Update README and architecture documentation to reflect the migration of Homepage and Wallos services from container 100 to container 103. Adjust service descriptions and access details accordingly, ensuring clarity on domain accessibility and service configurations.
This commit is contained in:
@@ -1,6 +1,6 @@
|
||||
# Контейнер 100 (nginx): NPM, Homepage, AdGuard, Wallos и сопутствующие сервисы
|
||||
# Контейнер 100 (nginx): NPM, AdGuard и сопутствующие сервисы
|
||||
|
||||
Подробное описание LXC-контейнера **100** на Proxmox (192.168.1.100): reverse proxy, DNS-фильтрация, дашборд, учёт подписок, мониторинг логов и маршрутов VPN.
|
||||
Подробное описание LXC-контейнера **100** на Proxmox (192.168.1.100): reverse proxy, DNS-фильтрация, мониторинг логов и маршрутов VPN.
|
||||
|
||||
---
|
||||
|
||||
@@ -19,24 +19,19 @@
|
||||
## Доступ и логины
|
||||
|
||||
- **Debian (CT 100):** логин `root` (или консольный пользователь Debian), пароль `waccEk-fyqbux-rarja3`.
|
||||
- **AdGuard Home:** http://192.168.1.100:3000, пользователь `kerrad`, пароль `waccEk-fyqbux-rarja3`.
|
||||
- **AdGuard Home (через домен):** https://adguard.katykhin.ru (через NPM, сертификат Let's Encrypt), пользователь `kerrad`, пароль `waccEk-fyqbux-rarja3`. Прямой доступ по порту 3000 больше не используется.
|
||||
- **Nginx Proxy Manager:** http://192.168.1.100:81, имя `Kerrad`, email `j3tears100@gmail.com`, пароль `kqEUubVq02DJTS8`.
|
||||
- **Wallos:** https://wallos.katykhin.ru (через NPM), Web‑логин/пароль сохранены в менеджере паролей; Basic Auth в NPM — логин `admin`, пароль `fy8lNlWvvJryfrUVMZr8`.
|
||||
- **Homepage:** https://home.katykhin.ru, логин `admin`, пароль `fy8lNlWvvJryfrUVMZr8`.
|
||||
|
||||
---
|
||||
|
||||
## Сервисы (Docker)
|
||||
|
||||
Все сервисы запущены в Docker. Сети: **proxy_network** (общая для NPM, Homepage, Wallos, dockerproxy, AdGuard), **adguard_proxy_network** (AdGuard дополнительно). Контейнер **vpn-route-check** в режиме `network_mode: host`.
|
||||
Все сервисы запущены в Docker. Сети: **proxy_network** (общая для NPM, AdGuard и служебных контейнеров вроде log-dashboard), **adguard_proxy_network** (AdGuard дополнительно). Контейнер **vpn-route-check** в режиме `network_mode: host`.
|
||||
|
||||
| Контейнер | Образ | Порты (хост) | Назначение |
|
||||
|-------------------|------------------------------------|-------------------|------------|
|
||||
| npm | jc21/nginx-proxy-manager:latest | 80, 81, 443 | Reverse proxy, SSL, админка NPM |
|
||||
| adguard | adguard/adguardhome:latest | 53/tcp+udp, 67–68, 853, 3000 | DNS, DoT, веб-интерфейс, опционально DHCP |
|
||||
| homepage | ghcr.io/gethomepage/homepage:latest| 4000→3000 | Дашборд сервисов (home.katykhin.ru) |
|
||||
| dockerproxy | tecnativa/docker-socket-proxy | 2375 (внутри сети)| Прокси к Docker API для Homepage (только чтение) |
|
||||
| wallos | bellamy/wallos:latest | 8282→80 | Учёт подписок (wallos.katykhin.ru) |
|
||||
| log-dashboard | nginx:alpine | 8088→80 | Просмотр ленты обращений NPM (статика из html) |
|
||||
| vpn-route-check | свой образ (build) | host | Проверка маршрутов VPN по доменам, дашборд на 8765 |
