\" viewBox=\"0 0 16 16\"><path d=\"M2 4h12M2 8h9.5a2.5 2.5 0 0 1 0 5H8m0 0 1.5-1.5M8 13l1.5 1.5M2 12h3\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\" stroke-linecap=\"round\" stroke-linejoin=\"round\"\/><\/svg><span class=\"cbb-sr\">Wrap long lines<\/span><\/button><button type=\"button\" class=\"cbb-button cbb-button--copy\" data-cbb-action=\"copy\" data-cbb-done=\"Copied\" data-cbb-failed=\"Press Ctrl+C to copy\"><svg aria-hidden=\"true\" focusable=\"false\" width=\"16\" height=\"16\" viewBox=\"0 0 16 16\"><rect x=\"5.5\" y=\"5.5\" width=\"8\" height=\"8.5\" rx=\"1.5\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\"\/><path d=\"M10.5 3.5V3A1.5 1.5 0 0 0 9 1.5H4A1.5 1.5 0 0 0 2.5 3v6.5A1.5 1.5 0 0 0 4 11h.5\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\"\/><\/svg><span class=\"cbb-button-label\" aria-live=\"polite\">Copy<\/span><\/button><\/span><\/figcaption><pre class=\"cbb-pre\" tabindex=\"0\"><code class=\"cbb-code language-yaml\" style=\"counter-reset:cbb-line 0;\"><span class=\"cbb-line\"><span class=\"cbb-attr\">services<\/span>:\n<\/span><span class=\"cbb-line\">  <span class=\"cbb-attr\">ollama<\/span>:\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">image<\/span>: ${OLLAMA_IMAGE:?Set a reviewed Ollama image tag or digest}\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">restart<\/span>: unless-stopped\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">environment<\/span>:\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-attr\">OLLAMA_HOST<\/span>: 0.0.0.0:11434\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-attr\">OLLAMA_NO_CLOUD<\/span>: <span class=\"cbb-string\">\"1\"<\/span>\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">volumes<\/span>:\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-operator\">-<\/span> ollama_data:\/root\/.ollama\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">networks<\/span>:\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-operator\">-<\/span> llm_backend\n<\/span><span class=\"cbb-line\">  <span class=\"cbb-attr\">auth_proxy<\/span>:\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">image<\/span>: ${NGINX_IMAGE:?Set a reviewed nginx image tag or digest}\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">restart<\/span>: unless-stopped\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">ports<\/span>:\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-operator\">-<\/span> <span class=\"cbb-string\">\"127.0.0.1:8443:443\"<\/span>\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">volumes<\/span>:\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-operator\">-<\/span> .\/nginx.conf:\/etc\/nginx\/nginx.conf:ro\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-operator\">-<\/span> .\/certs:\/etc\/nginx\/certs:ro\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-operator\">-<\/span> .\/htpasswd:\/etc\/nginx\/.htpasswd:ro\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">depends_on<\/span>:\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-operator\">-<\/span> ollama\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">networks<\/span>:\n<\/span><span class=\"cbb-line\">      <span class=\"cbb-operator\">-<\/span> llm_backend\n<\/span><span class=\"cbb-line\"><span class=\"cbb-attr\">networks<\/span>:\n<\/span><span class=\"cbb-line\">  <span class=\"cbb-attr\">llm_backend<\/span>:\n<\/span><span class=\"cbb-line\">    <span class=\"cbb-attr\">driver<\/span>: bridge\n<\/span><span class=\"cbb-line\"><span class=\"cbb-attr\">volumes<\/span>:\n<\/span><span class=\"cbb-line\">  <span class=\"cbb-attr\">ollama_data<\/span>:<\/span><\/code><\/pre><\/figure>\n<p>Przed uruchomieniem musz\u0105 istnie\u0107 <code>nginx.conf<\/code>, plik hase\u0142 i certyfikaty. Certyfikat musi zawiera\u0107 <code>llm.example.internal<\/code> jako Subject Alternative Name; klient potrzebuje certyfikatu wystawiaj\u0105cego urz\u0119du CA. Polecenie <code>htpasswd -cB .\/htpasswd api_user<\/code> interaktywnie tworzy nowy plik hase\u0142 bcrypt. Opcja <code>-c<\/code> nadpisuje istniej\u0105cy plik, dlatego przy p\u00f3\u017aniejszych zmianach kont nale\u017cy pomin\u0105\u0107 t\u0119 opcj\u0119. Uprawnienia plik\u00f3w musz\u0105 umo\u017cliwia\u0107 odczyt przez nginx i ogranicza\u0107 obcy dost\u0119p; klucze prywatne wymagaj\u0105 odpowiedniej ochrony.