wiki - Вклад [ru]

Заглавная страница

2026-08-04T12:41:47Z

Admin:

__NOTOC__
__NOEDITSECTION__

<div style="background: #f8f9fa; padding: 20px; border-radius: 8px; margin-bottom: 20px;">
= Добро пожаловать в ProInstall Wiki =

'''База знаний по развёртыванию и настройке self‑hosted решений и каталог программ''' 
Здесь собраны инструкции по установке и настройке сервисов, а также описания программ для скачивания.
</div>

== Программы для скачивания ==

Ниже представлен каталог программ, структурированный по операционным системам и категориям. Выберите интересующий раздел, чтобы найти нужное приложение.

=== Для Windows ===

{| style="width: 100%; border-collapse: collapse; margin-top: 10px;"
|-
| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Системные утилиты ====
* [[PC Monitor Pro]] – контроль состояния аппаратных компонентов ПК[reference:2]
* [[Windows Repair]] – инструмент для восстановления параметров Windows[reference:3]
* [[Everything]] – быстрый поиск файлов и папок по имени[reference:4]
* [[Windows Update Blocker]] – отключение автоматического обновления Windows[reference:5]
* [[Hiberden]] – система архивного хранения с поддержкой правила 3-2-1[reference:6]

| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Интернет и сеть ====
* [[Video Doter Pro]] – загрузка видео и аудио с интернет-площадок[reference:7]
* [[Basalt Browser]] – мультипрофильный браузер[reference:8]
* [[ZeroTier]] – создание виртуальных частных сетей
* [[OpenVPN]] – безопасный VPN-доступ
* [[WireGuard]] – современный VPN-протокол

| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Мультимедиа ====
* [[OpenTypeless]] – голосовой ввод и обработка текста с поддержкой ИИ[reference:9]
* [[UltraISO]] – работа с образами дисков[reference:10]
* (Список пополняется)
|}

{| style="width: 100%; border-collapse: collapse; margin-top: 10px;"
|-
| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Офис и документы ====
* [[Nextcloud]] – личное облако с документами, календарём и контактами
* (Список пополняется)

| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Безопасность ====
* [[AngelBossKey]] – быстрое скрытие окон и приложений[reference:11]
* (Список пополняется)

| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Разработка и прочее ====
* (Список пополняется)
|}

=== Для Android ===

{| style="width: 100%; border-collapse: collapse; margin-top: 10px;"
|-
| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Инструменты ====
* [[Hide Video Photo]] – защищённое хранение фото и видео[reference:12]
* [[App Lock]] – защита приложений и личных данных[reference:13]
* [[LineBet]] – официальное приложение букмекерской компании[reference:14]

| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Дневники и планировщики ====
* [[Day One Diary]] – дневник с поддержкой фото, видео и аудио[reference:15]
* [[Unique]] – приложение для людей с СДВГ (ежедневник, трекер привычек)[reference:16]

| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Прочее ====
* (Список пополняется)
|}

=== Для iOS ===

{| style="width: 100%; border-collapse: collapse; margin-top: 10px;"
|-
| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Облачные сервисы ====
* [[Google Диск]] – облачное хранилище[reference:17]
* [[Google Документы]] – работа с текстовыми документами[reference:18]
* [[Google Keep]] – заметки и списки[reference:19]

| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Социальные сети и связь ====
* [[LinkedIn]] – профессиональные контакты[reference:20]
* [[Instagram]] – обмен фото и видео[reference:21]

| style="vertical-align: top; width: 33%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
==== Путешествия и погода ====
* [[Booking.com]] – бронирование проживания[reference:22]
* [[Погода & Радар]] – точная информация о погоде[reference:23]
* [[Runtastic GPS]] – сбор данных о тренировках[reference:24]
|}

=== Для macOS ===

{| style="width: 100%; border-collapse: collapse; margin-top: 10px;"
|-
| style="vertical-align: top; width: 100%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
* (Список пополняется)
|}

=== Для Linux ===

{| style="width: 100%; border-collapse: collapse; margin-top: 10px;"
|-
| style="vertical-align: top; width: 100%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
* (Список пополняется)
|}

== О проекте ==

Эта вики создана для системных администраторов, DevOps‑инженеров и энтузиастов, которые хотят получить полный контроль над своими данными. Мы описываем установку и настройку популярных решений:

* [[Nextcloud]] – личный облачный офис (файлы, календарь, контакты, совместная работа)
* [[ZeroTier]] – создание виртуальных частных сетей (SD‑WAN)
* [[VPN]] – безопасный удалённый доступ (WireGuard, OpenVPN)
* [[Docker]] – контейнеризация приложений для упрощения развёртывания
* Интеграция с [[NAS|сетевыми хранилищами]]

Все инструкции даны для трёх основных операционных систем: [[Linux]], [[Windows]] и [[macOS]].

== Навигация по разделам ==

{| style="width: 100%; border-collapse: collapse; margin-top: 10px;"
|-
| style="vertical-align: top; width: 25%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
=== Операционные системы ===
* [[Linux]] – подготовка Ubuntu/Debian, установка Docker, Nextcloud, ZeroTier
* [[Windows]] – настройка WSL2, Docker Desktop, установка сервисов
* [[macOS]] – использование Homebrew, Docker, настройка брандмауэра

| style="vertical-align: top; width: 25%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
=== Инструменты и платформы ===
* [[Docker]] – основы контейнеризации, тома, сети, Docker Compose
* [[NAS]] – подключение NFS/SMB, монтирование в Docker, интеграция с Nextcloud
* [[ZeroTier]] – расширенные сценарии: мосты, маршрутизация, DNS, API

| style="vertical-align: top; width: 25%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
=== Безопасность и сети ===
* [[VPN]] – настройка WireGuard и OpenVPN, интеграция с ZeroTier
* Рекомендации по безопасности (общие советы в каждой статье)
* Работа с брандмауэрами (UFW, Windows Firewall, macOS Firewall)

| style="vertical-align: top; width: 25%; padding: 10px; background: #f1f3f5; border-radius: 8px; margin: 5px;" |
=== Программное обеспечение ===
* [[Nextcloud]] – установка и настройка облачного офиса
* [[ZeroTier]] – базовая установка и управление сетями
* [[VPN]] – WireGuard и OpenVPN для безопасного доступа
* [[Docker]] – контейнеризация всех сервисов
|}

== Быстрый старт ==

Если вы только начинаете, рекомендуем следующий порядок изучения:

# Выберите операционную систему: [[Linux]], [[Windows]] или [[macOS]] – и выполните базовую настройку.
# Установите [[Docker]] – он понадобится для большинства приложений.
# Разверните [[Nextcloud]] (инструкции есть в статьях по ОС) или настройте [[ZeroTier]] для объединения устройств.
# При необходимости подключите [[NAS|сетевое хранилище]] и настройте [[VPN]] для безопасного доступа извне.

Все статьи взаимосвязаны – в конце каждой есть раздел «См. также» для перехода к смежным темам.

== Внесение вклада ==

Вика находится в процессе наполнения. Если вы хотите дополнить существующие статьи или предложить новый материал – свяжитесь с администратором проекта или оставьте заявку на обсуждение. Мы приветствуем конструктивные дополнения и исправления.

== Категории ==

* [[:Категория:Операционные системы|Операционные системы]]
* [[:Категория:Инструменты|Инструменты]]
* [[:Категория:Сети|Сети]]
* [[:Категория:Хранилища|Хранилища]]
* [[:Категория:Безопасность|Безопасность]]
* [[:Категория:Интеграция|Интеграция]]
* [[:Категория:Инструкции|Инструкции]]
* [[:Категория:Программы|Программы]]
* [[:Категория:Windows|Windows]]
* [[:Категория:Android|Android]]
* [[:Категория:iOS|iOS]]
* [[:Категория:macOS|macOS]]
* [[:Категория:Linux|Linux]]

[[Категория:Главная]]

Заглавная страница

2026-08-04T12:37:17Z

Admin:

Заглавная страница

2026-08-04T12:30:43Z

Admin:

VPN

2026-08-04T12:29:42Z

Admin: Защитил страницу VPN ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

= VPN: настройка WireGuard и OpenVPN для безопасного доступа =

VPN (Virtual Private Network) — это технология, которая создаёт зашифрованное соединение между вашим устройством и удалённой сетью. В контексте self‑hosted решений VPN позволяет:

* безопасно подключаться к вашим сервисам (Nextcloud, NAS, админ‑панели) из интернета;
* объединять несколько серверов в одну частную сеть;
* скрывать свой трафик от провайдера и обеспечивать анонимность.

В этой статье мы рассмотрим установку и настройку двух самых популярных решений: '''WireGuard''' (рекомендуется для новых проектов) и '''OpenVPN''' (для совместимости со старыми устройствами). Также вы узнаете, как интегрировать VPN с ZeroTier и Docker.

== 1. Выбор VPN-протокола ==

{| class="wikitable"
|-
! Критерий !! WireGuard !! OpenVPN
|-
| Производительность || Очень высокая (минимальные накладные расходы) || Средняя (зависит от шифрования)
|-
| Простота настройки || Простой конфиг, минимум параметров || Сложнее (сертификаты, ключи, параметры)
|-
| Безопасность || Современная криптография (ChaCha20, Poly1305) || Проверенная временем, но сложнее в конфигурации
|-
| Поддержка устройств || Встроен в ядро Linux 5.6+, клиенты для всех ОС || Все основные ОС, но требует установки клиента
|-
| NAT и мобильные сети || Отлично работает за NAT, быстро переподключается || Требует настройки keepalive
|}

Для новых проектов '''рекомендуется WireGuard'''. OpenVPN оставляйте, если нужно подключать старые устройства или корпоративные сети с уже существующей инфраструктурой.

== 2. Установка и настройка WireGuard ==

=== 2.1. Установка на сервер (Linux) ===

Ubuntu/Debian:

<pre>
sudo apt update
sudo apt install wireguard -y
</pre>

Для ядра 5.6+ модуль уже встроен. Для более старых ядер установите wireguard-dkms.

=== 2.2. Генерация ключей ===

На сервере создайте папку для конфигов:

<pre>
sudo mkdir -p /etc/wireguard
cd /etc/wireguard
</pre>

Сгенерируйте приватный и публичный ключи сервера:

<pre>
wg genkey | sudo tee server_private.key | wg pubkey | sudo tee server_public.key
</pre>

Для каждого клиента также сгенерируйте свою пару ключей (можно на клиентской машине или на сервере). Например, для клиента «laptop»:

<pre>
wg genkey | tee laptop_private.key | wg pubkey > laptop_public.key
</pre>

=== 2.3. Конфигурация сервера ===

Создайте файл <code>/etc/wireguard/wg0.conf</code>:

<pre>
[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <содержимое server_private.key>
SaveConfig = false

# Правила NAT для доступа клиентов в интернет (если нужно)
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = <публичный ключ клиента laptop>
AllowedIPs = 10.0.0.2/32

[Peer]
PublicKey = <публичный ключ клиента phone>
AllowedIPs = 10.0.0.3/32
</pre>

Замените <code>eth0</code> на ваш внешний сетевой интерфейс.

