diff --git a/HomeLab/! Tasks - planned action.md b/HomeLab/! Tasks - planned action.md index 7ea80e7..236b14f 100644 --- a/HomeLab/! Tasks - planned action.md +++ b/HomeLab/! Tasks - planned action.md @@ -45,33 +45,33 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со 1. Память и навыки для ботов (Агентов) -2. [x] Hindsight - установить -3. Matrix - мессенджер -4. [ ] `Alpine Nextcloude` - облачное хранилище LXC в PVE а OMV использование как хранилку -5. **Telegraph** +2. Matrix - мессенджер +3. **Telegraph** 1. Статья про мою HomeLab: 2. Статья про Harness memory 3. Статья по настройке MCP для GItea 4. -6. **Security**. Безопасность - 1. [ ] Удалить лишние заметки с доменными именами от KeeDNS - 2. [ ] Перенести Gitea на OMV - 3. [ ] Nextcloude: - 1. [ ] Подключение хранилища - 4. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru - 5. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию +4. **Security**. Безопасность + 1. [x] Vaultvarden - установить. + 1. [ ] Настроить + 2. [ ] Удалить лишние заметки с доменными именами от KeeDNS + 3. [ ] Перенести Gitea на OMV + 4. [ ] Nextcloude: + 1. [ ] Подключение хранилища на OMV + 5. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru + 6. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию 1. [x] Разобраться с SSL сертификатом - использую KeeDNS 2. [x] Описать как настроить NPM 3. [ ] step-ca (Smallstep CA) - свой центр сертификации ??? - 6. [ ] SSL сертификат для Proxmox - 7. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС) - 8. [ ] Сегментация сети VLAN + 7. [ ] SSL сертификат для Proxmox + 8. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС) + 9. [ ] Сегментация сети VLAN 1. [ ] VLAN10 - сервера, NUC, NAS 2. [ ] VLAN20 - IoT устройства 3. [ ] VLAN30 - Гостевая (обычная сеть) 4. [ ] firewall - настройка межсетевого экрана - 9. [ ] Fail2ban - установка (нужна ли) -7. **Services** + 10. [ ] Fail2ban - установка (нужна ли) +5. **Services** 1. [ ] HomePage 1. [ ] настройка доступа из вне - ок. 2. [ ] добавить Vaultvarden @@ -103,8 +103,7 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со ## Music - The Eagles - Hotel California - -#### Services -- [ ] `vaultwarden` - сервис хранения паролей (установить) или выбрать другой +#### Service - [ ] `traefik` - обратный прокси - [ ] [Введение в Traefic](https://habr.com/ru/articles/508636/) - [ ] `homepage` - настроить (https://gethomepage.dev/) @@ -121,6 +120,7 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со --- ### Closed +- [x] `Alpine Nextcloude` - облачное хранилище LXC в PVE а OMV использование как хранилку - [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147) 1. Свой Amnezia WG в отдельном docker контейнере 192.168.1.144 - [x] Hingsight - подключить к ИИ + гайд подключения #hermes_hindsight_lxc_guide