<\/p>\n<p>Akceleracja NVIDIA dodatkowo wymaga zgodnej karty, sterownik\u00f3w, NVIDIA Container Toolkit i rezerwacji GPU w us\u0142udze Ollama. Sama kwantyzacja nie zmienia wykonania CPU w akceleracj\u0119 GPU. <code>depends_on<\/code> ustala kolejno\u015b\u0107 startu kontener\u00f3w, ale nie potwierdza gotowo\u015bci modelu. Ponowne utworzenie backendu mo\u017ce te\u017c wymaga\u0107 restartu proxy, poniewa\u017c ta prosta konfiguracja rozwi\u0105zuje adres us\u0142ugi przy starcie nginx.<\/p>\n<h2>3. Ograniczenie proxy do potrzebnej operacji<\/h2>\n<p>Ten <code>nginx.conf<\/code> dopuszcza wy\u0142\u0105cznie uwierzytelnione \u017c\u0105dania POST do <code>\/api\/generate<\/code>. Pozosta\u0142e \u015bcie\u017cki zwracaj\u0105 404; inne metody na dozwolonej \u015bcie\u017cce s\u0105 odrzucane. Zarz\u0105dzanie modelami pozostaje poza wsp\u00f3\u0142dzielonym API. Proxy usuwa po\u015bwiadczenia Basic przed przekazaniem \u017c\u0105dania.<\/p>\n<figure style=\"--cbb-digits:2\" class=\"cbb cbb--wrap cbb--numbers wp-block-code-beautifier-block-code\" data-lang=\"nginx\"><figcaption class=\"cbb-head\"><span class=\"cbb-lang\">nginx<\/span><span class=\"cbb-actions\"><button type=\"button\" class=\"cbb-button cbb-button--wrap\" data-cbb-action=\"wrap\" aria-pressed=\"true\" title=\"Wrap long lines\"><svg aria-hidden=\"true\" focusable=\"false\" width=\"16\" height=\"16\" viewBox=\"0 0 16 16\"><path d=\"M2 4h12M2 8h9.5a2.5 2.5 0 0 1 0 5H8m0 0 1.5-1.5M8 13l1.5 1.5M2 12h3\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\" stroke-linecap=\"round\" stroke-linejoin=\"round\"\/><\/svg><span class=\"cbb-sr\">Wrap long lines<\/span><\/button><button type=\"button\" class=\"cbb-button cbb-button--copy\" data-cbb-action=\"copy\" data-cbb-done=\"Copied\" data-cbb-failed=\"Press Ctrl+C to copy\"><svg aria-hidden=\"true\" focusable=\"false\" width=\"16\" height=\"16\" viewBox=\"0 0 16 16\"><rect x=\"5.5\" y=\"5.5\" width=\"8\" height=\"8.5\" rx=\"1.5\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\"\/><path d=\"M10.5 3.5V3A1.5 1.5 0 0 0 9 1.5H4A1.5 1.5 0 0 0 2.5 3v6.5A1.5 1.5 0 0 0 4 11h.5\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\"\/><\/svg><span class=\"cbb-button-label\" aria-live=\"polite\">Copy<\/span><\/button><\/span><\/figcaption><pre class=\"cbb-pre\" tabindex=\"0\"><code class=\"cbb-code language-nginx\" style=\"counter-reset:cbb-line 0;\"><span class=\"cbb-line\"><span class=\"cbb-keyword\">events<\/span> {<span class=\"cbb-keyword\"> worker_connections<\/span> <span class=\"cbb-number\">1024<\/span>; }\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">http<\/span> {\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">    upstream<\/span> ollama_backend {<span class=\"cbb-keyword\"> server<\/span> ollama:11434; }\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">    server<\/span> {\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">        listen<\/span> <span class=\"cbb-number\">443<\/span> ssl;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">        server_name<\/span> llm.example.internal;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">        ssl_certificate<\/span> \/etc\/nginx\/certs\/server.crt;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">        ssl_certificate_key<\/span> \/etc\/nginx\/certs\/server.key;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">        ssl_protocols<\/span> TLSv1.2 TLSv1.3;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">        client_max_body_size<\/span> <span class=\"cbb-number\">1m<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">        location<\/span> <span class=\"cbb-operator\">=<\/span> \/api\/generate {\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            limit_except<\/span> POST {<span class=\"cbb-keyword\"> deny<\/span> all; }\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            auth_basic<\/span> <span class=\"cbb-string\">\"Local inference\"<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            