=== 2.4. Запуск и включение автозапуска ===

<pre>
sudo systemctl enable wg-quick@wg0
sudo systemctl start wg-quick@wg0
</pre>

Проверьте статус:

<pre>
sudo wg show
</pre>

=== 2.5. Конфигурация клиента ===

На клиентской машине (например, ноутбук с Linux) создайте файл <code>/etc/wireguard/wg0.conf</code>:

<pre>
[Interface]
PrivateKey = <приватный ключ клиента>
Address = 10.0.0.2/24
DNS = 8.8.8.8 # опционально

[Peer]
PublicKey = <публичный ключ сервера>
Endpoint = <внешний IP или домен сервера>:51820
AllowedIPs = 0.0.0.0/0 # весь трафик через VPN, или укажите только нужные подсети
PersistentKeepalive = 25
</pre>

Запустите клиент:

<pre>
sudo wg-quick up wg0
</pre>

Для Windows, macOS и мобильных устройств используйте официальные клиенты (WireGuard App), где просто импортируете конфиг.

== 3. Установка и настройка OpenVPN ==

### 3.1. Установка OpenVPN на сервер (Linux) ===

Ubuntu/Debian:

<pre>
sudo apt update
sudo apt install openvpn easy-rsa -y
</pre>

### 3.2. Настройка PKI (сертификаты) ===

Скопируйте шаблоны easy-rsa:

<pre>
make-cadir ~/openvpn-ca
cd ~/openvpn-ca
</pre>

Отредактируйте <code>vars</code> (задайте страну, город, организацию) и выполните:

<pre>
source vars
./clean-all
./build-ca
./build-key-server server
./build-dh
./build-key client1 # для каждого клиента
</pre>

### 3.3. Конфигурация сервера ===

Создайте файл <code>/etc/openvpn/server.conf</code>:

<pre>
port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.1.0 255.255.255.0" # маршрут до локальной сети
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
</pre>

Скопируйте сертификаты и ключи в <code>/etc/openvpn/keys/</code>.

### 3.4. Запуск OpenVPN ===

<pre>
sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server
</pre>

### 3.5. Клиентский конфиг ===

На клиенте создайте файл <code>client.ovpn</code>:

<pre>
client
dev tun
proto udp
remote <IP-сервера> 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
verb 3
</pre>

Передайте клиенту файлы <code>ca.crt</code>, <code>client1.crt</code>, <code>client1.key</code> и <code>client.ovpn</code>. Импортируйте в клиент OpenVPN (приложение для всех ОС).

== 4. Интеграция VPN с ZeroTier ==

Вы можете использовать ZeroTier и VPN вместе для создания гибридной сети. Например, подключите VPN-клиентов к ZeroTier-сети через маршрутизацию.

=== 4.1. Маршрутизация между WireGuard и ZeroTier ===

Предположим, у вас есть сервер с WireGuard (сеть 10.0.0.0/24) и ZeroTier (сеть 192.168.192.0/24). Чтобы клиенты WireGuard могли достигать ZeroTier, на сервере включите IP-форвардинг и добавьте маршрут.

На сервере (уже есть форвардинг из настройки WireGuard) добавьте маршрут в конфигурацию сервера:

<pre>
# в wg0.conf секция [Interface] добавляем PostUp/PostDown:
PostUp = ip route add 192.168.192.0/24 via 10.0.0.1 dev wg0
PostDown = ip route del 192.168.192.0/24 via 10.0.0.1 dev wg0
</pre>

На клиентах WireGuard в <code>AllowedIPs</code> укажите также подсеть ZeroTier, чтобы трафик шёл через VPN.

=== 4.2. Использование ZeroTier как транспорта для WireGuard ===

Если у вас сложности с NAT, можно поднять WireGuard поверх ZeroTier — тогда WireGuard-пиры общаются через ZeroTier-адреса, и им не нужны публичные IP. Это повышает надёжность.

== 5. VPN в Docker ==

### 5.1. WireGuard в контейнере ===

Используйте официальный образ linuxserver/wireguard:

<pre>
docker run -d --name=wireguard \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
-e PUID=1000 -e PGID=1000 \
-p 51820:51820/udp \
-v /path/to/config:/config \
-v /lib/modules:/lib/modules \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--restart unless-stopped \
linuxserver/wireguard
</pre>

Конфиги помещаются в <code>/path/to/config</code> (там должен быть <code>wg0.conf</code>).

### 5.2. OpenVPN в контейнере ===

Популярный образ — <code>kylemanna/openvpn</code>:

<pre>
docker run --name openvpn -v /path/to/openvpn:/etc/openvpn -d -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn
</pre>

Подробная настройка описана в документации образа.

== 6. Рекомендации по безопасности ==

* Всегда используйте сильные ключи (не менее 2048 бит для RSA, для WireGuard генерация автоматически создаёт надёжные ключи).
* Ограничьте доступ к VPN-портам с помощью файрвола (например, разрешайте только с доверенных IP, если это возможно).
* Для OpenVPN регулярно обновляйте сертификаты и отзывайте старые.
* Для WireGuard можно добавить предварительный общий ключ (preshared key) для дополнительной защиты сессии.
* Используйте двухфакторную аутентификацию для доступа к админкам через VPN.
* Настройте автоматические обновления системы и самих VPN-пакетов.
* Включайте логирование и мониторинг (например, смотреть <code>wg show</code> или логи OpenVPN).

== 7. Сравнение с ZeroTier ==

ZeroTier часто называют «VPN на стероидах», потому что он обеспечивает не только шифрование, но и полную маршрутизацию, управление доступом и мосты. Однако он более сложен для мелких задач, где нужен просто безопасный вход в одну сеть. Выбирайте:

* '''WireGuard/OpenVPN''' — если вам нужно простое соединение «точка‑сеть» или «точка‑точка».
* '''ZeroTier''' — если вам нужна виртуальная LAN с несколькими устройствами, мостами и динамической маршрутизацией.

== 8. Полезные команды ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>sudo wg show</code> || статус WireGuard
|-
| <code>sudo wg-quick up wg0</code> || поднять интерфейс WireGuard
|-
| <code>sudo wg-quick down wg0</code> || опустить
|-
| <code>sudo systemctl status openvpn@server</code> || статус OpenVPN сервера
|-
| <code>sudo tail -f /var/log/openvpn.log</code> || логи OpenVPN
|}

== См. также ==

* [[Linux]] – установка WireGuard/OpenVPN на Linux
* [[Windows]] – клиенты VPN
* [[macOS]] – клиенты VPN
* [[ZeroTier]] – сравнение и интеграция
* [[Docker]] – контейнеризация VPN
* [[Nextcloud]] – безопасный доступ к Nextcloud через VPN
* [[NAS]] – доступ к NAS через VPN

[[Категория:Сети]]
[[Категория:VPN]]
[[Категория:Безопасность]]

VPN

2026-08-04T12:29:34Z

Admin:

ZeroTier

2026-08-04T12:28:12Z

Admin: Защитил страницу ZeroTier ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

= ZeroTier: расширенные сценарии и интеграция =

ZeroTier — это программное обеспечение для создания виртуальных частных сетей (SD-WAN), которое объединяет устройства из любой точки мира в одну безопасную сеть, как если бы они находились в одной локальной сети. В базовых статьях ([[Linux]], [[Windows]], [[macOS]]) мы рассмотрели установку и присоединение к сети. В этой статье мы углубимся в продвинутую настройку: маршрутизацию, мосты, настройку DNS, работу с Docker и интеграцию с VPN.

== 1. Архитектура ZeroTier ==

ZeroTier строит оверлейную сеть на основе peer-to-peer соединений. Каждый узел (node) имеет уникальный 10-значный идентификатор (Node ID). Сети идентифицируются по 16-значному идентификатору (Network ID). Управление сетями осуществляется через веб-панель (my.zerotier.com) или через API.

Ключевые понятия:
* **Network ID** — идентификатор вашей частной сети.
* **Node ID** — идентификатор каждого устройства.
* **Flow Rules** — правила фильтрации трафика в сети.
* **Managed Routes** — маршруты, которые ZeroTier автоматически добавляет на клиентские устройства.

== 2. Управление сетью через веб-панель ==

После создания сети в панели управления вы можете:
# Изменять имя сети и описание.
# Управлять членами сети (одобрять/блокировать).
# Назначать статические IP-адреса устройствам.
# Настраивать маршруты и DNS.
# Включать/отключать правила безопасности.

### 2.1. Назначение статических IP ===

В разделе «Members» выберите устройство, нажмите на его Node ID, и в поле «IP Assignments» добавьте нужный IP (например, <code>192.168.192.10</code>). Теперь этот узел всегда будет получать этот адрес.

### 2.2. Управление доступом ===

Вы можете разрешить или запретить доступ к сети для каждого устройства индивидуально, а также настроить правила фильтрации трафика (например, запретить ICMP или разрешить только определённые порты).

== 3. Маршрутизация между сетями (Managed Routes) ==

ZeroTier позволяет маршрутизировать трафик между вашей виртуальной сетью и другими сетями (например, локальной сетью офиса или подсетями VPN).

=== 3.1. Добавление маршрута ===

В настройках сети перейдите в «Managed Routes» → «Add Route». Укажите:
* **Target** — целевую подсеть (например, <code>192.168.1.0/24</code>).
* **Via** — IP-адрес узла ZeroTier, который будет служить шлюзом (например, <code>192.168.192.2</code> — адрес вашего сервера в ZeroTier).

Теперь все устройства в ZeroTier-сети будут знать, как достичь подсети <code>192.168.1.0/24</code> через узел с IP <code>192.168.192.2</code>.

=== 3.2. Включение IP-форвардинга на узле-шлюзе ===

На узле, который выступает шлюзом, нужно включить пересылку пакетов и настроить NAT (если требуется доступ в интернет).

На Linux выполните:

<pre>
sudo sysctl -w net.ipv4.ip_forward=1
sudo sysctl -w net.ipv6.conf.all.forwarding=1
</pre>

Чтобы сохранить навсегда, раскомментируйте <code>net.ipv4.ip_forward=1</code> в <code>/etc/sysctl.conf</code>.

