vault backup: 2026-10-16 18:28:34

This commit is contained in:
2026-10-16 18:28:34 +03:00
parent 6fcab99ce3
commit 38ec6559f8
6 changed files with 50 additions and 22 deletions
+20 -15
View File
@@ -48,23 +48,25 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
1. Статья про мою HomeLab:
2. Статья про Harness memory
2. **Security**. Безопасность
1. [ ] Перенести Gitea на OMV 
2. [x] Заменить прямой проброс портов на WireGuard
3. [ ] HomeLab - перевести на систему доменных имен от Netcrazy ???
4. [ ] ИЛИ использовать LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [ ] Разобраться с SSL сертификатом
5. [ ] SSL сертификат для Proxmox
1. [ ] Настроить доступ к VPN
1. [ ] Amnezia WG поднят в docker контейнере 192.168.1.144
2. [ ] Перенести Gitea на OMV
3. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [ ] Гайд #npm_keenetic_setup
2. [ ] Разобраться с SSL сертификатом
4. [ ] SSL сертификат для Proxmox
- [ ] Нужна регистрация на хостинге (каком)
- [ ] Нужен Nginx ?
6. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
7. [ ] Сегментация сети VLAN
5. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
6. [ ] Сегментация сети VLAN
1. [ ] VLAN10 - сервера, NUC, NAS
2. [ ] VLAN20 - IoT устройства
3. [ ] VLAN30 - Гостевая (обычная сеть)
4. [ ] firewall - настройка межсетевого экрана
8. [ ] Fail2ban - установка (нужна ли)
7. [ ] Fail2ban - установка (нужна ли)
3. **Services**
1. [ ] Hingsight - подключить к ИИ
1. [ ] Гайд уже готов #hermes_hindsight_lxc_guide
2. [ ] HomePage - добавление новых сервисов
3. [ ] Внедрение мониторинга
1. [ ] Netdata -  метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
@@ -83,14 +85,11 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
- [ ] Разобраться с маршрутизацией VPN на роутере - <font color="#ff0000">не получается </font>
- [ ] Директории Linux - изучить
- [ ] **Hardware**:
- [x] Rack - спроектировать кронштейн для NAS
- [ ] Rack - определиться с местом
- [x] NAS - подумать о использовании SSD
- [ ] Подобрать что-то готовое?
## Development
- [ ] Buildroot:
- [ ]
- [ ] Разработка CPU-Monitor
- [ ] PCB на ESP32 + 2 OLED SSD1306
## Music
- The Eagles - Hotel California
@@ -113,6 +112,8 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
---
### Closed
- [x] HomeLab - для основных сервисов назначены домены 4 го порядка Netcrazy
- [x] Заменить прямой проброс портов на WireGuard
- [x] qBittorrent
- [x] переезд на NAS в OpenMediaVault
- [x] Установить. Настроить
@@ -142,6 +143,10 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
- [x] Настроить WireGuard - <font color="#00b050">выполнено - настроен на роутере</font>
- [x] Описать необходимые настройки
- [x] Поменять порт? - смена порта не помогло.
- [ ] **Hardware**:
- [x] Rack - спроектировать кронштейн для NAS
- [x] Rack - определиться с местом
- [x] NAS - подумать о использовании SSD