auth_basic_user_file<\/span> \/etc\/nginx\/.htpasswd;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_pass<\/span> http:\/\/ollama_backend;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_http_version<\/span> <span class=\"cbb-number\">1.1<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_set_header<\/span> Host ollama:11434;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_set_header<\/span> Authorization <span class=\"cbb-string\">\"\"<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_set_header<\/span> Connection <span class=\"cbb-string\">\"\"<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_buffering<\/span> <span class=\"cbb-constant\">off<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_cache<\/span> <span class=\"cbb-constant\">off<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_connect_timeout<\/span> <span class=\"cbb-number\">5s<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_read_timeout<\/span> <span class=\"cbb-number\">600s<\/span>;\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">            proxy_send_timeout<\/span> <span class=\"cbb-number\">60s<\/span>;\n<\/span><span class=\"cbb-line\">        }\n<\/span><span class=\"cbb-line\"><span class=\"cbb-keyword\">        location<\/span> \/ {<span class=\"cbb-keyword\"> return<\/span> <span class=\"cbb-number\">404<\/span>; }\n<\/span><span class=\"cbb-line\">    }\n<\/span><span class=\"cbb-line\">}<\/span><\/code><\/pre><\/figure>\n<p>Basic Auth uwierzytelnia konto us\u0142ugi, nie indywidualne uprawnienia do dokument\u00f3w. Silne has\u0142a, uniewa\u017cnianie kont, limity \u017c\u0105da\u0144 i r\u00f3wnoleg\u0142o\u015bci oraz retencja log\u00f3w nadal wymagaj\u0105 zasad eksploatacji. Limit \u017c\u0105dania 1 MiB jest przyk\u0142adowy i mo\u017ce by\u0107 za ma\u0142y dla obraz\u00f3w. Przej\u0119ta uprawniona aplikacja nadal mo\u017ce wysy\u0142a\u0107 kosztowne \u017c\u0105dania lub wybiera\u0107 dost\u0119pne modele.<\/p>\n<h2>4. Test po\u0142\u0105czenia z weryfikacj\u0105 certyfikatu<\/h2>\n<p>Po uruchomieniu us\u0142ug polecenie <code>docker compose exec ollama ollama pull llama3.1:8b<\/code> mo\u017ce pobra\u0107 model. Identyfikator jest przyk\u0142adem lokalnego modelu, nie rekomendacj\u0105 sprz\u0119tow\u0105. Pull pobiera model; <code>ollama run<\/code> dodatkowo uruchamia sesj\u0119 interaktywn\u0105. Poni\u017csze \u017c\u0105danie curl dzia\u0142a na ho\u015bcie Docker, pyta o has\u0142o i weryfikuje certyfikat serwera przy u\u017cyciu wskazanego CA:<\/p>\n<figure style=\"--cbb-digits:1\" class=\"cbb cbb--wrap wp-block-code-beautifier-block-code\" data-lang=\"bash\"><figcaption class=\"cbb-head\"><span class=\"cbb-lang\">Shell<\/span><span class=\"cbb-actions\"><button type=\"button\" class=\"cbb-button cbb-button--wrap\" data-cbb-action=\"wrap\" aria-pressed=\"true\" title=\"Wrap long lines\"><svg aria-hidden=\"true\" focusable=\"false\" width=\"16\" height=\"16\" viewBox=\"0 0 16 16\"><path d=\"M2 4h12M2 8h9.5a2.5 2.5 0 0 1 0 5H8m0 0 1.5-1.5M8 13l1.5 1.5M2 12h3\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\" stroke-linecap=\"round\" stroke-linejoin=\"round\"\/><\/svg><span class=\"cbb-sr\">Wrap long lines<\/span><\/button><button type=\"button\" class=\"cbb-button cbb-button--copy\" data-cbb-action=\"copy\" data-cbb-done=\"Copied\" data-cbb-failed=\"Press Ctrl+C to copy\"><svg aria-hidden=\"true\" focusable=\"false\" width=\"16\" height=\"16\" viewBox=\"0 0 16 16\"><rect x=\"5.5\" y=\"5.5\" width=\"8\" height=\"8.5\" rx=\"1.5\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\"\/><path d=\"M10.5 3.5V3A1.5 1.5 0 0 0 9 1.5H4A1.5 1.5 0 0 0 2.5 3v6.5A1.5 1.5 0 0 0 4 11h.5\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\"\/><\/svg><span class=\"cbb-button-label\" aria-live=\"polite\">Copy<\/span><\/button><\/span><\/figcaption><pre class=\"cbb-pre\" tabindex=\"0\"><code class=\"cbb-code language-bash\" style=\"counter-reset:cbb-line 0;\"><span class=\"cbb-line\"><span class=\"cbb-function\">curl<\/span> <span class=\"cbb-attr\">--cacert<\/span> .