Настройте правила iptables для NAT (если целевая сеть не имеет прямого маршрута обратно):

<pre>
sudo iptables -t nat -A POSTROUTING -s 192.168.192.0/24 -o eth0 -j MASQUERADE
</pre>

Замените <code>eth0</code> на ваш внешний интерфейс.

== 4. Создание моста (Bridge) с локальной сетью ==

Если вы хотите, чтобы устройства в ZeroTier были частью вашей физической локальной сети (получали IP-адреса от вашего DHCP-сервера), используйте режим моста.

=== 4.1. Настройка на Linux ===

# Установите пакет <code>bridge-utils</code>: <code>sudo apt install bridge-utils</code>.
# Остановите ZeroTier: <code>sudo systemctl stop zerotier-one</code>.
# Отредактируйте конфигурацию <code>/var/lib/zerotier-one/local.conf</code>, добавьте:
<pre>
{
"settings": {
"interfacePrefixBlacklist": ["zt"]
}
}
</pre>
# Запустите ZeroTier: <code>sudo systemctl start zerotier-one</code>.
# Присоединитесь к сети: <code>sudo zerotier-cli join <network_id></code>.
# В веб-панели разрешите этому узлу быть мостом (включите опцию «Allow Ethernet Bridging» для этого устройства).
# Создайте сетевой мост, объединяющий физический интерфейс (eth0) и интерфейс ZeroTier (обычно ztXXXXXXXXXX):
<pre>
sudo ip link add name br0 type bridge
sudo ip link set eth0 master br0
sudo ip link set ztXXXXXXXXXX master br0
sudo ip link set br0 up
</pre>
# Настройте IP-адрес на мосту (например, через DHCP или статически).

Теперь устройства, подключённые к ZeroTier, будут получать IP-адреса из того же пула, что и локальные компьютеры.

=== 4.2. Настройка на Windows и macOS ===

На Windows и macOS мост обычно настраивается через графический интерфейс сетевых подключений, объединяя адаптеры ZeroTier и физический Ethernet в один мост.

== 5. Настройка DNS в ZeroTier ==

ZeroTier позволяет централизованно управлять DNS-резолвингом для всех устройств в сети.

В настройках сети (веб-панель) в разделе «DNS» укажите:
* **Domain** — основное доменное имя (например, <code>myzt.local</code>).
* **Servers** — IP-адреса DNS-серверов (можно указать ваш локальный DNS или публичный, например, <code>8.8.8.8</code>).
* **Search Domains** — дополнительные домены для поиска.

После сохранения клиенты ZeroTier будут использовать эти настройки (при условии, что в их настройках сети разрешено применение DNS через ZeroTier). На Linux это требует ручного управления через <code>resolvectl</code> или systemd-resolved.

Пример для Linux:

<pre>
sudo resolvectl dns ztXXXXXXXXXX 192.168.192.1
sudo resolvectl domain ztXXXXXXXXXX myzt.local
</pre>

== 6. ZeroTier в Docker ==

Запуск ZeroTier в контейнере удобен для маршрутизации или мостов без установки на хост.

=== 6.1. Запуск контейнера ZeroTier ===

Используйте официальный образ:

<pre>
docker run -d --name zerotier \
--cap-add NET_ADMIN --cap-add SYS_ADMIN \
--device /dev/net/tun \
--net host \
zerotier/zerotier:latest
</pre>

Присоединитесь к сети:

<pre>
docker exec zerotier zerotier-cli join <network_id>
</pre>

Для сохранения состояния (идентификатора узла) монтируйте том <code>/var/lib/zerotier-one</code>:

<pre>
docker run -d --name zerotier \
-v zerotier_data:/var/lib/zerotier-one \
--cap-add NET_ADMIN --cap-add SYS_ADMIN \
--device /dev/net/tun \
--net host \
zerotier/zerotier:latest
</pre>

=== 6.2. Использование контейнера как шлюза ===

Вы можете запустить контейнер с включённым IP-форвардингом и настроить его как маршрутизатор для других контейнеров или внешних сетей. Для этого используйте параметры <code>--cap-add</code> и настройте iptables внутри контейнера.

== 7. Интеграция ZeroTier с VPN (OpenVPN/WireGuard) ==

ZeroTier может работать совместно с классическими VPN для создания гибридной сети. Например, вы можете поднять OpenVPN-сервер на узле ZeroTier и маршрутизировать трафик через него.

Пример: на узле с ZeroTier запустите WireGuard, который будет принимать подключения из интернета и перенаправлять их в ZeroTier-сеть. Настройте маршруты на WireGuard-клиентах так, чтобы они знали о ZeroTier-подсети.

Альтернативно, вы можете использовать ZeroTier как транспорт для WireGuard, чтобы избежать проблем с NAT (но это обычно избыточно).

== 8. Управление через API ==

ZeroTier предоставляет REST API для автоматизации. Используйте токен доступа из веб-панели.

Пример получения списка сетей:

<pre>
curl -H "Authorization: Bearer <токен>" https://api.zerotier.com/api/v1/network
</pre>

Автоматизировать добавление/удаление устройств можно с помощью скриптов.

== 9. Безопасность и рекомендации ==

* Всегда используйте закрытые сети (с опцией «Private»), чтобы новые устройства не могли подключиться без вашего одобрения.
* Назначайте статические IP для критически важных узлов.
* Ограничьте доступ к панели управления ZeroTier (my.zerotier.com) через двухфакторную аутентификацию.
* Для особо чувствительных данных используйте шифрование на уровне приложений (например, HTTPS для Nextcloud).
* Регулярно проверяйте список членов сети и удаляйте неиспользуемые устройства.
* При работе с мостами будьте осторожны: неправильные настройки могут вызвать конфликты IP или петли в сети.

== 10. Полезные команды ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>sudo zerotier-cli status</code> || статус демона
|-
| <code>sudo zerotier-cli listnetworks</code> || список подключённых сетей
|-
| <code>sudo zerotier-cli join <network_id></code> || присоединиться к сети
|-
| <code>sudo zerotier-cli leave <network_id></code> || покинуть сеть
|-
| <code>sudo zerotier-cli set <network_id> allowManaged=1</code> || включить управляемые маршруты
|-
| <code>sudo zerotier-cli get <network_id> ip</code> || показать IP-адрес в сети
|-
| <code>sudo zerotier-cli peers</code> || список пиров (других узлов)
|}

== См. также ==

* [[Linux]] – установка ZeroTier на Linux
* [[Windows]] – установка на Windows
* [[macOS]] – установка на macOS
* [[Docker]] – контейнеризация ZeroTier
* [[NAS]] – доступ к NAS через ZeroTier
* [[Nextcloud]] – доступ к Nextcloud через ZeroTier
* [[VPN]] – сравнение с классическими VPN

[[Категория:Сети]]
[[Категория:ZeroTier]]
[[Категория:Интеграция]]

ZeroTier

2026-08-04T12:28:04Z

Admin:

NAS

2026-08-04T12:26:27Z

Admin: Защитил страницу NAS ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

= NAS: подключение сетевых хранилищ и интеграция с сервисами =

NAS (Network Attached Storage) — это сетевое хранилище, которое предоставляет доступ к файлам по протоколам NFS, SMB/CIFS, AFP и другим. В контексте self‑hosted решений NAS часто используется как:

* внешнее хранилище для Nextcloud (расширение дискового пространства);
* резервное хранилище для бэкапов Docker-томов и баз данных;
* централизованное файловое хранилище для нескольких серверов.

В этой статье описано подключение NAS-шары к серверам на '''Linux (Ubuntu/Debian)''', '''Windows''' и '''macOS''', а также монтирование этих шаров в Docker-контейнеры и интеграция с Nextcloud.

== 1. Типы подключений ==

{| class="wikitable"
|-
! Протокол !! Порт !! Описание !! ОС
|-
| NFS (Network File System) || 2049 (TCP/UDP) || нативная файловая система для UNIX/Linux, высокая производительность || Linux, macOS, Windows (с клиентом)
|-
| SMB/CIFS (Server Message Block) || 445 (TCP), 139 (TCP) || универсальный протокол для Windows и всех основных ОС || Windows, Linux, macOS
|-
| AFP (Apple Filing Protocol) || 548 (TCP) || устаревающий протокол Apple, рекомендуется использовать SMB || macOS (режим совместимости)
|}

Для большинства современных систем рекомендуются '''NFS''' (для Linux‑серверов) и '''SMB''' (для смешанных сред и Windows).

== 2. Подключение NAS по NFS (Linux) ==

=== 2.1. Установка клиента NFS ===

На клиентской машине (ваш сервер) установите пакет:

<pre>
sudo apt update
sudo apt install nfs-common -y
</pre>

=== 2.2. Монтирование шары вручную ===

Предположим, NAS-сервер имеет IP <code>192.168.1.100</code>, а шара называется <code>/export/nas_share</code>.

Создайте точку монтирования:

<pre>
sudo mkdir -p /mnt/nas
</pre>

Смонтируйте:

<pre>
sudo mount -t nfs 192.168.1.100:/export/nas_share /mnt/nas
</pre>

Проверьте:

<pre>
df -h | grep nas
</pre>

=== 2.3. Автоматическое монтирование при загрузке (fstab) ===

Добавьте строку в <code>/etc/fstab</code>:

<pre>
192.168.1.100:/export/nas_share /mnt/nas nfs defaults,noatime 0 0
</pre>

Проверьте монтирование:

<pre>
sudo mount -a
</pre>

=== 2.4. Опции NFS для производительности ===

Для улучшения производительности добавьте опции:

<pre>
192.168.1.100:/export/nas_share /mnt/nas nfs rw,hard,intr,noatime,vers=4.2,timeo=600,retrans=5 0 0
</pre>

* <code>hard</code> — повторять запросы при сбое (вместо <code>soft</code>).
* <code>intr</code> — разрешить прерывание запросов (для отказоустойчивости).
* <code>noatime</code> — не обновлять время доступа к файлам (повышает скорость).
* <code>vers=4.2</code> — использовать NFSv4.2 (поддержка современных возможностей).

