vault backup: 2026-10-16 18:28:34
This commit is contained in:
@@ -48,23 +48,25 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
|
||||
1. Статья про мою HomeLab:
|
||||
2. Статья про Harness memory
|
||||
2. **Security**. Безопасность
|
||||
1. [ ] Перенести Gitea на OMV
|
||||
2. [x] Заменить прямой проброс портов на WireGuard
|
||||
3. [ ] HomeLab - перевести на систему доменных имен от Netcrazy ???
|
||||
4. [ ] ИЛИ использовать LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
|
||||
1. [ ] Разобраться с SSL сертификатом
|
||||
5. [ ] SSL сертификат для Proxmox
|
||||
1. [ ] Настроить доступ к VPN
|
||||
1. [ ] Amnezia WG поднят в docker контейнере 192.168.1.144
|
||||
2. [ ] Перенести Gitea на OMV
|
||||
3. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
|
||||
1. [ ] Гайд #npm_keenetic_setup
|
||||
2. [ ] Разобраться с SSL сертификатом
|
||||
4. [ ] SSL сертификат для Proxmox
|
||||
- [ ] Нужна регистрация на хостинге (каком)
|
||||
- [ ] Нужен Nginx ?
|
||||
6. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
|
||||
7. [ ] Сегментация сети VLAN
|
||||
5. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
|
||||
6. [ ] Сегментация сети VLAN
|
||||
1. [ ] VLAN10 - сервера, NUC, NAS
|
||||
2. [ ] VLAN20 - IoT устройства
|
||||
3. [ ] VLAN30 - Гостевая (обычная сеть)
|
||||
4. [ ] firewall - настройка межсетевого экрана
|
||||
8. [ ] Fail2ban - установка (нужна ли)
|
||||
7. [ ] Fail2ban - установка (нужна ли)
|
||||
3. **Services**
|
||||
1. [ ] Hingsight - подключить к ИИ
|
||||
1. [ ] Гайд уже готов #hermes_hindsight_lxc_guide
|
||||
2. [ ] HomePage - добавление новых сервисов
|
||||
3. [ ] Внедрение мониторинга
|
||||
1. [ ] Netdata - метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
|
||||
@@ -83,14 +85,11 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
|
||||
- [ ] Разобраться с маршрутизацией VPN на роутере - <font color="#ff0000">не получается </font>
|
||||
- [ ] Директории Linux - изучить
|
||||
|
||||
- [ ] **Hardware**:
|
||||
- [x] Rack - спроектировать кронштейн для NAS
|
||||
- [ ] Rack - определиться с местом
|
||||
- [x] NAS - подумать о использовании SSD
|
||||
- [ ] Подобрать что-то готовое?
|
||||
|
||||
## Development
|
||||
- [ ] Buildroot:
|
||||
- [ ]
|
||||
- [ ] Разработка CPU-Monitor
|
||||
- [ ] PCB на ESP32 + 2 OLED SSD1306
|
||||
|
||||
## Music
|
||||
- The Eagles - Hotel California
|
||||
@@ -113,6 +112,8 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
|
||||
|
||||
---
|
||||
### Closed
|
||||
- [x] HomeLab - для основных сервисов назначены домены 4 го порядка Netcrazy
|
||||
- [x] Заменить прямой проброс портов на WireGuard
|
||||
- [x] qBittorrent
|
||||
- [x] переезд на NAS в OpenMediaVault
|
||||
- [x] Установить. Настроить
|
||||
@@ -142,6 +143,10 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
|
||||
- [x] Настроить WireGuard - <font color="#00b050">выполнено - настроен на роутере</font>
|
||||
- [x] Описать необходимые настройки
|
||||
- [x] Поменять порт? - смена порта не помогло.
|
||||
- [ ] **Hardware**:
|
||||
- [x] Rack - спроектировать кронштейн для NAS
|
||||
- [x] Rack - определиться с местом
|
||||
- [x] NAS - подумать о использовании SSD
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -1,4 +1,4 @@
|
||||
#npm #ssl #keenetic
|
||||
#npm #ssl #keenetic #npm_keenetic_setup #guide
|
||||
# Настройка Nginx Proxy Manager (NPM) в связке с Keenetic
|
||||
|
||||
Руководство по переносу маршрутизации трафика и управлению SSL-сертификатами Let's Encrypt с роутера Keenetic (при наличии белого IP) на специализированный реверс-прокси **Nginx Proxy Manager**, развернутый в LXC-контейнере.
|
||||
|
||||
Reference in New Issue
Block a user