\/certs\/ca.crt   <span class=\"cbb-attr\">--resolve<\/span> llm.example.internal:<span class=\"cbb-number\">8443<\/span>:127.0.0.1   <span class=\"cbb-attr\">--user<\/span> api_user   <span class=\"cbb-attr\">--header<\/span> <span class=\"cbb-string\">'Content-Type: application\/json'<\/span>   <span class=\"cbb-attr\">--data<\/span> <span class=\"cbb-string\">'{\"model\":\"llama3.1:8b\",\"prompt\":\"Return the word test.\",\"stream\":false}'<\/span>   https:\/\/llm.example.internal:<span class=\"cbb-number\">8443<\/span>\/api\/generate<\/span><\/code><\/pre><\/figure>\n<p>Prompt testowy nie zawiera danych firmowych. Polecenie podsumowania polityki nie udost\u0119pnia automatycznie brakuj\u0105cego dokumentu. Weryfikacja powinna obj\u0105\u0107 brakuj\u0105ce i b\u0142\u0119dne po\u015bwiadczenia, poprawne \u017c\u0105danie, zablokowane \u015bcie\u017cki administracyjne, streaming, niedost\u0119pny backend i rzeczywist\u0105 ekspozycj\u0119 port\u00f3w. Kontrole sk\u0142adni, takie jak <code>docker compose config<\/code> i <code>nginx -t<\/code>, s\u0105 warunkiem wst\u0119pnym, nie dowodem skutecznej granicy bezpiecze\u0144stwa.<\/p>\n<div class=\"lw-faq\">\n<h2>Pytania i odpowiedzi<\/h2>\n<h3>Czy Open WebUI lub klient zgodny z OpenAI zadzia\u0142a bez zmian?<\/h3>\n<p>Nie. Minimalna brama udost\u0119pnia tylko natywny endpoint generowania. Interfejs internetowy wymaga dodatkowych sprawdzonych endpoint\u00f3w oraz drogi sieciowej do proxy bez bezpo\u015bredniego dost\u0119pu do backendu. Login i has\u0142o w adresie URL nie stanowi\u0105 uniwersalnej metody integracji i mog\u0105 trafi\u0107 do konfiguracji lub log\u00f3w. Klienci zgodni z OpenAI zwykle wysy\u0142aj\u0105 uwierzytelnianie Bearer, a nginx Basic Auth oczekuje innego schematu. Integracja wymaga jawnego dostosowania uwierzytelniania lub bramy z odpowiedni\u0105 kontrol\u0105 token\u00f3w oraz potrzebnych \u015bcie\u017cek <code>\/v1\/<\/code>. Zgodno\u015b\u0107 API obejmuje tylko cz\u0119\u015b\u0107 funkcji.<\/p>\n<h3>Czy 600 sekund ogranicza ca\u0142\u0105 odpowied\u017a?<\/h3>\n<p>Nie. <code>proxy_read_timeout<\/code> ogranicza przerw\u0119 mi\u0119dzy odczytami z backendu. Fragmenty strumienia mog\u0105 wyd\u0142u\u017ca\u0107 ca\u0142kowity czas odpowiedzi ponad ten limit; wygenerowany token nie musi odpowiada\u0107 osobnemu odczytowi sieciowemu. Bez streamingu \u0142adowanie modelu i generowanie mog\u0105 op\u00f3\u017ania\u0107 pierwsz\u0105 odpowied\u017a. Nawi\u0105zanie po\u0142\u0105czenia ma osobny limit pi\u0119ciu sekund. W\u0142a\u015bciwe timeouty wymagaj\u0105 pomiaru przy planowanym obci\u0105\u017ceniu.<\/p>\n<h3>Czy w\u0142asny hosting gwarantuje ochron\u0119 danych?<\/h3>\n<p>Nie. Nadal istotne s\u0105 uprawnienia, podstawa prawna, retencja, kopie zapasowe, logi aplikacji i integracje zewn\u0119trzne. Lokalny backend nie odpowiada r\u00f3wnie\u017c pe\u0142nemu produktowi ChatGPT. Rezultatem jest okre\u015blona us\u0142uga inferencji z mo\u017cliw\u0105 do sprawdzenia drog\u0105 dost\u0119pu, nie gwarancja zgodno\u015bci, jako\u015bci ani pe\u0142nej izolacji.<\/p>\n<\/div><div class=\"lw-quellen\"><h2>\u0179r\u00f3d\u0142a<\/h2><ul><li><a href=\"https:\/\/github.com\/ollama\/ollama\/blob\/main\/README.md\" target=\"_blank\" rel=\"noopener noreferrer\">Ollama: dokumentacja<\/a><\/li><li><a href=\"https:\/\/docs.ollama.com\/faq\" target=\"_blank\" rel=\"noopener noreferrer\">Ollama: pytania i odpowiedzi<\/a><\/li><li><a href=\"https:\/\/docs.ollama.com\/api\/authentication\" target=\"_blank\" rel=\"noopener noreferrer\">Ollama: uwierzytelnianie<\/a><\/li><li><a href=\"https:\/\/docs.ollama.com\/api\/openai-compatibility\" target=\"_blank\" rel=\"noopener noreferrer\">Ollama: zgodno\u015b\u0107 API<\/a><\/li><li><a href=\"https:\/\/docs.docker.com\/engine\/network\/port-publishing\/\" target=\"_blank\" rel=\"noopener noreferrer\">Docker: publikowanie port\u00f3w<\/a><\/li><li><a href=\"https:\/\/nginx.org\/en\/docs\/http\/ngx_http_proxy_module.html\" target=\"_blank\" rel=\"noopener noreferrer\">nginx: modu\u0142 proxy<\/a><\/li><li><a href=\"https:\/\/nginx.org\/en\/docs\/http\/ngx_http_auth_basic_module.html\" target=\"_blank\" rel=\"noopener noreferrer\">nginx: uwierzytelnianie Basic<\/a><\/li><li><a