== 3. Подключение NAS по SMB/CIFS (Linux) ==

=== 3.1. Установка клиента SMB ===

<pre>
sudo apt install cifs-utils -y
</pre>

=== 3.2. Создание файла с учётными данными ===

Для безопасного хранения логина и пароля создайте файл <code>~/.smbcredentials</code>:

<pre>
username=your_smb_user
password=your_smb_password
domain=WORKGROUP
</pre>

Установите права доступа:

<pre>
chmod 600 ~/.smbcredentials
</pre>

=== 3.3. Монтирование шары ===

Создайте точку монтирования:

<pre>
sudo mkdir -p /mnt/nas_smb
</pre>

Смонтируйте:

<pre>
sudo mount -t cifs //192.168.1.100/share_name /mnt/nas_smb -o credentials=/home/user/.smbcredentials,uid=33,gid=33,file_mode=0755,dir_mode=0755
</pre>

* <code>uid=33,gid=33</code> — владелец www-data (пользователь веб-сервера). Если монтируете для другого пользователя, укажите его uid/gid.
* <code>file_mode</code> и <code>dir_mode</code> — права доступа.

=== 3.4. Автоматическое монтирование (fstab) ===

Добавьте строку в <code>/etc/fstab</code>:

<pre>
//192.168.1.100/share_name /mnt/nas_smb cifs credentials=/home/user/.smbcredentials,uid=33,gid=33,file_mode=0755,dir_mode=0755,iocharset=utf8 0 0
</pre>

== 4. Подключение NAS на Windows ==

=== 4.1. Подключение сетевого диска (графический способ) ===

# Откройте «Проводник».
# Нажмите правой кнопкой на «Этот компьютер» → «Подключить сетевой диск».
# Выберите букву диска и укажите путь: <code>\\192.168.1.100\share_name</code>.
# Введите учётные данные (если требуется).
# Отметьте «Восстанавливать при входе в систему» для автоматического подключения.

=== 4.2. Подключение через командную строку (cmd) ===

<pre>
net use Z: \\192.168.1.100\share_name /user:username password /persistent:yes
</pre>

=== 4.3. Доступ к NAS из WSL2 ===

Если вы используете WSL2 с Ubuntu, смонтированная на Windows шара доступна по пути <code>/mnt/z/</code> (если буква диска Z:). Но для лучшей производительности лучше монтировать SMB-шару напрямую внутри WSL2 через <code>mount</code> (см. раздел для Linux).

== 5. Подключение NAS на macOS ==

=== 5.1. Графический способ ===

# Откройте Finder → «Переход» → «Подключение к серверу».
# Введите <code>smb://192.168.1.100/share_name</code> или <code>nfs://192.168.1.100/export/nas_share</code>.
# Введите учётные данные.
# Шара появится в боковой панели Finder и будет автоматически монтироваться при входе, если добавить её в «Объекты входа» в системных настройках.

=== 5.2. Командная строка (для SMB) ===

<pre>
mkdir -p /Volumes/nas_smb
sudo mount -t smbfs //username:password@192.168.1.100/share_name /Volumes/nas_smb
</pre>

Для автоматического монтирования добавьте запись в <code>/etc/fstab</code> (подробнее в документации Apple).

== 6. Монтирование NAS-шары в Docker ==

Чтобы контейнеры могли использовать NAS-хранилище, есть два способа:

=== 6.1. Bind mount (прямая привязка папки хоста) ===

Если шара смонтирована на хост-системе (например, в <code>/mnt/nas</code>), вы можете привязать эту папку в контейнер:

<pre>
docker run -d --name my-app -v /mnt/nas:/app/data my-image
</pre>

В Docker Compose:

<pre>
volumes:
- /mnt/nas:/app/data
</pre>

=== 6.2. Использование плагина NFS для Docker (рекомендуется для продакшена) ===

Docker имеет встроенную поддержку NFS-томов через драйвер <code>nfs</code>. Это позволяет не монтировать шару на хост, а подключать её напрямую в контейнер.

Создайте том:

<pre>
docker volume create --driver local \
--opt type=nfs \
--opt o=addr=192.168.1.100,rw,noatime \
--opt device=:/export/nas_share \
nas_volume
</pre>

Используйте этот том в Compose:

<pre>
services:
app:
image: nextcloud
volumes:
- nas_volume:/var/www/html/data
volumes:
nas_volume:
external: true
</pre>

Этот подход безопаснее, так как не требует монтирования на хост и позволяет Docker управлять подключением.

== 7. Интеграция с Nextcloud (внешнее хранилище) ==

После того как NAS-папка смонтирована (на хост или как Docker-том), её можно добавить как внешнее хранилище в Nextcloud.

# Зайдите в Nextcloud как администратор.
# Перейдите в «Настройки» → «Администрирование» → «Внешнее хранилище».
# Включите приложение «External Storage Support» (если не активно).
# Нажмите «Добавить хранилище» → выберите «Local».
# В поле «Путь» укажите путь внутри контейнера (например, <code>/mnt/nas</code> или <code>/var/www/html/data/external</code>, если вы привязали том).
# Укажите доступную для пользователей папку, права доступа и сохраните.

Теперь пользователи смогут видеть эту папку в своём файловом менеджере Nextcloud.

== 8. Рекомендации по производительности и безопасности ==

* Используйте '''NFSv4''' (или выше) вместо v3, так как он быстрее и безопаснее.
* Для SMB включайте опцию <code>cache=strict</code> или <code>cache=none</code> в зависимости от сценария.
* Если NAS используется для Nextcloud, убедитесь, что папка данных доступна для записи пользователю www-data (uid 33) или тому пользователю, под которым работает PHP-FPM.
* Настройте бэкап данных с NAS на другой носитель (например, облачный или внешний диск) — NAS не является гарантией сохранности.
* Ограничьте доступ к NAS-шарам по IP-адресам через файрвол или настройки самого NAS.
* Для чувствительных данных используйте шифрование на стороне клиента (например, EncFS или Cryptomator) перед записью на NAS.

== 9. Полезные команды ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>df -h</code> || посмотреть смонтированные файловые системы
|-
| <code>mount -t nfs</code> || смонтировать NFS-шару
|-
| <code>mount -t cifs</code> || смонтировать SMB-шару
|-
| <code>umount /mnt/nas</code> || отмонтировать шару
|-
| <code>showmount -e 192.168.1.100</code> || посмотреть доступные экспорты на NFS-сервере (только если разрешено)
|-
| <code>smbclient -L //192.168.1.100 -U username</code> || просмотр списка SMB-ресурсов
|}

== См. также ==

* [[Linux]] – монтирование NAS в Linux
* [[Windows]] – подключение сетевого диска в Windows
* [[macOS]] – подключение NAS в macOS
* [[Docker]] – использование томов и bind mounts
* [[Nextcloud]] – настройка внешнего хранилища в Nextcloud
* [[ZeroTier]] – доступ к NAS через виртуальную сеть

[[Категория:Хранилища]]
[[Категория:NAS]]
[[Категория:Интеграция]]

NAS

2026-08-04T12:26:19Z

Admin: Новая страница: «= NAS: подключение сетевых хранилищ и интеграция с сервисами = NAS (Network Attached Storage) — это сетевое хранилище, которое предоставляет доступ к файлам по протоколам NFS, SMB/CIFS, AFP и другим. В контексте self‑hosted решений NAS часто используется как: * внешнее хранилище дл...»

Docker

2026-08-04T12:25:28Z

Admin: Защитил страницу Docker ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

= Docker: основы контейнеризации для self‑hosted сервисов =

Docker — это платформа для упаковки приложений в контейнеры, которые работают изолированно друг от друга и от хост‑системы. Контейнеры содержат всё необходимое для запуска: код, библиотеки, зависимости и настройки. Благодаря этому приложение можно легко перенести между серверами, обновить или откатить без влияния на другие сервисы.

Эта статья даёт базовое понимание Docker, которое необходимо для работы с Nextcloud, ZeroTier, базами данных и другими компонентами. Предполагается, что Docker уже установлен (это описано в статьях [[Linux]], [[Windows]] или [[macOS]]).

== 1. Основные понятия ==

{| class="wikitable"
|-
! Понятие !! Описание
|-
| '''Образ (Image)''' || неизменяемый шаблон, содержащий приложение и его окружение (например, <code>nextcloud:stable</code>). Образы могут быть слоёными, чтобы экономить место.
|-
| '''Контейнер (Container)''' || запущенный экземпляр образа. Контейнер имеет собственное файловое пространство, сеть и процессы, изолированные от хоста.
|-
| '''Том (Volume)''' || механизм сохранения данных вне контейнера. Данные в томе переживают перезапуск или удаление контейнера.
|-
| '''Сеть (Network)''' || виртуальный изолированный сегмент, в котором контейнеры могут общаться друг с другом.
|-
| '''Docker Compose''' || инструмент для описания многоконтейнерных приложений в одном YAML‑файле (например, Nextcloud + MariaDB).
|}

== 2. Жизненный цикл контейнера ==

Основные команды для управления контейнерами:

* <code>docker pull <образ></code> — скачать образ из реестра (по умолчанию Docker Hub).
* <code>docker run <образ></code> — создать и запустить контейнер из образа.
* <code>docker ps</code> — список запущенных контейнеров.
* <code>docker ps -a</code> — все контейнеры (включая остановленные).
* <code>docker stop <контейнер></code> — остановить контейнер.
* <code>docker start <контейнер></code> — запустить остановленный контейнер.
* <code>docker restart <контейнер></code> — перезапустить.
* <code>docker rm <контейнер></code> — удалить контейнер (предварительно остановив).
* <code>docker rmi <образ></code> — удалить образ.

Пример запуска простого веб‑сервера:

<pre>
docker run -d --name my-nginx -p 8080:80 nginx
</pre>

* <code>-d</code> — запуск в фоновом режиме (detach)
* <code>--name</code> — задать имя контейнера
* <code>-p</code> — пробросить порт хоста:порт контейнера

После этого Nginx доступен по адресу <code>http://localhost:8080</code>.

== 3. Управление данными: тома и привязка папок ==

Контейнеры по умолчанию не сохраняют данные при пересоздании. Чтобы данные сохранялись, используют:

=== 3.1. Именованные тома (Volumes) ===

Тома управляются Docker и хранятся в специальной области (обычно <code>/var/lib/docker/volumes</code>).

<pre>
docker volume create nextcloud_data
docker run -v nextcloud_data:/var/www/html/data nextcloud
</pre>

=== 3.2. Привязка папки хоста (Bind Mount) ===

Папка на хост‑системе монтируется в контейнер. Удобно для разработки или прямого доступа к файлам.

<pre>
docker run -v /home/user/data:/var/www/html/data nextcloud
</pre>

=== 3.3. В Docker Compose ===

Тома описываются в секции <code>volumes</code> сервиса и в корневом блоке <code>volumes</code> для именованных томов:

<pre>
services:
app:
image: nextcloud
volumes:
- ./data:/var/www/html/data # bind mount
- nextcloud_config:/var/www/html/config # именованный том
volumes:
nextcloud_config:
</pre>

== 4. Сети в Docker ==

Docker создаёт несколько сетей по умолчанию:

* '''bridge''' — изолированная внутренняя сеть, в которой контейнеры могут общаться друг с другом по именам. Используется по умолчанию.
* '''host''' — контейнер использует сетевой стек хоста (порты не мапятся, контейнер слушает напрямую на интерфейсах хоста).
* '''overlay''' — для связи контейнеров на разных хостах в режиме Swarm.

