vault backup: 2026-08-21 18:39:50

! Tasks - planned action.md

@@ -11,24 +11,26 @@ AI анализ:
 > Основные аспекты: 1. Для доступа из внешнего мира в роутере переадресация портов: Проброшены TCP/UDP порты к UI Proxmox VE, HomeAssistant VM, Gitea и Jellyfin LXC. 2 В роутере разделение на VLAN и подсети не настроено. Роутер имеет возможность настройки системы доменных для использования сервисов. 3 NAS планирую менять на что-то более надежное с возможностью RAID-1. Резервное копирование пока не настроено.
 
 Улучшения:
-1.  Backup. Настроить резервное копирование через PBS
+1.  **Backup**. Настроить резервное копирование через PBS (на внешний диск)
 	1. [ ] Установить Proxmox Backup Server. 
 	2. [ ] Настроить backup (раз в неделю) на внешний HDD  
 	3. [ ] NAS - синхронизация важных папок (Gitea, HomeAssistant)
-2. Security. Безопасность
-	1. [ ] Заменить прямой проброс портов на WireGuard или использовать LXC NginxProxyManager как реверс-прокси
-3. 
-- [ ] **Security**:
-	- [ ] VLAN и сегментация сети 
-		- [ ] Начал разбираться (создаются сегменты в )
-		- [ ] 
-	- [ ] Fail2ban - установка? 
-	- [ ] Разобраться с SSL сертификатом
-	- [ ] Обратный прокси Traefik в LXC контейнер как systemd unit 
-		- [ ] LXC позволяет изолировать трафик от ОС 
-	- [x] Nginx Proxy Manager 
-		- [x] Установить LXC контейнер  
-		- [ ] Настроить маршрутизацию 
+2. **Security**. Безопасность
+	1. [ ] Заменить прямой проброс портов на WireGuard 
+	2. [ ] ИЛИ использовать LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
+		1. [ ] Разобраться с SSL сертификатом
+	3. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit  (LXC позволяет изолировать трафик от ОС)
+	4. [ ] Сегментация сети VLAN
+		1. [ ] VLAN10 - сервера, NUC, NAS
+		2. [ ] VLAN20 - IoT устройства 
+		3. [ ] VLAN30 - Гостевая (обычная сеть)
+		4. [ ] firewall - настройка межсетевого экрана 
+	5. [ ]  Fail2ban - установка (нужна ли)
+3. **Services**
+	1. [ ] Внедрение мониторинга 
+		1. [ ] Netdata -  метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
+		2. [ ] 
+	
 - [ ] **Software**:
 	- [ ] HomeLab - перевести на систему доменных имен от Netcrazy ??? 
 	- [ ] Медиа серверы: 
@@ -37,7 +39,6 @@ AI анализ:
 			- [x] Jellyfin - kinopoisk добавить ([ссылка на github]())
 			- [ ] Jellyfin - добавить онлайн радио ([m3u плейлисты на github](https://github.com/junguler/m3u-radio-music-playlists))
 			- [ ] Jellyfin - добавить в HomePage 
-			- [ ] 
 			- [ ] Jellyfin - настроить ssh подключение (по ключу) + добавить в конфиг 
 			- [ ] jellyseerr - подумать об использовании
 		- [ ] Kavita - управление и чтение книгами