Rede, acesso e ambiente isolado

Uma casa com portão

Pense no servidor da IA como uma casa. O Ollama é o morador. Por padrão, ele só atende quem está dentro da casa. Para a equipe usar, você abre uma porta: a tela do Open WebUI. Só essa porta, com fechadura.

Três regras de rede

1. O Ollama fica fechado. Ele atende só na própria máquina. Só o Open WebUI conversa com ele.
2. A equipe entra pela tela, com login. Uma conta por pessoa, aprovada pelo administrador.
3. Nada exposto à internet. A máquina fica na rede interna. Quem trabalha de casa entra por uma VPN, que é um túnel seguro para dentro da empresa.

Quem entra

Liste as pessoas e dê o menor acesso que resolve. Quem só conversa precisa de conta comum. Só quem administra precisa do painel. Quando alguém sai da empresa, a conta é desativada no mesmo dia.

Imagine uma clínica em que três pessoas usam a IA com a mesma senha. Quando uma sai, ninguém troca, e ela continua podendo entrar. Conta individual existe para isso.

Ambiente isolado

Depois que o modelo foi baixado, ele responde sem internet. Para dados muito sensíveis, como prontuário e folha de pagamento, dá para tirar a máquina da internet. Quando precisar atualizar, ligue, baixe, teste e desligue de novo. É o chamado ambiente isolado.

O preço é o trabalho de atualizar à mão. Por isso, só isole o que precisa. Para o resto, uma rede interna bem fechada basta.

Backup também é segurança

Se a máquina quebrar, o que você perde? As contas, o histórico, as coleções de documentos e as instruções fixas. Faça uma cópia desses dados num lugar diferente da máquina, e teste restaurar uma vez. Backup que nunca foi testado é uma esperança, não um backup.

Os modelos você pode baixar de novo. Já o que a sua equipe construiu em cima deles, não.

Um teste simples

Peça a alguém de fora da empresa, ou use o seu celular no 4G, para tentar abrir o endereço interno da IA. Se abrir, algo está exposto. Corrija antes de continuar. É o mesmo teste que um invasor faria, só que feito por você primeiro.

E o computador do dia a dia?

Nem toda IA local mora num servidor. Às vezes é um notebook na mesa do sócio. A regra vale igual: Ollama fechado, disco protegido por senha, e nenhuma cópia do modelo ou das conversas em pen drive. Notebook perdido com conversas de clientes é um incidente, mesmo que a IA seja local.