From 260bfa1f7e5c1b678f8a833f8729d54eb5b1e0bc Mon Sep 17 00:00:00 2001 From: embeddevio Date: Fri, 21 Aug 2026 17:59:10 +0300 Subject: [PATCH] vault backup: 2026-08-21 17:59:10 --- ! Tasks - planned action.md | 9 ++++++++- 1 file changed, 8 insertions(+), 1 deletion(-) diff --git a/! Tasks - planned action.md b/! Tasks - planned action.md index d9e6345..beac50f 100644 --- a/! Tasks - planned action.md +++ b/! Tasks - planned action.md @@ -10,7 +10,14 @@ AI анализ: > Сервисы: На текущий момент настроены и активно используются следующие сервисы: 1 VM HomeAssistant OS - управляет сценариями умного дома (скрипты автоматизации, zigbee устройства и тд. 2 LXC Gitea - как основной домашний репозиторий для pet проектов и wiki obsidian. 3 LXC Jellyfin - основной сриминговый медиасервер для музыки, фильмов и сериалов используется в связке с qbittorrent докер образом, который развернут в LXC docker. 4 LXC HomePage - основная web страница HomeLab, для удобства доступа к ресурсам. 5 Adguard - использовался долгое время, как основной DNS сервер, фильтруя трафик, пока я не задумал устанвить NginxProxyserver, на время экспериментов adguard остановлен. 6 LXC Debian - предусмотрен как контейнер с ОС debian для отработки различных сценариев внутри ОС, там установлен VPN Xray vless, с панелью 3x-ui. ВПН пока не используется 7. LXC docker - задумывался как отдельный LXC контейнер для отработки навыков взаимодействия с docker (установка,запуск,настройка образов). Сейчас там установлены следующие images: homelable - визуализация сетевой инфраструктуры (пощупал, но пока не настроил. планирую вернуться к этому) drawio - как собственный ресурс. Практически не используется,нужен ли? и qbittorren - используется для закачки torrent образов > Основные аспекты: 1. Для доступа из внешнего мира в роутере переадресация портов: Проброшены TCP/UDP порты к UI Proxmox VE, HomeAssistant VM, Gitea и Jellyfin LXC. 2 В роутере разделение на VLAN и подсети не настроено. Роутер имеет возможность настройки системы доменных для использования сервисов. 3 NAS планирую менять на что-то более надежное с возможностью RAID-1. Резервное копирование пока не настроено. - +Улучшения: +1.  Backup. Настроить резервное копирование через PBS + 1. [ ] Установить Proxmox Backup Server. + 2. [ ] Настроить backup (раз в неделю) на внешний HDD + 3. [ ] NAS - синхронизация важных папок (Gitea, HomeAssistant) +2. Security. Безопасность + 1. [ ] Заменить прямой проброс портов на WireGuard или использовать LXC NginxProxyManager как реверс-прокси +3. - [ ] **Security**: - [ ] VLAN и сегментация сети - [ ] Начал разбираться (создаются сегменты в )