|
||||
|
||||
@@ -79,13 +74,18 @@ docker exec npm nginx -s reload
|
||||
**Каталог:** `/opt/docker/adguard/`
|
||||
**Compose:** `docker-compose.yml` (образ `adguard/adguardhome:latest`).
|
||||
|
||||
**Порты:** 53 (DNS TCP/UDP), 67–68 (DHCP при необходимости), 853 (DoT), 3000 (веб-интерфейс).
|
||||
**Порты:** 53 (DNS TCP/UDP), 67–68 (DHCP при необходимости), 853 (DoT), 3000 (исторически веб-интерфейс; сейчас доступ к GUI идёт через NPM и домен adguard.katykhin.ru).
|
||||
**Тома:** `./data/work`, `./data/conf` → соответствующие пути в контейнере.
|
||||
**Сеть:** adguard_proxy_network и proxy_network (доступ с NPM по имени `adguard`).
|
||||
|
||||
**Конфиг:** `/opt/docker/adguard/data/conf/AdGuardHome.yaml` (upstream DNS, кэш, привязки, пользователи и т.д.). Данные и кэш: `data/work/`.
|
||||
|
||||
Доступ в веб: http://192.168.1.100:3000. В NPM настроен proxy на adguard (в т.ч. для adguard.local). Виджет и пароль для Homepage задаются в `services.yaml` (в контейнере).
|
||||
Доступ в веб:
|
||||
|
||||
- **Из LAN/VPN:** `https://adguard.katykhin.ru` (через NPM, доступ ограничен подсетями 192.168.1.0/24 и 10.10.99.0/24).
|
||||
- **Старый вариант `http://192.168.1.100:3000` больше не используется** (порт 3000 не нужен при наличии прокси).
|
||||
|
||||
В NPM настроены proxy host'ы на `adguard.local` и `adguard.katykhin.ru`. Виджет и пароль для Homepage задаются в `services.yaml` (в контейнере 103).
|
||||
|
||||
**Команды:**
|
||||
```bash
|
||||
@@ -95,7 +95,9 @@ docker restart adguard
|
||||
|
||||
---
|
||||
|
||||
## 3. Homepage
|
||||
## 3. Homepage (сервис перенесён на контейнер 103)
|
||||
|
||||
> Сервис сейчас работает на CT 103 (192.168.1.103); ниже описание compose и конфигов, которые после миграции живут на контейнере 103.
|
||||
|
||||
**Каталог:** `/opt/docker/homepage/config/`
|
||||
**Compose:** в `/opt/docker/homepage/docker-compose.yml` (homepage + dockerproxy).
|
||||
@@ -136,7 +138,7 @@ docker logs homepage
|
||||
|
||||
---
|
||||
|
||||
## 5. Wallos
|
||||
## 5. Wallos (сервис перенесён на контейнер 103)
|
||||
|
||||
**Каталог:** `/opt/docker/wallos/`
|
||||
**Compose:** `docker-compose.yml` (образ `bellamy/wallos:latest`).
|
||||
@@ -200,9 +202,7 @@ docker logs vpn-route-check
|
||||
| 67–68 | AdGuard (DHCP при необходимости) |
|
||||
| 853 | AdGuard (DoT) |
|
||||
| 3000 | AdGuard (веб) |
|
||||
| 4000 | Homepage |
|
||||
| 8088 | Log-dashboard |
|
||||
| 8282 | Wallos |
|
||||
| 8765 | VPN Route Check (host) |
|
||||
|
||||
---
|
||||
@@ -214,7 +214,6 @@ docker logs vpn-route-check
|
||||
- Файлы **fallback_http_access.log**, **fallback_http_error.log** и другие **fallback_*** в правиле не указаны** — ротация по размеру/времени для них не настроена, каталог уже ~67 MB. Риск разрастания (см. TODO).
