embeddevio/wikipedia
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

vault backup: 2026-11-02 22:58:21

Browse Source
This commit is contained in:
embeddevio
2026-11-02 22:58:21 +03:00
parent d6d55b7bc5
commit 75b3e91d1d
3 changed files with 24 additions and 29 deletions
Download Patch File Download Diff File Expand all files Collapse all files
HomeLab/! Tasks - planned action.md
+10 -9
View File
@@ -56,23 +56,24 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
1. [ ] Настроить https
2. [ ] Расширение для браузера
3. [ ] Приложение на телефон
2. [ ] Удалить лишние заметки с доменными именами от KeeDNS
3. [ ] Перенести Gitea на OMV
4. [ ] Nextcloude:
2. [x] Удалить лишние заметки с доменными именами от KeeDNS
3. [ ]
4. [ ] Перенести Gitea на OMV
5. [ ] Nextcloude:
1. [ ] Подключение хранилища на OMV
5. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
6. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
6. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
7. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [x] Разобраться с SSL сертификатом - использую KeeDNS
2. [x] Описать как настроить NPM
3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
7. [ ] SSL сертификат для Proxmox
8. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
9. [ ] Сегментация сети VLAN
8. [ ] SSL сертификат для Proxmox
9. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
10. [ ] Сегментация сети VLAN
1. [ ] VLAN10 - сервера, NUC, NAS
2. [ ] VLAN20 - IoT устройства
3. [ ] VLAN30 - Гостевая (обычная сеть)
4. [ ] firewall - настройка межсетевого экрана
10. [ ] Fail2ban - установка (нужна ли)
11. [ ] Fail2ban - установка (нужна ли)
5. **Services**
1. [ ] HomePage
1. [ ] настройка доступа из вне - ок.
HomeLab/LXC - Valtwarden.md
-7
View File
@@ -14,10 +14,3 @@ Community description: https://community-scripts.org/categories?category=authent
```bash
var_os='alpine' bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/vaultwarden.sh)"
```
### Guide (Docker-compose install)
1. Скачиваем/сами составляем `docker-compose.yml`.
2. Создаём папку для данных и задаём на нее права.
3. Запускаем `docker compose up -d`.
4. Настраиваем reverse-proxy (обязательно) и TLS (Let’s Encrypt / SWAG / Traefik). Без ssl сертификата приложение нормально не функционирует.
5. Настраиваем `ADMIN_TOKEN`, выключаем свободную регистрацию пользователей(если нужно), делаем бэкапы.