embeddevio/wikipedia
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

vault backup: 2026-11-01 20:16:19

Browse Source
This commit is contained in:
embeddevio
2026-11-01 20:16:19 +03:00
parent 663dac0a38
commit c300ef0f0a
4 changed files with 61 additions and 11 deletions
Download Patch File Download Diff File Expand all files Collapse all files
HomeLab/LXC - Nginx Proxy Manager.md
+30 -2
View File
@@ -2,6 +2,7 @@
### IP: 192.168.1.101:81
Описание на Habr:
**PVE - LXC Script Installation**
@@ -76,7 +77,34 @@ bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/Proxmo
Этот ответ сгенерирован AI, только для справки.
```
### Settings
<описать как настраивается>
1. Первичная настройка маршрутизатора (роутера)
1. Включить правило переадресации портов 443 и 80 для доступа к NPM - требуется Let s Encrypt
(необходимо для доступа из внешнего мира и самоподписания SSL):
1. Вход - провайдер
2. Выход: NPM - Nginx Proxy Manager
3. Протокол: TCP/UDP
4. Открываемый порт: 443
5. Повторить п.1 - 4 но только для порта 80 - протокол только TCP
2. Для работы необходимо иметь доменное имя:
1. В данном случае настройка описана с использованием доменного имени от KeenDNS
2. Альтернативный вариант - использование зарегистрированного домена.
1. Зарегистрировал домен `embeddevio.space` на Reg.ru
3. Добавление сервисов домашней сети:
1. Hosts - Proxy Hosts - Add Proxy Host
1. Domain Names: `domaine_name.embeddevio.netcraze.pro`
2. Sheme: выбираем схему на которой работает ваш сервис `http` или `https`
3. Forward Hostname / IP: `192.168.1.44` - IP адрес сервиса
4. Forward Port: `80` `443` or `8086` порт Вашего сервиса
5. Чек-боксы:
1. `Chache Assets` - кеширование статических файлов (обычно оставляют вкл)
2. `Block Common Exploits` - базовая защита от веб-атак
3. `Websockets Support` - поддержка протокола вебсокет (чаты/дашборды и пр. в реальном времени)
6. Вкладка SSL
1. `SSL Certificate` Запросить (добавить) новый или выбрать существующий
2. `Force SSL` - Перенаправляет все http на https - рекомендуется включить
3. `HSTS Enable` - HTTP Strict Transport Security - защита от перехвата трафика (включать с осторожностью)
4. `HTTP/2 Support` - Включение протокола HTTP/2 для ускорения загрузки
5. `HSTS Sub-domains`
2. Выполнив шаги п.1 добавить Ваши сервисы. Стоит учитывать, что некоторые, добавляемые сервисы требуют внутренней настройки (например Nextcloude и HomePage)