vault backup: 2026-11-01 20:31:51

.obsidian/workspace.json

@@ -27,12 +27,12 @@
             "state": {
               "type": "markdown",
               "state": {
-                "file": "HomeLab/LXC - Alpine-Nextcloud.md",
+                "file": "HomeLab/! Tasks - planned action.md",
                 "mode": "source",
                 "source": false
               },
               "icon": "lucide-file",
-              "title": "LXC - Alpine-Nextcloud"
+              "title": "! Tasks - planned action"
             }
           },
           {
@@ -219,9 +219,9 @@
   },
   "active": "8b120fb1370cad0c",
   "lastOpenFiles": [
+    "HomeLab/LXC - Alpine-Nextcloud.md",
     "HomeLab/! Tasks - planned action.md",
     "HomeLab/LXC - Nginx Proxy Manager.md",
-    "HomeLab/LXC - Alpine-Nextcloud.md",
     "HomeLab/PVE - General - Description.md",
     "HomeLab/PVE - Description.md",
     "SBC - Hardware/Radxa E52C.md",

HomeLab/! Tasks - planned action.md

@@ -54,31 +54,28 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
 	3. Статья по настройке MCP для GItea 
 	4. 
 6. **Security**. Безопасность
-	1. Проработка агентов - настройка пайплайна git + hermes 
+	1. [ ] Перенести Gitea на OMV
-		1. 
+	2. [ ] Nextcloude:
-	2. [x] Настроить доступ к VPN  (пока через шлюз 192.168.1.147)
+		1. [ ] Подключение хранилища 
-		1. [ ] Amnezia WG поднят в docker контейнере 192.168.1.144 
+	3. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
-	3. [ ] Перенести Gitea на OMV
-	4. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
 		1. [x] Разобраться с SSL сертификатом - использую KeeDNS 
 		2. [x] Описать как настроить NPM
-		3. [ ] Описать как настроить Nextcloude
+		3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
-		4. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
+	4. [ ] SSL сертификат для Proxmox 
-	5. [ ] SSL сертификат для Proxmox 
+		- [ ] Нужна регистрация на хостинге 
-		- [ ] Нужна регистрация на хостинге (каком)
 			- [ ] Зарегистрировал домен `embeddevio.space` на Reg.ru
-	6. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit  (LXC позволяет изолировать трафик от ОС)
+	5. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit  (LXC позволяет изолировать трафик от ОС)
-	7. [ ] Сегментация сети VLAN
+	6. [ ] Сегментация сети VLAN
 		1. [ ] VLAN10 - сервера, NUC, NAS
 		2. [ ] VLAN20 - IoT устройства 
 		3. [ ] VLAN30 - Гостевая (обычная сеть)
 		4. [ ] firewall - настройка межсетевого экрана 
-	8. [ ]  Fail2ban - установка (нужна ли)
+	7. [ ]  Fail2ban - установка (нужна ли)
 7. **Services**
-	1. [ ] Hingsight - подключить к ИИ
+	1. [ ] HomePage 
-		1. [ ] Гайд уже готов #hermes_hindsight_lxc_guide 
+		1. [ ] добавление новых сервисов 
-	2. [ ] HomePage - добавление новых сервисов 
+		2. [ ] Проработка панели ()
-	3. [ ] Внедрение мониторинга 
+	2. [ ] Внедрение мониторинга 
 		1. [ ] Netdata -  метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
 		2. [ ] Zabbix - cсистема мониторинга? 
 - [ ] **Software**:
@@ -122,6 +119,10 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
 
 ---
 ### Closed 
+- [x] Настроить доступ к VPN  (пока через шлюз 192.168.1.147) 
+	1. Свой Amnezia WG в отдельном  docker контейнере 192.168.1.144 
+- [x] Hingsight - подключить к ИИ + гайд подключения #hermes_hindsight_lxc_guide 
+- [x] Описать как настроить Nextcloude c NPM
 - [x] HomeLab - для основных сервисов назначены домены 4 го порядка  Netcrazy
 - [x] Заменить прямой проброс портов на WireGuard 
 - [x] qBittorrent