Update readme

This commit is contained in:
2026-01-29 16:10:31 +04:00
parent a26639debe
commit 7ca59cf365
6 changed files with 310 additions and 154 deletions

116
README.md
View File

@@ -1,38 +1,43 @@
# Home Server Services
# 🏠 Home Server Services
> **Home Server Services** - это гайд по настройке и полный набор сервисов в Docker для организации домашнего роутера/сервера!
> **Home Server Services** это гайд по настройке и полный набор сервисов в Docker для организации домашнего роутера/сервера!
>
> Главное - это **модульность** и **воспроизводимая установка**. Можно развернуть за 30 минут!
> Главное это **модульность** и **воспроизводимая установка**.
![](./screenshots/grafana.jpg)
![](./screenshots/portainer.jpg)
![Grafana Dashboard](./screenshots/grafana.jpg)
![Portainer Interface](./screenshots/portainer.jpg)
## Мой сервер:
---
- CheckWay Sherman Micro
## 📋 Мой сервер
- **CheckWay Sherman Micro**
- [Intel Celeron J1900](https://technical.city/ru/cpu/Core-2-Duo-E8400-protiv-Celeron-J1900) @ 1.99GHz (64 bit)
- 8Gb RAM
- 120Gb SSD
- 8GB RAM
- 120GB SSD
- 2x 1Gbps (WAN+LAN)
- Proxmox VE 9.1.4
- OPNsense 25.7
- **Proxmox VE 9.1.4**
- **OPNsense 25.7**
- [CrowdSec](https://www.crowdsec.net)
- Debian 13 (Trixie) Minimal
- [AdGuard Home](https://github.com/AdguardTeam/AdGuardHome)
- **Debian 13 (Trixie) Minimal**
- [Podman](https://podman.io)
## О проекте:
---
## 🚀 О проекте
- **Полнофункциональный домашний сервер**
- Две одновременно запущенные операционные системы запущенны в гипервизоре Proxmox
- Две одновременно запущенные операционные системы в гипервизоре Proxmox
- OPNsense выполняет функции роутера, DHCP и NTP сервера, защищает домашнюю сеть от вторжений с CrowSec
- В Debian в Podman запущены контейнеры с сервисами
- **Все сервисы настроены через Docker Compose (совместим с Podman)** для легкого управления и быстрого запуска
- **Все сервисы настроены через Docker Compose** (совместим с Podman) для легкого управления и быстрого запуска
- **Мониторинг системы через Grafana** с готовым дашбордом
- **Файловый сервер Samba** для доступа к файлам по сети
- Открытый диск только на чтение
- Доступ на запись только после авторизации
- **Синхронизация файлов** между устройствами через **Syncthing**
- Постоянная точка синхронизации позволяет обмениваться файлами между устройствами, даже если они не бывают одновременно в сети - домашний сервер выступает посредником
- Постоянная точка синхронизации позволяет обмениваться файлами между устройствами, даже если они не бывают одновременно в сети домашний сервер выступает посредником
- **BitTorrent клиент Transmission** с веб-интерфейсом
- **SSH туннелирование через AutoSSH**
- Можно пробросить порт на удалённый VPS, автоматически переподключается при потере соединения
@@ -40,46 +45,67 @@
- Автоматическое получение и обновление SSL сертификатов через Let's Encrypt
- Автоматическое обновление DNS записей у регистратора [рег.ру](https://www.reg.ru)
- **Git-сервер Gitea** для хостинга репозиториев
- **FileBrowser** - веб-интерфейс для управления файлами через браузер
- **Matrix Synapse** - собственный сервер для мессенджера Matrix с веб-клиентом Element
- Блокировка рекламы, нежелательной слежки, частичная защита от атак с помощью **Pi-hole**
- **FileBrowser** веб-интерфейс для управления файлами через браузер
- **Matrix Synapse** собственный сервер для мессенджера Matrix с веб-клиентом Element
- Блокировка рекламы, нежелательной слежки, частичная защита от атак с помощью **AdGuard Home**
- Управление контейнерами через **Portainer**
- Все **сервисы используют переменные окружения** для гибкой настройки и примеры конфигурации
## Подготовка:
---
- Купить белый IP адрес у провайдера
- Купить домен второго уровня у регистратора [рег.ру](https://www.reg.ru)
- [В настройках API рег.ру](https://www.reg.ru/user/account/settings/api/) добавить CIDR вашего провайдера (чтобы при смене IP наш скрипт смог обновить DNS записи)
- В настройках DNS-серверов зоны указать бесплатные DNS-серверы рег.ру: `ns1.reg.ru`, `ns2.reg.ru`
## 📝 Подготовка
После этих шагов можно переходить к настройке сервера. **[Первым шагом установим гипервизор Proxmox](./Proxmox.md)**
Перед началом установки необходимо выполнить следующие шаги:
## Использование:
1. **Купить белый IP адрес** у провайдера
2. **Купить домен второго уровня** у регистратора [рег.ру](https://www.reg.ru)
3. [В настройках API рег.ру](https://www.reg.ru/user/account/settings/api/) добавить CIDR вашего провайдера (чтобы при смене IP наш скрипт смог обновить DNS записи)
4. В настройках DNS-серверов зоны указать бесплатные DNS-серверы рег.ру: `ns1.reg.ru`, `ns2.reg.ru`
#### После настройки и запуска внутренние сервисы доступны (по умолчанию) по следующим портам:
> После выполнения этих шагов можно переходить к настройке сервера. **[Первым шагом установим гипервизор Proxmox](./Proxmox.md)**. Вы также можете установить [Debian с сервисами отдельно, если у вас уже настроен роутер](./Debian.md)
- **Grafana** — порт `3000`:
![](./screenshots/grafana.jpg)
---
- **Portainer** — порт `9000`:
![](./screenshots/portainer.jpg)
## 🎯 Использование
- **Transmission** — порт `9091`:
![](./screenshots/transmission.png)
### Внутренние сервисы
- **Syncthing** — порт `8384`:
![](./screenshots/syncthing.png)
После настройки и запуска внутренние сервисы доступны (по умолчанию) по следующим портам:
- **Pi-hole** — порт `8080`:
![](./screenshots/pihole.png)
#### Grafana — порт `3000`
#### Внешние сервисы запустятся на указанных в конфиге nginx поддоменах:
![Grafana Dashboard](./screenshots/grafana.jpg)
- **Gitea**
![](./screenshots/gitea.png)
- **Synapse и Element**
|![](./screenshots/synapse.png)|![](./screenshots/element.png)|
|-|-|
- **FileBrowser**
![](./screenshots/cloud.png)
#### Portainer — порт `9000`
![Portainer Interface](./screenshots/portainer.jpg)
#### Transmission — порт `9091`
![Transmission Interface](./screenshots/transmission.png)
#### Syncthing — порт `8384`
![Syncthing Interface](./screenshots/syncthing.png)
#### Matrix Admin — порт `8009`
![Matrix Admin Interface](./screenshots/synapse-admin.png)
### Внешние сервисы
Внешние сервисы запустятся на указанных в конфиге nginx поддоменах:
#### Gitea
![Gitea Interface](./screenshots/gitea.png)
#### Synapse и Element
| Synapse | Element |
|---------|---------|
| ![Synapse Interface](./screenshots/synapse.png) | ![Element Interface](./screenshots/element.png) |
#### FileBrowser
![FileBrowser Interface](./screenshots/cloud.png)