Обычно мы используем пользовательские сети bridge для изоляции и удобства. Создадим сеть для Nextcloud:

<pre>
docker network create nextcloud_net
</pre>

Запустим контейнеры в этой сети:

<pre>
docker run -d --name db --network nextcloud_net mariadb
docker run -d --name app --network nextcloud_net -p 8080:80 nextcloud
</pre>

Теперь контейнер <code>app</code> может обращаться к БД по имени <code>db</code>.

== 5. Переменные окружения (Environment Variables) ==

Многие образы позволяют настраиваться через переменные окружения. Это безопаснее, чем жёсткое кодирование конфигов.

Пример для MariaDB:

<pre>
docker run -d --name db -e MYSQL_ROOT_PASSWORD=secret -e MYSQL_DATABASE=nextcloud mariadb
</pre>

В Docker Compose это выглядит так:

<pre>
environment:
- MYSQL_ROOT_PASSWORD=secret
- MYSQL_DATABASE=nextcloud
</pre>

=== 5.1. Файл переменных (.env) ===

Для хранения паролей и других чувствительных данных рекомендуется использовать файл <code>.env</code> в папке проекта, а в Compose ссылаться на переменные.

<code>.env</code>:
<pre>
MYSQL_ROOT_PASSWORD=verysecret
MYSQL_PASSWORD=anothersecret
</pre>

В <code>docker-compose.yml</code>:
<pre>
environment:
- MYSQL_ROOT_PASSWORD=${MYSQL_ROOT_PASSWORD}
- MYSQL_PASSWORD=${MYSQL_PASSWORD}
</pre>

Не забывайте добавить <code>.env</code> в <code>.gitignore</code>, если используете Git.

== 6. Логи и отладка ==

* <code>docker logs <контейнер></code> — просмотр логов контейнера (stdout/stderr).
* <code>docker logs -f <контейнер></code> — следить за логами в реальном времени.
* <code>docker exec -it <контейнер> /bin/bash</code> — войти внутрь работающего контейнера для диагностики.
* <code>docker inspect <контейнер></code> — подробная информация о контейнере (IP, переменные, монтирования и т.д.).
* <code>docker stats</code> — просмотр использования ресурсов (CPU, память) в реальном времени.

== 7. Docker Compose: управление группой контейнеров ==

Docker Compose позволяет запускать несколько контейнеров как единое приложение. Обычно мы используем <code>docker-compose.yml</code>.

=== Основные команды ===

* <code>docker compose up -d</code> — запустить все сервисы в фоне.
* <code>docker compose down</code> — остановить и удалить все контейнеры, сети (тома по умолчанию не удаляются).
* <code>docker compose logs</code> — логи всех сервисов.
* <code>docker compose ps</code> — статус сервисов.
* <code>docker compose exec <сервис> bash</code> — войти в контейнер сервиса.

=== Пример Compose-файла для стека Nextcloud ===

Мы уже использовали его в статьях по ОС. Приведём его здесь с комментариями:

<pre>
version: '3'

services:
db:
image: mariadb:10.6
restart: unless-stopped
command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
volumes:
- ./db:/var/lib/mysql
environment:
- MYSQL_ROOT_PASSWORD=${ROOT_PASS}
- MYSQL_PASSWORD=${USER_PASS}
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
networks:
- nextcloud_net

app:
image: nextcloud:stable
restart: unless-stopped
ports:
- "8080:80"
volumes:
- ./data:/var/www/html/data
- ./config:/var/www/html/config
- ./apps:/var/www/html/custom_apps
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=${USER_PASS}
depends_on:
- db
networks:
- nextcloud_net

networks:
nextcloud_net:
driver: bridge
</pre>

== 8. Бэкап и восстановление томов ==

=== Бэкап данных из тома ===

Используем временный контейнер для архивации:

<pre>
docker run --rm -v nextcloud_data:/source -v $(pwd):/backup ubuntu tar czf /backup/nextcloud_backup.tar.gz -C /source .
</pre>

Это создаст файл <code>nextcloud_backup.tar.gz</code> в текущей папке.

=== Восстановление ===

<pre>
docker run --rm -v nextcloud_data:/target -v $(pwd):/backup ubuntu tar xzf /backup/nextcloud_backup.tar.gz -C /target
</pre>

Для бэкапа баз данных используйте <code>mysqldump</code> внутри контейнера или отдельный дамп-контейнер.

== 9. Обновление контейнеров ==

Чтобы обновить образ и пересоздать контейнер:

<pre>
docker pull nextcloud:stable
docker compose down
docker compose up -d
</pre>

Если используете Compose, образы обновляются автоматически при наличии новых тегов (если не указан точный тег, например, <code>:stable</code> всегда указывает на последнюю стабильную версию). Для контроля обновляйте вручную.

== 10. Советы по безопасности ==

* Не используйте <code>latest</code>‑тег в продакшене, так как он может непредсказуемо меняться. Указывайте конкретную версию, например <code>nextcloud:27.0.0</code>.
* Ограничивайте ресурсы контейнера (CPU, память) через <code>docker run --memory=512m --cpus=1</code> или в Compose.
* Не запускайте контейнеры от root, используйте <code>user: "1000:1000"</code> в Compose или параметр <code>--user</code>.
* Скачивайте образы только из официальных реестров (Docker Hub, официальные организации).
* Регулярно обновляйте образы и перезапускайте контейнеры для получения исправлений безопасности.

== См. также ==

* [[Linux]] – установка Docker на Linux
* [[Windows]] – установка Docker на Windows
* [[macOS]] – установка Docker на macOS
* [[Nextcloud]] – настройка приложения на Docker
* [[ZeroTier]] – работа ZeroTier в контейнерах
* [[NAS]] – монтирование сетевых хранилищ в контейнеры

[[Категория:Инструменты]]
[[Категория:Docker]]
[[Категория:Контейнеризация]]

Docker

2026-08-04T12:25:20Z

Admin: Новая страница: «= Docker: основы контейнеризации для self‑hosted сервисов = Docker — это платформа для упаковки приложений в контейнеры, которые работают изолированно друг от друга и от хост‑системы. Контейнеры содержат всё необходимое для запуска: код, библиотеки, зависимости...»

MacOS

2026-08-04T12:24:40Z

Admin: Защитил страницу MacOS ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

= macOS: подготовка и развёртывание self‑hosted сервисов =

macOS — надёжная и энергоэффективная платформа, которая отлично подходит для запуска серверных приложений, особенно если вы используете оборудование Apple (Mac mini, Mac Studio, MacBook в закрытом режиме). Благодаря встроенному терминалу с интерфейсом UNIX и поддержке Docker Desktop, на macOS можно развернуть те же сервисы, что и на Linux, с минимальными отличиями.

В этой статье описана настройка '''macOS Ventura (13)''' и новее (Intel и Apple Silicon). Инструкции проверены на обеих архитектурах.

== 1. Подготовка системы ==

=== 1.1. Установка Homebrew (пакетного менеджера) ===

Homebrew — аналог apt (Linux) для macOS. Он упрощает установку недостающих утилит.

Откройте '''Терминал''' и выполните:

<pre>
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
</pre>

После установки добавьте brew в PATH (обычно это уже сделано, но для проверки выполните):

<pre>
echo 'eval "$(/opt/homebrew/bin/brew shellenv)"' >> ~/.zprofile
eval "$(/opt/homebrew/bin/brew shellenv)"
</pre>

Проверьте:

<pre>
brew --version
</pre>

=== 1.2. Установка базовых утилит ===

Через Homebrew установите необходимый минимум:

<pre>
brew install git wget htop net-tools
</pre>

Также в macOS уже есть SSH-сервер, но его нужно включить: перейдите в «Системные настройки» → «Общий доступ» → включите «Удалённый вход» (Remote Login).

== 2. Установка Docker Desktop ==

Docker Desktop для macOS — официальное приложение, которое работает как на Intel, так и на Apple Silicon (использует виртуализацию через HyperKit или Virtualization.framework).

# Скачайте установщик с [официального сайта Docker](https://www.docker.com/products/docker-desktop/).
# Откройте .dmg-файл и перетащите Docker в папку «Программы».
# Запустите Docker из папки «Программы» (подтвердите разрешение, если система запросит).
# В строке меню появится значок кита — это означает, что Docker работает.

Убедитесь, что в настройках Docker (шестерёнка → Settings → General) включена опция «Use Virtualization Framework» (для Apple Silicon) или «Use HyperKit» (для Intel). Это повышает производительность.

Проверьте в терминале:

<pre>
docker --version
docker run hello-world
</pre>

Docker Compose уже входит в состав Docker Desktop, проверьте:

<pre>
docker compose version
</pre>

== 3. Развёртывание Nextcloud ==

Используем Docker Compose, как и на других платформах — это универсальный способ.

Создайте папку для проекта, например, в домашней директории:

<pre>
mkdir ~/nextcloud && cd ~/nextcloud
</pre>

Создайте файл <code>docker-compose.yml</code> (можно через nano, vim или любой редактор):

<pre>
version: '3'

services:
db:
image: mariadb:10.6
restart: unless-stopped
command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
volumes:
- ./db:/var/lib/mysql
environment:
- MYSQL_ROOT_PASSWORD=secretrootpass
- MYSQL_PASSWORD=secretpass
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud

app:
image: nextcloud:stable
restart: unless-stopped
ports:
- "8080:80"
volumes:
- ./data:/var/www/html/data
- ./config:/var/www/html/config
- ./apps:/var/www/html/custom_apps
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=secretpass
depends_on:
- db
</pre>

Замените пароли на свои. Запустите контейнеры:

<pre>
docker compose up -d
</pre>

Nextcloud будет доступен по адресу <code>http://localhost:8080</code>. Для доступа с других устройств используйте IP-адрес вашего Mac (можно узнать через <code>ifconfig</code> или системные настройки сети).

== 4. Установка ZeroTier ==

ZeroTier для macOS устанавливается через официальный установщик.

# Скачайте пакет <code>.pkg</code> с [zerotier.com](https://www.zerotier.com/download/).
# Откройте скачанный файл и пройдите установку (потребуется ввести пароль администратора).
# После установки в строке меню появится значок ZeroTier (или запустите его вручную из папки «Программы»).