|
||||
- **Certbot:** `/etc/logrotate.d/certbot` — ротация логов letsencrypt (weekly, 12 копий).
|
||||
- **AdGuard:** данные и логи в `data/work/` и `data/conf/` (~85 MB). Стоит проверить настройки хранения логов запросов в веб-интерфейсе AdGuard (ограничение по времени/размеру).
|
||||
- **Homepage:** небольшие логи в `config/logs/`.
|
||||
|
||||
---
|
||||
|
||||
@@ -223,10 +222,8 @@ docker logs vpn-route-check
|
||||
1. Создать сеть (если ещё нет): `docker network create proxy_network`.
|
||||
2. NPM: `cd /opt/docker/nginx-proxy && docker compose up -d`.
|
||||
3. AdGuard: `cd /opt/docker/adguard && docker compose up -d` (создаёт свою сеть и подключается к proxy_network).
|
||||
4. Homepage (+ dockerproxy): `cd /opt/docker/homepage && docker compose up -d`.
|
||||
5. Wallos: `cd /opt/docker/wallos && docker compose up -d`.
|
||||
6. VPN Route Check: `cd /opt/docker/vpn-route-check && docker compose up -d`.
|
||||
7. Log-dashboard: при необходимости запустить контейнер с монтом html и портом 8088.
|
||||
4. VPN Route Check: `cd /opt/docker/vpn-route-check && docker compose up -d`.
|
||||
5. Log-dashboard: при необходимости запустить контейнер с монтом html и портом 8088.
|
||||
|
||||
После изменений в NPM (proxy, SSL): перезагрузка nginx внутри контейнера — `docker exec npm nginx -s reload`. Certbot продлевает сертификаты по таймеру; deploy-hook’и копируют их в NPM и перезагружают nginx.
|
||||
|
||||
@@ -252,8 +249,6 @@ docker logs vpn-route-check
|
||||
- [ ] **Резервное копирование:** Регулярный бэкап критичных папок (оценка размеров на момент документации):
|
||||
- `/opt/docker/nginx-proxy/data` — ~68 MB (конфиги NPM, БД, логи, custom_ssl).
|
||||
- `/opt/docker/adguard/data` — ~85 MB (конфиги и данные AdGuard).
|
||||
- `/opt/docker/homepage/config` — ~0.7 MB (конфиги Homepage).
|
||||
- `/opt/docker/wallos/db` — ~0.2 MB (БД Wallos).
|
||||
- `/opt/docker/vpn-route-check` — ~0.1 MB (скрипты и конфиг).
|
||||
- `/etc/letsencrypt` — ~0.5 MB (структура сертификатов, live/archive).
|
||||
- `/root/.secrets/certbot` и `/etc/letsencrypt/renewal-hooks/deploy/` — секреты и deploy-hook’и.
|
||||
@@ -264,6 +259,6 @@ docker logs vpn-route-check
|
||||
## Связь с другими документами
|
||||
|
||||
- [Архитектура и подключение](../architecture/architecture.md) — таблица контейнеров, домены, схема сети.
|
||||
- [Контейнер 103 (Gitea, Vaultwarden)](container-103.md) — сервис Vaultwarden (менеджер паролей), добавляемый на дашборд Homepage.
|
||||
- [Контейнер 103 (Gitea, Vaultwarden, Homepage, Wallos)](container-103.md) — Gitea, Vaultwarden, CouchDB, а также перенесённые сюда Homepage и Wallos.
|
||||
- [Выпуск сертификата Let's Encrypt (DNS-01)](../network/ssl-letsencrypt-dns01.md) — certbot, Beget API, интеграция с NPM.
|
||||
- [Роутер Netcraze Speedster](../network/router-netcraze-speedster.md) — VPN и telnet, используемые vpn-route-check.
|
||||
|
||||
Reference in New Issue
Block a user