Все публичные сайты живут под общим wildcard-доменом *.aliafarm.ru (NS — reg.ru, *.aliafarm.ru → 46.0.124.170).
Единая точка входа — узел hub (10.11.11.10): nginx принимает все запросы, делает TLS (общие
Let's Encrypt сертификаты, автопродление certbot.timer) и проксирует каждый поддомен на свою ВМ во
внутренней сети (VLAN 11, 10.11.11.0/24). Подробнее про сеть — см. Сеть — обзор.
| Сайт | Для чего | Где крутится | Связи с другими сервисами |
|---|---|---|---|
| vw.aliafarm.ru | Vaultwarden — менеджер паролей команды | ВМ vw, 10.11.11.13 (caddy → vaultwarden) |
Операционно центральный: в нём хранятся пароли/секреты для входа во все остальные сервисы. Через LDAP не заводится (нет такой возможности у приложения) |
| cloud.aliafarm.ru | Nextcloud — файлы, календарь, почта (веб-клиент IMAP/SMTP), звонки и чат (Talk) | ВМ nextcloud, 10.11.11.15 |
Talk использует coturn (STUN/TURN) на hub и signaling.aliafarm.ru (HPB) на этой же ВМ; документы редактируются через office.aliafarm.ru (Collabora). LDAP пока не подключён |
| office.aliafarm.ru | Collabora Online — совместное редактирование офисных документов | та же ВМ nextcloud, 10.11.11.15 |
Работает только как модуль Nextcloud (richdocuments), отдельно не используется |
| signaling.aliafarm.ru | Signaling-сервер (HPB) для групповых звонков Nextcloud Talk | та же ВМ nextcloud, 10.11.11.15 |
Обслуживает только Talk в составе cloud.aliafarm.ru |
| wiki.aliafarm.ru | Wiki.js — база знаний команды (эта страница здесь же) | ВМ wiki, 10.11.11.16 |
Умеет LDAP, пока не подключён |
| chat.aliafarm.ru | Zulip — командный чат | ВМ zulip, 10.11.11.14 |
Получает алерты по вебхукам от Zabbix и Grafana (боты zabbix-bot, grafana-bot) в канал «Алерты»; LDAP не подключён |
n8n.aliafarm.ru больше не существует — домен снят из сертификата и DNS при замене на Node-RED.
tasks.aliafarm.ru (Redmine, постановка задач) снесён 14.09.2026 — домен снят из сертификата,
nginx-вхоста и DNS; ВМ (tasks_old, 10.11.11.17) осталась пустой про запас.
flow.aliafarm.ru (Node-RED, автоматизация) снесён 14.09.2026 по тому же принципу — домен снят
из сертификата, nginx-вхоста и DNS; ВМ (flow_old, 10.11.11.18) осталась пустой про запас.
| Сервис | Адрес | Для чего | Связи |
|---|---|---|---|
| Grafana | http://10.11.11.12:3000 | Дашборды метрик | Шлёт алерты в Zulip (chat.aliafarm.ru); LDAP не подключён |
| Zabbix | http://10.11.11.12:8080 | Мониторинг, триггеры | Шлёт алерты в Zulip (chat.aliafarm.ru); опрашивает инфраструктуру по SNMP; LDAP не подключён |
| lldap (LDAP-каталог) | 10.11.11.19 (ubuntu_ldap) |
Каталог пользователей для единого входа | Ничего не подключено — Node-RED и Redmine были, но оба сервиса снесены 14.09.2026; Wiki.js/Nextcloud/Zulip/Grafana/Zabbix — кандидаты, ещё не сделано; к Vaultwarden не подключится в принципе |
| Что | Адрес | Для чего |
|---|---|---|
Samba-шара smb |
\\10.11.11.77\mnt |
Общий файловый диск, доступ по логину/паролю (гостевой доступ закрыт) |
hub (nginx + TLS), дальше расходится по ВМ.tasks_old, flow_old) остались пустыми про запас на тех же адресах.Подробности по ВМ и докер-стекам — Виртуальные машины — карта, по мониторингу — Мониторинг и алерты.