<?php

return [
    'title' => 'Infrastruktur',
    'subtitle' => 'Bereitstellungs-Einstellungen — sichtbar und hier änderbar, ohne Zugriff auf den Server. Die zugehörigen Zugangsdaten liegen unter Zugangsdaten.',

    'dns_title' => 'DNS & Traefik',
    'dns_body' => 'Die Zone, unter der Kundeninstanzen und Hosts erreichbar sind, und wo Traefik seine dynamische Konfiguration erwartet.',
    'dns_zone' => 'DNS-Zone',
    'dns_zone_hint' => 'Zum Beispiel clupilot.com — Kundeninstanzen erhalten <subdomain>.<Zone>.',
    'traefik_path' => 'Traefik: Pfad für dynamische Konfiguration',
    'traefik_path_hint' => 'Verzeichnis auf dem Traffic-Host, in das Routen geschrieben werden.',

    'wg_title' => 'WireGuard-Hub',
    'wg_body' => 'Wie ein neuer Host CluPilot als VPN-Hub erreicht. Der private Hub-Schlüssel bleibt in der Serverdatei — nur der öffentliche Teil und die Adresse stehen hier.',
    'wg_endpoint' => 'Hub-Endpunkt',
    'wg_endpoint_hint' => 'Öffentlich erreichbare Adresse und Port, z. B. vpn.clupilot.com:51820.',
    'wg_hub_pubkey' => 'Hub-Public-Key',
    'wg_hub_pubkey_hint' => 'Ausgabe von wg pubkey < /etc/wireguard/privatekey auf diesem Server.',

    'ssh_title' => 'SSH-Identität',
    'ssh_body' => 'Der öffentliche Teil des Schlüssels, der auf jedem neuen Host hinterlegt wird. Der private Teil ist geheim und liegt unter Zugangsdaten.',
    'ssh_public_key' => 'SSH-Schlüssel (öffentlich)',
    'ssh_public_key_hint' => 'Wird bei der Host-Aufnahme in authorized_keys eingetragen.',

    'monitoring_title' => 'Monitoring',
    'monitoring_body' => 'Wo die Kuma-Bridge erreichbar ist. Kuma selbst (KUMA_URL/KUMA_USERNAME/KUMA_PASSWORD/KUMA_TOTP) bleibt in der Serverdatei — das ist die Bridge, ein eigener Container, der sie beim Start liest, nicht diese Anwendung.',
    'monitoring_url' => 'Monitoring-Bridge-URL',
    'monitoring_url_hint' => 'Zum Beispiel http://kuma-bridge:8080. Leer lässt Monitoring aus.',

    'save' => 'Speichern',
    'saved' => 'Gespeichert. Der neue Wert gilt ab sofort.',
];