Присоединитесь к сети:

<pre>
sudo zerotier-cli join <network_id>
</pre>

В веб-панели ZeroTier одобрите новое устройство. Статус можно проверить:

<pre>
sudo zerotier-cli listnetworks
</pre>

Чтобы ZeroTier запускался автоматически, выполните:

<pre>
sudo launchctl load /Library/LaunchDaemons/com.zerotier.one.plist
</pre>

== 5. Настройка брандмауэра ==

В macOS встроен брандмауэр (в «Системные настройки» → «Сеть» → «Брандмауэр»). Включите его и добавьте исключения:

* Для '''Docker''': разрешите входящие соединения для приложения <code>Docker.app</code>.
* Для '''ZeroTier''': разрешите для <code>ZeroTier One</code>.
* Для доступа к Nextcloud извне откройте порт 8080 TCP (если планируете принимать внешние подключения). Для этого можно использовать утилиту <code>pfctl</code> или сторонние менеджеры брандмауэра (например, Little Snitch).

Упрощённо можно временно отключить брандмауэр для тестов, но в продакшене настройте правила.

== 6. Особенности для Apple Silicon (M1/M2/M3) ==

* Большинство Docker-образов уже имеют сборки для ARM, поэтому производительность высокая.
* Если образ не имеет ARM-сборки, Docker автоматически эмулирует x86 (через Rosetta 2), но это медленнее. Старайтесь использовать образы с тегом <code>linux/arm64</code>.
* При установке Homebrew обращайте внимание на архитектуру: <code>/opt/homebrew</code> — для ARM, <code>/usr/local</code> — для Intel.

Проверить архитектуру процессора:

<pre>
uname -m
</pre>

Если выведет <code>arm64</code> — это Apple Silicon.

== 7. Рекомендации по безопасности ==

* '''Регулярно обновляйте macOS''' и установленные приложения (через App Store и Homebrew: <code>brew upgrade</code>).
* Используйте '''FileVault''' (шифрование диска) для защиты данных.
* Настройте автоматический вход только при необходимости, лучше использовать пароль при каждой перезагрузке.
* Для публичного доступа к Nextcloud обязательно настройте '''HTTPS''' через обратный прокси (например, Caddy или Nginx) с сертификатом Let's Encrypt.
* Ограничьте запуск Docker только для доверенных образов.

== 8. Полезные команды для терминала ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>docker ps</code> || список запущенных контейнеров
|-
| <code>docker logs <имя></code> || просмотр логов
|-
| <code>docker exec -it <имя> /bin/bash</code> || вход в контейнер (если есть bash)
|-
| <code>docker compose up -d</code> || перезапуск сервисов
|-
| <code>brew services list</code> || список сервисов, управляемых через brew
|}

== См. также ==

* [[Linux]] – настройка Linux
* [[Windows]] – настройка Windows
* [[Docker]] – подробнее о контейнеризации
* [[Nextcloud]] – углублённая настройка Nextcloud
* [[ZeroTier]] – расширенные сценарии ZeroTier
* [[VPN]] – обзор и настройка VPN

[[Категория:Операционные системы]]
[[Категория:macOS]]
[[Категория:Инструкции]]

MacOS

2026-08-04T12:24:33Z

Admin: Новая страница: «= macOS: подготовка и развёртывание self‑hosted сервисов = macOS — надёжная и энергоэффективная платформа, которая отлично подходит для запуска серверных приложений, особенно если вы используете оборудование Apple (Mac mini, Mac Studio, MacBook в закрытом режиме). Благодаря в...»

Windows

2026-08-04T12:23:51Z

Admin: Защитил страницу Windows ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

= Windows: подготовка и развёртывание self‑hosted сервисов =

Windows — привычная среда для многих администраторов, которая также подходит для размещения облачных сервисов. Благодаря поддержке WSL2 (Windows Subsystem for Linux) и Docker Desktop, вы можете запускать Nextcloud, ZeroTier, VPN-серверы и другие приложения практически так же, как на Linux, сохраняя при этом родной графический интерфейс.

В этой статье описана настройка '''Windows 10/11 Pro''' или '''Windows Server 2019/2022''' (рекомендуются редакции Pro/Enterprise, так как в Home ограничена поддержка контейнеров).

== 1. Подготовка системы ==

=== 1.1. Активация WSL2 и виртуализации ===

Для работы Docker Desktop требуется подсистема Windows для Linux (WSL2) и включённая виртуализация в BIOS/UEFI.

Откройте '''PowerShell от имени администратора''' и выполните:

<pre>
dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart
</pre>

Перезагрузите компьютер.

После перезагрузки установите ядро WSL2 (скачайте пакет обновления с [официального сайта](https://learn.microsoft.com/ru-ru/windows/wsl/install-manual#step-4---download-the-linux-kernel-update-package)) и выполните:

<pre>
wsl --set-default-version 2
</pre>

Теперь можно установить дистрибутив Linux из Microsoft Store (например, Ubuntu 22.04) или через:

<pre>
wsl --install -d Ubuntu
</pre>

=== 1.2. Установка необходимых компонентов ===

Установите актуальные версии:

* '''Git for Windows''' (для клонирования репозиториев)
* '''Visual C++ Redistributable''' (часто требуется для драйверов и утилит)

Также убедитесь, что в системе установлен OpenSSH-клиент (встроен в Windows 10/11, можно активировать в «Управление дополнительными компонентами»).

== 2. Установка Docker Desktop ==

Docker Desktop для Windows использует WSL2 для запуска контейнеров, что даёт почти нативную производительность.

# Скачайте установщик с [официального сайта Docker](https://www.docker.com/products/docker-desktop/).
# Запустите установку, согласившись с лицензией.
# В процессе установки отметьте опцию «Use WSL 2 instead of Hyper-V» (рекомендуется).
# После завершения перезагрузите компьютер.

При первом запуске Docker Desktop предложит войти в учётную запись (можно пропустить). Убедитесь, что в настройках (Settings → Resources → WSL Integration) включена интеграция с вашим дистрибутивом Ubuntu.

Проверьте работу в PowerShell:

<pre>
docker --version
docker run hello-world
</pre>

Также установите Docker Compose (он уже входит в состав Docker Desktop, достаточно проверить):

<pre>
docker compose version
</pre>

== 3. Развёртывание Nextcloud ==

Есть два основных подхода: через '''Docker''' (универсальный) или через '''официальный установщик для Windows''' (AIO – All-in-One). Рекомендую Docker, так как он даёт изоляцию и простоту обновлений.

=== 3.1. Способ 1 – Docker Compose ===

Создайте папку для проекта, например, <code>C:\nextcloud</code>. Внутри создайте файл <code>docker-compose.yml</code> (можно использовать Блокнот, но лучше редактор с подсветкой, например, VS Code):

<pre>
version: '3'

services:
db:
image: mariadb:10.6
restart: unless-stopped
command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
volumes:
- ./db:/var/lib/mysql
environment:
- MYSQL_ROOT_PASSWORD=secretrootpass
- MYSQL_PASSWORD=secretpass
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud

app:
image: nextcloud:stable
restart: unless-stopped
ports:
- "8080:80"
volumes:
- ./data:/var/www/html/data
- ./config:/var/www/html/config
- ./apps:/var/www/html/custom_apps
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=secretpass
depends_on:
- db
</pre>

Замените пароли на свои. Откройте PowerShell в этой папке и выполните:

<pre>
docker compose up -d
</pre>

Nextcloud будет доступен по адресу <code>http://localhost:8080</code> (или <code>http://<IP-компьютера>:8080</code> для доступа с других устройств).

=== 3.2. Способ 2 – официальный установщик Nextcloud AIO ===

Скачайте установщик с [nextcloud.com](https://nextcloud.com/install/#instructions-server). Запустите <code>Nextcloud.exe</code>, следуйте инструкциям мастера. Этот вариант подходит, если вы хотите минимально возиться с настройкой, но он менее гибкий.

== 4. Установка ZeroTier ==

ZeroTier для Windows устанавливается как обычное приложение.

# Скачайте MSI-инсталлятор с [zerotier.com](https://www.zerotier.com/download/).
# Запустите установку, соглашаясь с параметрами по умолчанию.
# После установки запустите приложение ZeroTier (значок в трее).
# Нажмите «Join Network» и введите идентификатор вашей сети.
# В веб-панели ZeroTier одобрите новое устройство.

Также можно управлять через командную строку (администратор):

<pre>
cd "C:\Program Files\ZeroTier\One"
zerotier-cli join <network_id>
zerotier-cli listnetworks
</pre>

Чтобы ZeroTier автоматически запускался при старте системы, в сервисах (services.msc) установите тип запуска «Автоматически» для службы ZeroTier One.

== 5. Настройка брандмауэра Windows ==

Для работы Nextcloud и ZeroTier необходимо открыть соответствующие порты в Защитнике Windows.

# Откройте «Брандмауэр Защитника Windows» → «Дополнительные параметры».
# Создайте правила для входящих подключений:
* '''Nextcloud''': порт 8080 (TCP) – разрешить.
* '''ZeroTier''': порт 9993 (UDP) – разрешить (если требуется прямое соединение).
# Также разрешите входящие соединения для приложений Docker и ZeroTier (обычно они добавляются автоматически при первом запуске).

Для проверки используйте команду (в PowerShell):

<pre>
Test-NetConnection -ComputerName localhost -Port 8080
</pre>

== 6. Рекомендации по безопасности ==

* '''Используйте учётные записи с ограниченными правами''' для запуска сервисов.
* '''Настройте автоматические обновления''' Windows и Docker Desktop.
* '''Включите шифрование диска''' (BitLocker) для защиты данных.
* Для публичного доступа к Nextcloud обязательно '''настройте HTTPS''' через обратный прокси (например, Nginx или Caddy) с сертификатом Let's Encrypt.
* Периодически проверяйте логи контейнеров через Docker Desktop (вкладка Containers).

== 7. Полезные команды для PowerShell ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>docker ps</code> || список запущенных контейнеров
|-
| <code>docker logs <имя></code> || просмотр логов контейнера
|-
| <code>docker exec -it <имя> cmd</code> || вход в контейнер (если в образе есть cmd)
|-
| <code>docker compose up -d</code> || перезапуск всех сервисов из папки
|-
| <code>docker system prune -a</code> || очистка неиспользуемых образов и контейнеров
|}

== См. также ==

* [[Linux]] – настройка Linux для self‑hosted сервисов
* [[macOS]] – инструкция для macOS
* [[Docker]] – подробнее о контейнеризации
* [[Nextcloud]] – углублённая настройка Nextcloud
* [[ZeroTier]] – расширенные сценарии ZeroTier
* [[VPN]] – обзор и настройка VPN

[[Категория:Операционные системы]]
[[Категория:Windows]]
[[Категория:Инструкции]]

Windows

2026-08-04T12:23:31Z

Admin: Новая страница: «= Windows: подготовка и развёртывание self‑hosted сервисов = Windows — привычная среда для многих администраторов, которая также подходит для размещения облачных сервисов. Благодаря поддержке WSL2 (Windows Subsystem for Linux) и Docker Desktop, вы можете запускать Nextcloud, ZeroTier, VPN-сервер...»

