vault backup: 2026-11-01 21:39:24

This commit is contained in:
2026-11-01 21:39:24 +03:00
parent 7e13bb2ae3
commit c532441dd7
+18 -18
View File
@@ -45,33 +45,33 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
1. Память и навыки для ботов (Агентов) 1. Память и навыки для ботов (Агентов)
2. [x] Hindsight - установить 2. Matrix - мессенджер
3. Matrix - мессенджер 3. **Telegraph**
4. [ ] `Alpine Nextcloude` - облачное хранилище LXC в PVE а OMV использование как хранилку
5. **Telegraph**
1. Статья про мою HomeLab: 1. Статья про мою HomeLab:
2. Статья про Harness memory 2. Статья про Harness memory
3. Статья по настройке MCP для GItea 3. Статья по настройке MCP для GItea
4. 4.
6. **Security**. Безопасность 4. **Security**. Безопасность
1. [ ] Удалить лишние заметки с доменными именами от KeeDNS 1. [x] Vaultvarden - установить.
2. [ ] Перенести Gitea на OMV 1. [ ] Настроить
3. [ ] Nextcloude: 2. [ ] Удалить лишние заметки с доменными именами от KeeDNS
1. [ ] Подключение хранилища 3. [ ] Перенести Gitea на OMV
4. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru 4. [ ] Nextcloude:
5. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию 1. [ ] Подключение хранилища на OMV
5. [ ] Подумать о связке NPM + домен `embeddevio.space` на Reg.ru
6. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [x] Разобраться с SSL сертификатом - использую KeeDNS 1. [x] Разобраться с SSL сертификатом - использую KeeDNS
2. [x] Описать как настроить NPM 2. [x] Описать как настроить NPM
3. [ ] step-ca (Smallstep CA) - свой центр сертификации ??? 3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
6. [ ] SSL сертификат для Proxmox 7. [ ] SSL сертификат для Proxmox
7. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС) 8. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
8. [ ] Сегментация сети VLAN 9. [ ] Сегментация сети VLAN
1. [ ] VLAN10 - сервера, NUC, NAS 1. [ ] VLAN10 - сервера, NUC, NAS
2. [ ] VLAN20 - IoT устройства 2. [ ] VLAN20 - IoT устройства
3. [ ] VLAN30 - Гостевая (обычная сеть) 3. [ ] VLAN30 - Гостевая (обычная сеть)
4. [ ] firewall - настройка межсетевого экрана 4. [ ] firewall - настройка межсетевого экрана
9. [ ] Fail2ban - установка (нужна ли) 10. [ ] Fail2ban - установка (нужна ли)
7. **Services** 5. **Services**
1. [ ] HomePage 1. [ ] HomePage
1. [ ] настройка доступа из вне - ок. 1. [ ] настройка доступа из вне - ок.
2. [ ] добавить Vaultvarden 2. [ ] добавить Vaultvarden
@@ -103,8 +103,7 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
## Music ## Music
- The Eagles - Hotel California - The Eagles - Hotel California
- -
#### Services #### Service
- [ ] `vaultwarden` - сервис хранения паролей (установить) или выбрать другой
- [ ] `traefik` - обратный прокси - [ ] `traefik` - обратный прокси
- [ ] [Введение в Traefic](https://habr.com/ru/articles/508636/) - [ ] [Введение в Traefic](https://habr.com/ru/articles/508636/)
- [ ] `homepage` - настроить (https://gethomepage.dev/) - [ ] `homepage` - настроить (https://gethomepage.dev/)
@@ -121,6 +120,7 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
--- ---
### Closed ### Closed
- [x] `Alpine Nextcloude` - облачное хранилище LXC в PVE а OMV использование как хранилку
- [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147) - [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147)
1. Свой Amnezia WG в отдельном docker контейнере 192.168.1.144 1. Свой Amnezia WG в отдельном docker контейнере 192.168.1.144
- [x] Hingsight - подключить к ИИ + гайд подключения #hermes_hindsight_lxc_guide - [x] Hingsight - подключить к ИИ + гайд подключения #hermes_hindsight_lxc_guide