vault backup: 2026-11-01 21:39:24

This commit is contained in:
2026-11-01 21:39:24 +03:00
parent 7e13bb2ae3
commit c532441dd7
+18 -18
View File
@@ -45,33 +45,33 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
1. Память и навыки для ботов (Агентов)
2. [x] Hindsight - установить
3. Matrix - мессенджер
4. [ ] `Alpine Nextcloude` - облачное хранилище LXC в PVE а OMV использование как хранилку
5. **Telegraph**
2. Matrix - мессенджер
3. **Telegraph**
1. Статья про мою HomeLab:
2. Статья про Harness memory
3. Статья по настройке MCP для GItea
4.
6. **Security**. Безопасность
1. [ ] Удалить лишние заметки с доменными именами от KeeDNS
2. [ ] Перенести Gitea на OMV
3. [ ] Nextcloude:
1. [ ] Подключение хранилища
4. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
5. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
4. **Security**. Безопасность
1. [x] Vaultvarden - установить.
1. [ ] Настроить
2. [ ] Удалить лишние заметки с доменными именами от KeeDNS
3. [ ] Перенести Gitea на OMV
4. [ ] Nextcloude:
1. [ ] Подключение хранилища на OMV
5. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
6. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [x] Разобраться с SSL сертификатом - использую KeeDNS
2. [x] Описать как настроить NPM
3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
6. [ ] SSL сертификат для Proxmox
7. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
8. [ ] Сегментация сети VLAN
7. [ ] SSL сертификат для Proxmox
8. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
9. [ ] Сегментация сети VLAN
1. [ ] VLAN10 - сервера, NUC, NAS
2. [ ] VLAN20 - IoT устройства
3. [ ] VLAN30 - Гостевая (обычная сеть)
4. [ ] firewall - настройка межсетевого экрана
9. [ ] Fail2ban - установка (нужна ли)
7. **Services**
10. [ ] Fail2ban - установка (нужна ли)
5. **Services**
1. [ ] HomePage
1. [ ] настройка доступа из вне - ок.
2. [ ] добавить Vaultvarden
@@ -103,8 +103,7 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
## Music
- The Eagles - Hotel California
-
#### Services
- [ ] `vaultwarden` - сервис хранения паролей (установить) или выбрать другой
#### Service
- [ ] `traefik` - обратный прокси
- [ ] [Введение в Traefic](https://habr.com/ru/articles/508636/)
- [ ] `homepage` - настроить (https://gethomepage.dev/)
@@ -121,6 +120,7 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
---
### Closed
- [x] `Alpine Nextcloude` - облачное хранилище LXC в PVE а OMV использование как хранилку
- [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147)
1. Свой Amnezia WG в отдельном docker контейнере 192.168.1.144
- [x] Hingsight - подключить к ИИ + гайд подключения #hermes_hindsight_lxc_guide