Linux

2026-08-04T12:22:14Z

Admin: Защитил страницу Linux ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

= Linux: подготовка и развёртывание self‑hosted сервисов =

Linux — основная платформа для размещения собственных облачных сервисов. Благодаря открытости, гибкости и минимальным требованиям к ресурсам, большинство решений (Nextcloud, ZeroTier, OpenVPN и др.) разрабатываются в первую очередь для этой ОС.

В этой статье описаны базовые шаги по настройке сервера на '''Ubuntu 22.04 LTS''' или '''Debian 12''' (рекомендуемые дистрибутивы). Инструкции подойдут и для других дистрибутивов семейства Debian/RedHat с небольшими изменениями.

== 1. Базовая подготовка системы ==

Перед установкой каких‑либо сервисов обязательно обновите пакетный индекс и установите самые свежие обновления безопасности:

<pre>
sudo apt update && sudo apt upgrade -y
</pre>

Установите минимальный набор утилит, которые пригодятся в дальнейшем:

<pre>
sudo apt install curl wget git htop net-tools ufw -y
</pre>

Проверьте имя хоста (hostname) и при необходимости задайте понятное:

<pre>
sudo hostnamectl set-hostname my-server
</pre>

Убедитесь, что система видит правильный часовой пояс:

<pre>
timedatectl set-timezone Europe/Moscow
</pre>

== 2. Установка Docker и Docker Compose ==

Большинство self‑hosted приложений распространяются в виде Docker-образов. Использование контейнеров упрощает управление зависимостями и обновлениями.

=== 2.1. Установка Docker Engine ===

Для Ubuntu/Debian воспользуйтесь официальным скриптом (самый простой способ):

<pre>
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
</pre>

После установки добавьте своего пользователя в группу '''docker''', чтобы не вводить sudo для каждой команды:

<pre>
sudo usermod -aG docker $USER
</pre>

Перезапустите сессию (выход и повторный вход) или выполните:

<pre>
newgrp docker
</pre>

Проверьте работу Docker:

<pre>
docker --version
docker run hello-world
</pre>

=== 2.2. Установка Docker Compose (V2) ===

В новых версиях Docker Compose входит в состав плагинов. Установите его:

<pre>
sudo apt install docker-compose-plugin
</pre>

Проверьте:

<pre>
docker compose version
</pre>

Если по какой‑то причине плагин не установился, можно скачать бинарный файл вручную (инструкция на официальном сайте).

== 3. Развёртывание Nextcloud ==

Nextcloud — это ваш личный облачный офис. Рассмотрим запуск через Docker Compose.

Создайте рабочую директорию:

<pre>
mkdir ~/nextcloud && cd ~/nextcloud
</pre>

Создайте файл <code>docker-compose.yml</code> со следующим содержимым:

<pre>
version: '3'

services:
db:
image: mariadb:10.6
restart: unless-stopped
command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
volumes:
- ./db:/var/lib/mysql
environment:
- MYSQL_ROOT_PASSWORD=secretrootpass
- MYSQL_PASSWORD=secretpass
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud

app:
image: nextcloud:stable
restart: unless-stopped
ports:
- "8080:80"
volumes:
- ./data:/var/www/html/data
- ./config:/var/www/html/config
- ./apps:/var/www/html/custom_apps
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=secretpass
depends_on:
- db
</pre>

Замените пароли <code>secretrootpass</code> и <code>secretpass</code> на свои надёжные.

Запустите контейнеры:

<pre>
docker compose up -d
</pre>

Теперь Nextcloud доступен по адресу <code>http://<ваш-IP-сервера>:8080</code>. Пройдите первоначальную настройку через веб-интерфейс (создайте учётную запись администратора).

== 4. Установка ZeroTier ==

ZeroTier создаёт виртуальную частную сеть, объединяющую ваши устройства из любой точки мира.

Установите клиент одной командой:

<pre>
curl -s https://install.zerotier.com | sudo bash
</pre>

После установки запустите сервис:

<pre>
sudo systemctl start zerotier-one
sudo systemctl enable zerotier-one
</pre>

Присоединитесь к своей сети (идентификатор сети вы получите в веб‑панели ZeroTier):

<pre>
sudo zerotier-cli join <network_id>
</pre>

В панели управления ZeroTier одобрите новое устройство (оно появится в списке членов). Проверить статус:

<pre>
sudo zerotier-cli status
sudo zerotier-cli listnetworks
</pre>

== 5. Настройка брандмауэра (UFW) ==

Откройте только необходимые порты. Для начала — SSH, порты для Nextcloud и ZeroTier:

<pre>
sudo ufw allow 22/tcp
sudo ufw allow 8080/tcp # Nextcloud
sudo ufw allow 9993/udp # ZeroTier (если нужно прямое соединение)
</pre>

Если вы планируете использовать стандартные порты HTTP/HTTPS через обратный прокси, откройте их:

<pre>
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
</pre>

Включите брандмауэр:

<pre>
sudo ufw enable
</pre>

Проверьте список правил:

<pre>
sudo ufw status verbose
</pre>

== 6. Рекомендации по безопасности ==

* '''Регулярно обновляйте систему''': <code>sudo apt update && sudo apt upgrade -y</code>
* '''Настройте автоматические обновления безопасности''' (пакет <code>unattended-upgrades</code>).
* '''Используйте SSH-ключи''' вместо пароля для входа.
* '''Не запускайте контейнеры от root''': в compose-файлах можно указать <code>user: "1000:1000"</code>.
* '''Разграничьте тома''' для Nextcloud: вынесите базу данных, данные и конфиги в отдельные папки (уже сделано в примере).
* '''Установите fail2ban''' для защиты от брутфорса.
* Для публичного доступа '''настройте HTTPS''' через Let's Encrypt (например, с помощью Nginx или Traefik).

== 7. Полезные команды для ежедневной работы ==

{| class="wikitable"
|-
! Команда !! Назначение
|-
| <code>docker ps</code> || список запущенных контейнеров
|-
| <code>docker logs <имя_контейнера></code> || просмотр логов
|-
| <code>docker exec -it <имя> bash</code> || войти в контейнер
|-
| <code>docker compose up -d</code> || перезапустить все сервисы в фоне
|-
| <code>docker system prune -a</code> || очистить неиспользуемые образы/контейнеры
|}

== См. также ==

* [[Windows]] – настройка Windows для аналогичных целей
* [[macOS]] – инструкция для macOS
* [[Docker]] – подробнее о контейнеризации
* [[Nextcloud]] – углублённая настройка Nextcloud
* [[ZeroTier]] – расширенные сценарии использования ZeroTier
* [[VPN]] – обзор VPN-решений и настройка OpenVPN/WireGuard

[[Категория:Операционные системы]]
[[Категория:Linux]]
[[Категория:Инструкции]]

Linux

2026-08-04T12:22:00Z

Admin: Новая страница: «= Linux: подготовка и развёртывание self‑hosted сервисов = Linux — основная платформа для размещения собственных облачных сервисов. Благодаря открытости, гибкости и минимальным требованиям к ресурсам, большинство решений (Nextcloud, ZeroTier, OpenVPN и др.) разрабатываются...»

VPN

2026-08-04T09:33:47Z

Admin: Новая страница: «'''Виртуальная частная сеть''' ({{lang-en|Virtual Private Network}}, '''VPN''') — технология, позволяющая создать защищённое логическое соединение поверх открытой или менее защищённой сети, чаще всего интернета. VPN обеспечивает шифрование передавае...»

'''Виртуальная частная сеть''' ({{lang-en|Virtual Private Network}}, '''VPN''') — технология, позволяющая создать защищённое логическое соединение поверх открытой или менее защищённой сети, чаще всего [[Интернет|интернета]]. VPN обеспечивает [[Шифрование|шифрование]] передаваемых данных, аутентификацию участников и маскировку их реальных [[IP-адрес|IP-адресов]].

== Принцип работы ==

При использовании VPN устройство пользователя (клиент) устанавливает защищённый туннель до [[VPN-сервер|VPN-сервера]] или другого доверенного узла. Весь исходящий трафик шифруется на стороне клиента, передаётся через открытую сеть, а затем расшифровывается на принимающей стороне. Для внешних наблюдателей (например, [[Интернет-провайдер|интернет-провайдера]]) виден лишь зашифрованный поток данных между клиентом и VPN-сервером, но не его содержимое и не конечные адреса назначения.

Основные элементы VPN-соединения:

'''Туннель''' — логический канал, внутри которого инкапсулируется трафик.
'''Шифрование''' — защита содержимого пакетов от несанкционированного доступа.
'''Аутентификация''' — проверка подлинности участников соединения.
'''[[Инкапсуляция (компьютерные сети)|Инкапсуляция]]''' — упаковка одних сетевых пакетов внутрь других.

== Типы VPN ==

=== По назначению ===

'''Удалённый доступ (Remote Access VPN)''' — позволяет отдельным пользователям подключаться к корпоративной сети из любой точки мира.
'''Сеть-сеть (Site-to-Site VPN)''' — объединяет две или более локальных сети (например, филиалы компании) через интернет.
'''Персональный VPN''' — сервисы, предоставляемые сторонними компаниями для защиты приватности, обхода [[Блокировка интернет-ресурсов|блокировок]] и смены геолокации.

=== По уровню модели OSI ===

'''VPN уровня канала передачи данных (L2)''' — например, [[L2TP]], [[PPTP]].
'''VPN уровня сети (L3)''' — например, [[IPsec]], [[WireGuard]], [[OpenVPN]] (в режиме TUN).

