vault backup: 2026-11-01 21:37:40

HomeLab/! Tasks - planned action.md

@@ -54,27 +54,29 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
 	3. Статья по настройке MCP для GItea 
 	4. 
 6. **Security**. Безопасность
-	1. [ ] Перенести Gitea на OMV
-	2. [ ] Nextcloude:
+	1. [ ] Удалить лишние заметки с доменными именами от KeeDNS
+	2. [ ] Перенести Gitea на OMV
+	3. [ ] Nextcloude:
 		1. [ ] Подключение хранилища 
-	3. [ ] Подумать о связке NPM + домен  `embeddevio.space` на Reg.ru
-	4. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
+	4. [ ] Подумать о связке NPM + домен  `embeddevio.space` на Reg.ru
+	5. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
 		1. [x] Разобраться с SSL сертификатом - использую KeeDNS 
 		2. [x] Описать как настроить NPM
 		3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
-	5. [ ] SSL сертификат для Proxmox  
-	6. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit  (LXC позволяет изолировать трафик от ОС)
-	7. [ ] Сегментация сети VLAN
+	6. [ ] SSL сертификат для Proxmox  
+	7. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit  (LXC позволяет изолировать трафик от ОС)
+	8. [ ] Сегментация сети VLAN
 		1. [ ] VLAN10 - сервера, NUC, NAS
 		2. [ ] VLAN20 - IoT устройства 
 		3. [ ] VLAN30 - Гостевая (обычная сеть)
 		4. [ ] firewall - настройка межсетевого экрана 
-	8. [ ]  Fail2ban - установка (нужна ли)
+	9. [ ]  Fail2ban - установка (нужна ли)
 7. **Services**
 	1. [ ] HomePage 
-		1. [ ] настройка 
-		2. [ ] добавление новых сервисов 
-		3. [ ] Проработка панели ()
+		1. [ ] настройка доступа из вне - ок.
+		2. [ ] добавить Vaultvarden 
+		3. [ ] добавление новых сервисов 
+		4. [ ] Проработка панели ()
 	2. [ ] Внедрение мониторинга 
 		1. [ ] Netdata -  метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
 		2. [ ] Zabbix - cсистема мониторинга?