Nginx Reverse Proxy + Let's Encrypt + Authelia 2FA

Данное руководство описывает развёртывание единой точки входа для публикации внутренних веб-сервисов в интернет с двухфакторной аутентификацией (2FA) через корпоративный Active Directory. Стек технологий: • Nginx — reverse proxy, SSL termination • Certbot — автоматическое получение и обновление сертификатов Let's Encrypt • Authelia — портал 2FA (TOTP / Email OTP) • Redis — хранение сессий Authelia • Docker Compose — оркестрация контейнеров

Обновляемся до ONLYOFFICE DocumentServer 9.4.0

В Community-версии ONLYOFFICE Docs (DocumentServer) убрано ограничение в 20 одновременных подключений и прекращено выполнение минификации публикуемого кода. Упрощена архитектура (все компоненты объединены в один процесс), а также убраны лишние зависимости и привязки к RabbitMQ и СУБД, что позволяет использовать ONLYOFFICE Docs на более слабом оборудовании.

Обновление Planka с версии 1.х на 2.х ( docker )

Перейдите к каталогу, содержащему ваш файл docker compose.yml.

Настройка Fail2ban для Kerio Connect

Kerio Connect установлен в данном примере на Ubuntu.

Мониторинг VMware vCenter с помощью Zabbix 7

Zabbix 7.0 имеет встроенные средства мониторинга для vCenter, кластеров, гипервизоров и виртуальных машин.

Mobaxterm - удобный ssh, scp, vnc, rdp клиент

MobaXterm - это ваш универсальный набор инструментов для удаленной работы. В одном приложении для Windows он предоставляет множество функций, предназначенных для программистов, веб-мастеров, IT-администраторов и практически всех пользователей, которым необходимо упростить работу с удаленными компьютерами.

WatchTower - автообновление docker контейнеров с уведомлением в tg

Создаем папку, переходим в неё и создаём конфигурацию docker compose

Описание инструмента STT Whisper → Анализ Openai

В итоге остановились на Whisper. У него высокое качество распознавания в больших моделях LARGE и выше. Присутствуют необходимые выходные форматы с временными метками. Но скорость обработки очень низкая при использовании CPU.

Бэкап Микротика скриптом

Добавляем скрипт в раздел System → Scripts ( на примере бэкапа для микротика Mikrotik_MY)