vault backup: 2026-10-14 20:24:34

This commit is contained in:
2026-10-14 20:24:34 +03:00
parent 14c01b0ded
commit 5252a17263
12 changed files with 66 additions and 160 deletions
+10 -6
View File
@@ -46,7 +46,8 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
Улучшения:
1. Перенести Gitea на OMV 
2. **Backup**. Настроить резервное копирование через PBS (на внешний диск или NAS?)
- [ ]
1. **Backup**. Настроить резервное копирование через PBS (на внешний диск или NAS?)
1. [ ] Backup - Telegram
2. [x] OMV - Backup на внешний диск
3. [x] NAS - отключить бэкапы с внешнего HDD
@@ -54,18 +55,21 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
2. [x] Backup - синхронизация важных папок (Gitea, HomeAssistant)
3. [x] Backup - Garbage Collection. Настроить автоматическую очистку диска
4. [x] Backup - Prune. Настроить автоматическое удаление старых копий
3. **Security**. Безопасность
2. **Security**. Безопасность
1. [ ] Заменить прямой проброс портов на WireGuard
2. [ ] ИЛИ использовать LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [ ] Разобраться с SSL сертификатом
3. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
4. [ ] Сегментация сети VLAN
3. [ ] SSL сертификат для Proxmox
- [ ] Нужна регистрация на хостинге (каком)
- [ ] Нужен Nginx ?
4. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
5. [ ] Сегментация сети VLAN
1. [ ] VLAN10 - сервера, NUC, NAS
2. [ ] VLAN20 - IoT устройства
3. [ ] VLAN30 - Гостевая (обычная сеть)
4. [ ] firewall - настройка межсетевого экрана
5. [ ] Fail2ban - установка (нужна ли)
4. **Services**
6. [ ] Fail2ban - установка (нужна ли)
3. **Services**
1. [ ] Внедрение мониторинга
1. [ ] Netdata -  метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
2. [ ] Zabbix - cсистема мониторинга?