href=\"https:\/\/curl.se\/docs\/sslcerts.html\" target=\"_blank\" rel=\"noopener noreferrer\">curl: weryfikacja certyfikat\u00f3w TLS<\/a><\/li><li><a href=\"https:\/\/www.edpb.europa.eu\/sme\/be-compliant\/secure-personal-data_en\" target=\"_blank\" rel=\"noopener noreferrer\">EROD: ochrona danych osobowych<\/a><\/li><li><a href=\"https:\/\/httpd.apache.org\/docs\/2.4\/programs\/htpasswd.html\" target=\"_blank\" rel=\"noopener noreferrer\">Apache: htpasswd<\/a><\/li><\/ul><\/div>","protected":false},"excerpt":{"rendered":"<p>Lokalna us\u0142uga Ollama za proxy nginx z uwierzytelnianiem i TLS: przyk\u0142ad Compose dla CPU, ograniczony dost\u0119p do API i kontrola dost\u0119pno\u015bci sieciowej. Akceleracja GPU wymaga dodatkowej konfiguracji.<\/p>\n","protected":false},"author":1,"featured_media":30607,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[92640],"tags":[92343,92220,92334,92346,92226,92421,92238,92077],"class_list":["post-491","post","type-post","status-publish","format-standard","hentry","category-tutorials-pl-cloud-ai-pl","tag-artificial-intelligence-pl","tag-homelab-pl","tag-linux-pl","tag-llm-pl","tag-self-hosting-pl","tag-server-administration-pl","tag-tutorial-pl","tag-web-security-pl"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu | Lukas Wojcik<\/title>\n<meta name=\"description\" content=\"Ollama za Nginx: kontenery, obs\u0142uga GPU, uwierzytelnianie, dost\u0119p API i kontrola granic sieciowych oraz TLS.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu | Lukas Wojcik\" \/>\n<meta property=\"og:description\" content=\"Ollama za Nginx: kontenery, obs\u0142uga GPU, uwierzytelnianie, dost\u0119p API i kontrola granic sieciowych oraz TLS.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/\" \/>\n<meta property=\"og:site_name\" content=\"Lukas Wojcik - Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-23T15:50:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-26T10:17:35+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/11\/klarheit-20261111-491.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Lukas Wojcik\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Lukas Wojcik\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/\"},\"author\":{\"name\":\"Lukas Wojcik\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"headline\":\"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu\",\"datePublished\":\"2026-09-23T15:50:00+00:00\",\"dateModified\":\"2026-10-26T10:17:35+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/\"},\"wordCount\":948,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"image\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/klarheit-20261111-491.png\",\"keywords\":[\"Artificial Intelligence\",\"Homelab\",\"Linux\",\"LLM\",\"Self-Hosting\",\"Server Administration\",\"Tutorial\",\"Web Security\"],\"articleSection\":[\"Tutorials\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/\",\"name\":\"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu | Lukas Wojcik\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/klarheit-20261111-491.png\",\"datePublished\":\"2026-09-23T15:50:00+00:00\",\"dateModified\":\"2026-10-26T10:17:35+00:00\",\"description\":\"Ollama za Nginx: kontenery, obs\u0142uga GPU, uwierzytelnianie, dost\u0119p API i kontrola granic sieciowych oraz TLS.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/klarheit-20261111-491.png\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/klarheit-20261111-491.png\",\"width\":1200,\"height\":630,\"caption\":\"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/pl\\\/cloud-ai-pl\\\/tutorials-pl-cloud-ai-pl\\\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\",\"name\":\"Lukas Wojcik - Blog\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\",\"name\":\"Lukas Wojcik\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"width\":424,\"height\":636,\"caption\":\"Lukas Wojcik\"},\"logo\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\"},\"sameAs\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu | Lukas Wojcik","description":"Ollama za Nginx: kontenery, obs\u0142uga GPU, uwierzytelnianie, dost\u0119p API i kontrola granic sieciowych oraz TLS.