diff --git a/.obsidian/workspace.json b/.obsidian/workspace.json index 1df52cf..dd4eaf0 100644 --- a/.obsidian/workspace.json +++ b/.obsidian/workspace.json @@ -27,12 +27,12 @@ "state": { "type": "markdown", "state": { - "file": "HomeLab/LXC - Alpine-Nextcloud.md", + "file": "HomeLab/! Tasks - planned action.md", "mode": "source", "source": false }, "icon": "lucide-file", - "title": "LXC - Alpine-Nextcloud" + "title": "! Tasks - planned action" } }, { @@ -219,9 +219,9 @@ }, "active": "8b120fb1370cad0c", "lastOpenFiles": [ + "HomeLab/LXC - Alpine-Nextcloud.md", "HomeLab/! Tasks - planned action.md", "HomeLab/LXC - Nginx Proxy Manager.md", - "HomeLab/LXC - Alpine-Nextcloud.md", "HomeLab/PVE - General - Description.md", "HomeLab/PVE - Description.md", "SBC - Hardware/Radxa E52C.md", diff --git a/HomeLab/! Tasks - planned action.md b/HomeLab/! Tasks - planned action.md index 0ae69f7..82ae8bd 100644 --- a/HomeLab/! Tasks - planned action.md +++ b/HomeLab/! Tasks - planned action.md @@ -54,31 +54,28 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со 3. Статья по настройке MCP для GItea 4. 6. **Security**. Безопасность - 1. Проработка агентов - настройка пайплайна git + hermes - 1. - 2. [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147) - 1. [ ] Amnezia WG поднят в docker контейнере 192.168.1.144 - 3. [ ] Перенести Gitea на OMV - 4. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию + 1. [ ] Перенести Gitea на OMV + 2. [ ] Nextcloude: + 1. [ ] Подключение хранилища + 3. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию 1. [x] Разобраться с SSL сертификатом - использую KeeDNS 2. [x] Описать как настроить NPM - 3. [ ] Описать как настроить Nextcloude - 4. [ ] step-ca (Smallstep CA) - свой центр сертификации ??? - 5. [ ] SSL сертификат для Proxmox - - [ ] Нужна регистрация на хостинге (каком) + 3. [ ] step-ca (Smallstep CA) - свой центр сертификации ??? + 4. [ ] SSL сертификат для Proxmox + - [ ] Нужна регистрация на хостинге - [ ] Зарегистрировал домен `embeddevio.space` на Reg.ru - 6. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС) - 7. [ ] Сегментация сети VLAN + 5. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС) + 6. [ ] Сегментация сети VLAN 1. [ ] VLAN10 - сервера, NUC, NAS 2. [ ] VLAN20 - IoT устройства 3. [ ] VLAN30 - Гостевая (обычная сеть) 4. [ ] firewall - настройка межсетевого экрана - 8. [ ] Fail2ban - установка (нужна ли) + 7. [ ] Fail2ban - установка (нужна ли) 7. **Services** - 1. [ ] Hingsight - подключить к ИИ - 1. [ ] Гайд уже готов #hermes_hindsight_lxc_guide - 2. [ ] HomePage - добавление новых сервисов - 3. [ ] Внедрение мониторинга + 1. [ ] HomePage + 1. [ ] добавление новых сервисов + 2. [ ] Проработка панели () + 2. [ ] Внедрение мониторинга 1. [ ] Netdata -  метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко). 2. [ ] Zabbix - cсистема мониторинга? - [ ] **Software**: @@ -122,6 +119,10 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со --- ### Closed +- [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147) + 1. Свой Amnezia WG в отдельном docker контейнере 192.168.1.144 +- [x] Hingsight - подключить к ИИ + гайд подключения #hermes_hindsight_lxc_guide +- [x] Описать как настроить Nextcloude c NPM - [x] HomeLab - для основных сервисов назначены домены 4 го порядка Netcrazy - [x] Заменить прямой проброс портов на WireGuard - [x] qBittorrent