vault backup: 2026-11-01 20:31:51

This commit is contained in:
2026-11-01 20:31:51 +03:00
parent 66aca4e702
commit f967d99fed
2 changed files with 21 additions and 20 deletions
+18 -17
View File
@@ -54,31 +54,28 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
3. Статья по настройке MCP для GItea
4.
6. **Security**. Безопасность
1. Проработка агентов - настройка пайплайна git + hermes
1.
2. [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147)
1. [ ] Amnezia WG поднят в docker контейнере 192.168.1.144
3. [ ] Перенести Gitea на OMV
4. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [ ] Перенести Gitea на OMV
2. [ ] Nextcloude:
1. [ ] Подключение хранилища
3. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
1. [x] Разобраться с SSL сертификатом - использую KeeDNS
2. [x] Описать как настроить NPM
3. [ ] Описать как настроить Nextcloude
4. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
5. [ ] SSL сертификат для Proxmox
- [ ] Нужна регистрация на хостинге (каком)
3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
4. [ ] SSL сертификат для Proxmox
- [ ] Нужна регистрация на хостинге
- [ ] Зарегистрировал домен `embeddevio.space` на Reg.ru
6. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
7. [ ] Сегментация сети VLAN
5. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
6. [ ] Сегментация сети VLAN
1. [ ] VLAN10 - сервера, NUC, NAS
2. [ ] VLAN20 - IoT устройства
3. [ ] VLAN30 - Гостевая (обычная сеть)
4. [ ] firewall - настройка межсетевого экрана
8. [ ] Fail2ban - установка (нужна ли)
7. [ ] Fail2ban - установка (нужна ли)
7. **Services**
1. [ ] Hingsight - подключить к ИИ
1. [ ] Гайд уже готов #hermes_hindsight_lxc_guide
2. [ ] HomePage - добавление новых сервисов
3. [ ] Внедрение мониторинга
1. [ ] HomePage
1. [ ] добавление новых сервисов
2. [ ] Проработка панели ()
2. [ ] Внедрение мониторинга
1. [ ] Netdata -  метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
2. [ ] Zabbix - cсистема мониторинга?
- [ ] **Software**:
@@ -122,6 +119,10 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
---
### Closed
- [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147)
1. Свой Amnezia WG в отдельном docker контейнере 192.168.1.144
- [x] Hingsight - подключить к ИИ + гайд подключения #hermes_hindsight_lxc_guide
- [x] Описать как настроить Nextcloude c NPM
- [x] HomeLab - для основных сервисов назначены домены 4 го порядка Netcrazy
- [x] Заменить прямой проброс портов на WireGuard
- [x] qBittorrent