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/","og_locale":"en_US","og_type":"article","og_title":"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu | Lukas Wojcik","og_description":"Ollama za Nginx: kontenery, obs\u0142uga GPU, uwierzytelnianie, dost\u0119p API i kontrola granic sieciowych oraz TLS.","og_url":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/","og_site_name":"Lukas Wojcik - Blog","article_published_time":"2026-09-23T15:50:00+00:00","article_modified_time":"2026-10-26T10:17:35+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/11\/klarheit-20261111-491.png","type":"image\/png"}],"author":"Lukas Wojcik","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Lukas Wojcik","Est. reading time":"2 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/#article","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/"},"author":{"name":"Lukas Wojcik","@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"headline":"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu","datePublished":"2026-09-23T15:50:00+00:00","dateModified":"2026-10-26T10:17:35+00:00","mainEntityOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/"},"wordCount":948,"commentCount":0,"publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"image":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/11\/klarheit-20261111-491.png","keywords":["Artificial Intelligence","Homelab","Linux","LLM","Self-Hosting","Server Administration","Tutorial","Web Security"],"articleSection":["Tutorials"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/","url":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/","name":"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu | Lukas Wojcik","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/#primaryimage"},"image":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/11\/klarheit-20261111-491.png","datePublished":"2026-09-23T15:50:00+00:00","dateModified":"2026-10-26T10:17:35+00:00","description":"Ollama za Nginx: kontenery, obs\u0142uga GPU, uwierzytelnianie, dost\u0119p API i kontrola granic sieciowych oraz TLS.","breadcrumb":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/#primaryimage","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/11\/klarheit-20261111-491.png","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/11\/klarheit-20261111-491.png","width":1200,"height":630,"caption":"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu"},{"@type":"BreadcrumbList","@id":"https:\/\/www.lukaswojcik.com\/blog\/pl\/cloud-ai-pl\/tutorials-pl-cloud-ai-pl\/uruchamianie-lokalnego-modelu-jezykowego-ai-przez-ollama-i-zabezpieczanie-dostepu\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.lukaswojcik.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Uruchamianie lokalnego modelu j\u0119zykowego AI przez Ollama i zabezpieczanie dost\u0119pu"}]},{"@type":"WebSite","@id":"https:\/\/www.lukaswojcik.com\/blog\/#website","url":"https:\/\/www.lukaswojcik.com\/blog\/","name":"Lukas Wojcik - Blog","description":"","publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.lukaswojcik.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Person","Organization"],"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9","name":"Lukas Wojcik","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","width":424,"height":636,"caption":"Lukas Wojcik"},"logo":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg"},"sameAs":["https:\/\/www.lukaswojcik.com\/blog"]}]}},"_links":{"self":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/491","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/comments?post=491"}],"version-history":[{"count":11,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/491\/revisions"}],"predecessor-version":[{"id":26471,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/491\/revisions\/26471"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media\/30607"}],"wp:attachment":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media?parent=491"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/categories?post=491"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/tags?post=491"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}