Install Hermes Agent di VPS Tencent Cloud Lighthouse dengan Model ChatGPT Plus

Tips keamanan dan penutup

Dashboard Hermes bisa mengubah konfigurasi dan API key agent, jadi jangan biarkan terbuka bebas ke internet.

• Batasi rule firewall Lighthouse ke IP-Anda/32, jangan 0.0.0.0/0. Docker mem-bypass UFW, sehingga firewall cloud menjadi pertahanan utama.
• Selalu aktifkan basic auth. Untuk akses dari jaringan publik, pasang HTTPS via reverse proxy (Caddy atau Nginx + Let’s Encrypt).
• Jika IP rumah sering berubah, akses lewat SSH tunnel tanpa membuka port:

ssh -L 9119:127.0.0.1:9119 root@IP-VPS

Lalu buka http://localhost:9119 di laptop.

• Jangan publish port Ollama (11434) ke publik, karena Ollama tidak punya autentikasi.

Kesimpulannya, VPS kecil sangat cukup untuk menjalankan Hermes sebagai agent 24 jam, asalkan inferensinya diserahkan ke model cloud seperti ChatGPT Plus. Model lokal baru masuk akal di VPS dengan RAM jauh lebih besar.