vault backup: 2026-11-04 16:21:41

This commit is contained in:
2026-11-04 16:21:41 +03:00
parent 749155fcab
commit af844b4007
2 changed files with 24 additions and 27 deletions
+12 -14
View File
@@ -54,28 +54,23 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
4. **Security**. Безопасность
1. [ ] Gitea
1. [ ] Перенести Gitea на OMV - share подготовлена
2. [ ] внести в домен
2. [x] Vaultvarden - установить.
1. [x] Настроить https - выполнено
2. [x] Расширение для браузера - выполнено
3. [x] Приложение на телефон - выполнено
4. [ ] Vaultwarden - отдельный сегмент сети???
2. [x] внести в домен
3. [ ] Vaultwarden - отдельный сегмент сети???
3. [x] Удалить лишние заметки с доменными именами от KeeDNS
4. [ ] Проработка шаблонов заметок по HomeLab
5. [x] Nextcloude:
6. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
7. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
5. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
6. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [x] Разобраться с SSL сертификатом - использую KeeDNS
2. [x] Описать как настроить NPM
3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
8. [ ] SSL сертификат для Proxmox
9. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
10. [ ] Сегментация сети VLAN
7. [ ] SSL сертификат для Proxmox
8. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
9. [ ] Сегментация сети VLAN
1. [ ] VLAN10 - сервера, NUC, NAS
2. [ ] VLAN20 - IoT устройства
3. [ ] VLAN30 - Гостевая (обычная сеть)
4. [ ] firewall - настройка межсетевого экрана
11. [ ] Fail2ban - установка (нужна ли)
10. [ ] Fail2ban - установка (нужна ли)
5. **Services**
1. [ ] HomePage
1. [ ] настройка доступа из вне - ок.
@@ -125,7 +120,10 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
---
### Closed
- [x] Nextcloude - Подключение хранилища на OMV
- [x] Vaultvarden - установить.
1. [x] Настроить https - выполнено
2. [x] Расширение для браузера - выполнено
3. [x] Приложение на телефон - выполнено
- [x] `Alpine Nextcloude` - облачное хранилище LXC в PVE а OMV использование как хранилку
- [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147)
1. Свой Amnezia WG в отдельном docker контейнере 192.168.1.144