|
|
|
@@ -54,27 +54,29 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
|
|
|
|
|
3. Статья по настройке MCP для GItea
|
|
|
|
|
4.
|
|
|
|
|
6. **Security**. Безопасность
|
|
|
|
|
1. [ ] Перенести Gitea на OMV
|
|
|
|
|
2. [ ] Nextcloude:
|
|
|
|
|
1. [ ] Удалить лишние заметки с доменными именами от KeeDNS
|
|
|
|
|
2. [ ] Перенести Gitea на OMV
|
|
|
|
|
3. [ ] Nextcloude:
|
|
|
|
|
1. [ ] Подключение хранилища
|
|
|
|
|
3. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
|
|
|
|
|
4. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
|
|
|
|
|
4. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
|
|
|
|
|
5. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
|
|
|
|
|
1. [x] Разобраться с SSL сертификатом - использую KeeDNS
|
|
|
|
|
2. [x] Описать как настроить NPM
|
|
|
|
|
3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
|
|
|
|
|
5. [ ] SSL сертификат для Proxmox
|
|
|
|
|
6. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
|
|
|
|
|
7. [ ] Сегментация сети VLAN
|
|
|
|
|
6. [ ] SSL сертификат для Proxmox
|
|
|
|
|
7. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
|
|
|
|
|
8. [ ] Сегментация сети VLAN
|
|
|
|
|
1. [ ] VLAN10 - сервера, NUC, NAS
|
|
|
|
|
2. [ ] VLAN20 - IoT устройства
|
|
|
|
|
3. [ ] VLAN30 - Гостевая (обычная сеть)
|
|
|
|
|
4. [ ] firewall - настройка межсетевого экрана
|
|
|
|
|
8. [ ] Fail2ban - установка (нужна ли)
|
|
|
|
|
9. [ ] Fail2ban - установка (нужна ли)
|
|
|
|
|
7. **Services**
|
|
|
|
|
1. [ ] HomePage
|
|
|
|
|
1. [ ] настройка
|
|
|
|
|
2. [ ] добавление новых сервисов
|
|
|
|
|
3. [ ] Проработка панели ()
|
|
|
|
|
1. [ ] настройка доступа из вне - ок.
|
|
|
|
|
2. [ ] добавить Vaultvarden
|
|
|
|
|
3. [ ] добавление новых сервисов
|
|
|
|
|
4. [ ] Проработка панели ()
|
|
|
|
|
2. [ ] Внедрение мониторинга
|
|
|
|
|
1. [ ] Netdata - метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
|
|
|
|
|
2. [ ] Zabbix - cсистема мониторинга?
|
|
|
|
|