vault backup: 2026-11-01 20:31:51
This commit is contained in:
Vendored
+3
-3
@@ -27,12 +27,12 @@
|
||||
"state": {
|
||||
"type": "markdown",
|
||||
"state": {
|
||||
"file": "HomeLab/LXC - Alpine-Nextcloud.md",
|
||||
"file": "HomeLab/! Tasks - planned action.md",
|
||||
"mode": "source",
|
||||
"source": false
|
||||
},
|
||||
"icon": "lucide-file",
|
||||
"title": "LXC - Alpine-Nextcloud"
|
||||
"title": "! Tasks - planned action"
|
||||
}
|
||||
},
|
||||
{
|
||||
@@ -219,9 +219,9 @@
|
||||
},
|
||||
"active": "8b120fb1370cad0c",
|
||||
"lastOpenFiles": [
|
||||
"HomeLab/LXC - Alpine-Nextcloud.md",
|
||||
"HomeLab/! Tasks - planned action.md",
|
||||
"HomeLab/LXC - Nginx Proxy Manager.md",
|
||||
"HomeLab/LXC - Alpine-Nextcloud.md",
|
||||
"HomeLab/PVE - General - Description.md",
|
||||
"HomeLab/PVE - Description.md",
|
||||
"SBC - Hardware/Radxa E52C.md",
|
||||
|
||||
@@ -54,31 +54,28 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
|
||||
3. Статья по настройке MCP для GItea
|
||||
4.
|
||||
6. **Security**. Безопасность
|
||||
1. Проработка агентов - настройка пайплайна git + hermes
|
||||
1.
|
||||
2. [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147)
|
||||
1. [ ] Amnezia WG поднят в docker контейнере 192.168.1.144
|
||||
3. [ ] Перенести Gitea на OMV
|
||||
4. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
|
||||
1. [ ] Перенести Gitea на OMV
|
||||
2. [ ] Nextcloude:
|
||||
1. [ ] Подключение хранилища
|
||||
3. [ ] LXC NginxProxyManager как реверс-прокси с SSL и ограничением доступа по IP через авторизацию
|
||||
1. [x] Разобраться с SSL сертификатом - использую KeeDNS
|
||||
2. [x] Описать как настроить NPM
|
||||
3. [ ] Описать как настроить Nextcloude
|
||||
4. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
|
||||
5. [ ] SSL сертификат для Proxmox
|
||||
- [ ] Нужна регистрация на хостинге (каком)
|
||||
3. [ ] step-ca (Smallstep CA) - свой центр сертификации ???
|
||||
4. [ ] SSL сертификат для Proxmox
|
||||
- [ ] Нужна регистрация на хостинге
|
||||
- [ ] Зарегистрировал домен `embeddevio.space` на Reg.ru
|
||||
6. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
|
||||
7. [ ] Сегментация сети VLAN
|
||||
5. [ ] Обратный прокси Traefik в LXC контейнер как systemd unit (LXC позволяет изолировать трафик от ОС)
|
||||
6. [ ] Сегментация сети VLAN
|
||||
1. [ ] VLAN10 - сервера, NUC, NAS
|
||||
2. [ ] VLAN20 - IoT устройства
|
||||
3. [ ] VLAN30 - Гостевая (обычная сеть)
|
||||
4. [ ] firewall - настройка межсетевого экрана
|
||||
8. [ ] Fail2ban - установка (нужна ли)
|
||||
7. [ ] Fail2ban - установка (нужна ли)
|
||||
7. **Services**
|
||||
1. [ ] Hingsight - подключить к ИИ
|
||||
1. [ ] Гайд уже готов #hermes_hindsight_lxc_guide
|
||||
2. [ ] HomePage - добавление новых сервисов
|
||||
3. [ ] Внедрение мониторинга
|
||||
1. [ ] HomePage
|
||||
1. [ ] добавление новых сервисов
|
||||
2. [ ] Проработка панели ()
|
||||
2. [ ] Внедрение мониторинга
|
||||
1. [ ] Netdata - метрики в реальном времени и оповещения в Telegram. Или разверните **Prometheus + Grafana** (но это ресурсоемко).
|
||||
2. [ ] Zabbix - cсистема мониторинга?
|
||||
- [ ] **Software**:
|
||||
@@ -122,6 +119,10 @@ OpenMediaVault - настройка сервиса HomeLab. Я только со
|
||||
|
||||
---
|
||||
### Closed
|
||||
- [x] Настроить доступ к VPN (пока через шлюз 192.168.1.147)
|
||||
1. Свой Amnezia WG в отдельном docker контейнере 192.168.1.144
|
||||
- [x] Hingsight - подключить к ИИ + гайд подключения #hermes_hindsight_lxc_guide
|
||||
- [x] Описать как настроить Nextcloude c NPM
|
||||
- [x] HomeLab - для основных сервисов назначены домены 4 го порядка Netcrazy
|
||||
- [x] Заменить прямой проброс портов на WireGuard
|
||||
- [x] qBittorrent
|
||||
|
||||
Reference in New Issue
Block a user