== Основные протоколы ==

{| class="wikitable" ! Протокол !! Особенности !! Безопасность |- | '''[[IPsec]]''' || Стандарт для L3-VPN, часто используется в корпоративных сетях || Высокая |- | '''[[OpenVPN]]''' || Открытый исходный код, гибкая настройка, работает через TCP/UDP || Высокая |- | '''[[WireGuard]]''' || Современный, простой и быстрый протокол с минимальным кодом || Высокая |- | '''[[L2TP/IPsec]]''' || Сочетание туннелирования L2TP и шифрования IPsec || Средняя/высокая |- | '''[[PPTP]]''' || Один из первых протоколов, сейчас считается устаревшим || Низкая |- | '''[[IKEv2/IPsec]]''' || Хорошо подходит для мобильных устройств, устойчив к смене сетей || Высокая |- | '''[[SSTP]]''' || Протокол от Microsoft, использует HTTPS-порт (TCP 443) || Высокая |- | '''[[SSL-VPN]]''' || Работает через браузер, не требует установки клиента || Средняя |}

== Преимущества использования VPN ==

'''Конфиденциальность''' — шифрование защищает данные от перехвата.
'''Анонимность''' — скрытие реального IP-адреса и геолокации пользователя.
'''Безопасность в публичных сетях''' — защита трафика в [[Wi-Fi]]-точках доступа.
'''Обход блокировок''' — доступ к ресурсам, ограниченным на уровне страны или сети.
'''Удалённая работа''' — безопасный доступ к корпоративным ресурсам.
'''Экономия''' — Site-to-Site VPN заменяет дорогостоящие выделенные каналы связи.

== Недостатки и ограничения ==

'''Снижение скорости''' — накладные расходы на шифрование и дополнительные маршруты.
'''Сложность настройки''' — корпоративные решения требуют квалифицированного администрирования.
'''Зависимость от провайдера VPN''' — при использовании коммерческих сервисов пользователь доверяет им свои данные.
'''Блокировка VPN''' — некоторые страны и сети применяют технологии для выявления и блокировки VPN-трафика.
'''Юридические аспекты''' — в ряде государств использование VPN ограничено или запрещено законодательно.

== Сферы применения ==

'''Корпоративные сети''' — безопасное объединение филиалов и удалённых сотрудников.
'''Облачные инфраструктуры''' — защищённое подключение к [[IaaS]]-платформам.
'''[[DevOps]] и системное администрирование''' — безопасный доступ к серверам и CI/CD-конвейерам.
'''Персональная приватность''' — защита от слежки рекламными сетями и [[Интернет-провайдер|провайдерами]].
'''Гейминг и стриминг''' — снижение пинга или доступ к контенту с региональными ограничениями.

== См. также ==

[[Прокси-сервер]]
[[Tor]]
[[Безопасность компьютерных сетей]]
[[Защищённая оболочка|SSH]]
[[SD-WAN]]
[[ZeroTier]]

== Примечания ==

<references />

== Литература ==

''Ferguson N., Schneier B.'' Cryptography Engineering: Design Principles and Practical Applications. — Wiley, 2015. — ISBN 978-0-470-47424-2.
''Kurose J. F., Ross K. W.'' Компьютерные сети. Нисходящий подход. — 7-е изд. — Эксмо, 2021. — ISBN 978-5-699-64140-2.

== Ссылки ==

[https://ru.wikipedia.org/wiki/IPsec IPsec на Википедии]
[https://www.openvpn.net/ Официальный сайт OpenVPN]
[https://www.wireguard.com/ Официальный сайт WireGuard]

[[Категория:Компьютерные сети]] [[Категория:Криптография]] [[Категория:Безопасность информации]]

ZeroTier

2026-08-04T09:30:17Z

Admin: Новая страница: «'''ZeroTier''' — это программное обеспечение для создания виртуальных частных сетей (VPN), позволяющее объединять компьютеры, серверы, мобильные устройства и облачные инстанции в единую защищённую сеть так, как будто они подключены к одному физическому м...»

'''ZeroTier''' — это программное обеспечение для создания [[VPN|виртуальных частных сетей]] (VPN), позволяющее объединять компьютеры, серверы, мобильные устройства и облачные инстанции в единую защищённую сеть так, как будто они подключены к одному физическому маршрутизатору.

== Основные возможности ==

'''Мгновенное создание сетей.''' Не требуется сложная настройка маршрутизаторов или [[Проброс портов|проброс портов]]. Достаточно установить приложение и присоединиться к сети по уникальному 16-значному идентификатору.
'''Подключение из любой точки мира.''' Устройства связываются напрямую друг с другом через интернет, даже если находятся за [[NAT]] и [[Межсетевой экран|файрволами]].
'''Кроссплатформенность.''' Приложение доступно для [[Windows]], [[macOS]], [[Linux]], [[iOS]], [[Android]], а также интегрируется с [[Docker]] и системами автоматизации.
'''Высокая безопасность.''' Весь трафик шифруется по алгоритмам Curve25519/Salsa20/Poly1305, а управление доступом осуществляется через централизованную веб-панель.
'''Гибкое управление.''' Через веб-интерфейс можно настраивать правила маршрутизации, IP-адресацию, создавать подсети и управлять доступом участников.
'''SD-WAN и удалённый доступ.''' Решение подходит для объединения офисов, удалённой работы сотрудников, а также доступа к домашним серверам и [[NAS]]-устройствам.

== Применение ==

ZeroTier находит применение в задачах, где традиционные VPN-решения оказываются слишком громоздкими, предлагая баланс между простотой настройки и профессиональным функционалом сетевого администрирования.

Заглавная страница

2026-08-04T09:29:36Z

Admin: /* Ссылки для меня */

MediaWiki - все документации будут перемещены на этот сайт

==Ссылки для меня==
[[Nextcloud]]

[[Ubuntu -архив всех версий по прямой ссылке]]

[[ZeroTier]]

Ubuntu -архив всех версий по прямой ссылке

2026-08-03T04:30:35Z

Admin: /* Настройка APT для устаревших систем */

'''Архив всех релизов Ubuntu''' (официальный адрес: [ссылка https://old-releases.ubuntu.com/releases/]) — специализированный официальный веб-архив компании [[Canonical]], предназначенный для бессрочного хранения дистрибутивов операционной системы [[Ubuntu]], которые официально достигли стадии окончания жизненного цикла (End of Life, EOL).

== Структура репозитория ==
Коневой каталог сервера разбит на два ключевых раздела:
* '''<code>releases/</code>''' — файловый архив, содержащий установочные образы дисков (ISO) и файлы метаданных для всех когда-либо выпущенных версий Ubuntu, начиная с самой первой версии 4.10 (Warty Warthog).
* '''<code>ubuntu/</code>''' — архив официальных репозиториев пакетов. Сюда переносятся все бинарные пакеты и исходные коды приложений после того, как версия ОС снимается с поддержки и удаляется с основных зеркал (archive.ubuntu.com).

== Требования к системным ресурсам ПК ==
Аппаратные требования зависят от назначения редакции ОС. Начиная с версии 17.10, официальная поддержка 32-битных процессоров x86 прекращена (доступна только 64-битная архитектура x86-64).

=== Ubuntu Server ===
Предназначена для работы в режиме без графического интерфейса (headless). Потребление ресурсов минимально и масштабируется под конкретные задачи.
{| class="wikitable"
! Параметр !! Минимальные требования !! Рекомендуемые требования (24.04 / 26.04 LTS)
|-

| '''Процессор (CPU)''' || 1 ГГц (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 512 МБ (1 ГБ для стабильной работы APT) || От 1.5 ГБ (для ISO-установщика) до 3 ГБ+
|-

| '''Накопитель (HDD/SSD)''' || 2.5 ГБ (базовая система) || 25 ГБ и более (под логи и данные приложений)
|-

| '''Видеокарта (GPU)''' || Не требуется || Не требуется
|}

=== Ubuntu Desktop ===
Редакция с полноценным графическим окружением GNOME. Начиная с релиза Ubuntu 26.04 LTS, базовые требования к оперативной памяти были официально повышены.
{| class="wikitable"
! Параметр !! Минимальные требования (до 24.04 LTS) !! Требования для Ubuntu 26.04 LTS
|-

| '''Процессор (CPU)''' || 2 ГГц двухъядерный (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 4 ГБ || 6 ГБ
|-

| '''Накопитель (HDD/SSD)''' || 25 ГБ (8.6 ГБ для минимальной установки) || 25 ГБ (рекомендуется SSD)
|-

| '''Видеокарта (GPU)''' || С поддержкой 3D-акселерации и 256 МБ VRAM || Vulkan-совместимый графический ускоритель
|}
''Примечание: Для систем со спецификациями ниже минимальных рекомендуется использовать легковесные редакции (Flavors), такие как Lubuntu (от 512 МБ RAM) или Xubuntu (от 1 ГБ RAM).''

== Основные терминальные команды ==

=== Настройка APT для устаревших систем ===
При прекращении поддержки версии Ubuntu стандартные команды <code>apt update</code> начинают возвращать ошибки 404. Для восстановления работоспособности пакетного менеджера на архивной системе требуется перенаправить источники в файле <code>/etc/apt/sources.list</code>.

Пример конфигурации для старых версий (требуется заменить ''CODENAME'' на кодовое имя вашей версии, например, ''xenial'' или ''bionic''):
<syntaxhighlight lang="apt">
deb http://ubuntu.com/ubuntu/ CODENAME main restricted universe multiverse
deb http://ubuntu.com/ubuntu/ CODENAME-updates main restricted universe multiverse
deb http://ubuntu.com/ubuntu/ CODENAME-security main restricted universe multiverse
</syntaxhighlight>

=== Управление пакетами (APT) ===
* Обновление индексов пакетов (после правки sources.list):
: <code>sudo apt update</code>
* Установка необходимой программы из архива:
: <code>sudo apt install имя_пакета</code>
* Удаление программы с сохранением конфигурационных файлов:
: <code>sudo apt remove имя_пакета</code>

=== Диагностика системы и ресурсов ===
* Просмотр информации о процессоре:
: <code>lscpu</code>
* Проверка использования оперативной памяти в мегабайтах:
: <code>free -m</code>
* Анализ свободного места на смонтированных дисках:
: <code>df -h</code>
* Интерактивный мониторинг процессов и ресурсов в реальном времени:
: <code>top</code> (или <code>htop</code>, если установлен)

== Ограничения безопасности ==
Программное обеспечение и образы систем, размещенные в данном репозитории, '''не получают обновлений безопасности''' и могут содержать критические уязвимости. Использование систем из архива old-releases в продуктивной среде и на компьютерах с прямым доступом в Интернет настоятельно не рекомендуется.

== См. также ==
* [[Создание загрузочной флешки]]
* [[Репозиторий]]
* [[Жизненный цикл программного обеспечения]]

[[Категория:Ubuntu]]
[[Категория:Репозитории]]

Создание загрузочной флешки

2026-08-03T04:00:24Z

Admin: Новая страница: «'''Создание загрузочной флешки с Ubuntu Desktop''' — руководство по превращению обычного USB-накопителя в установочный носитель для операционной системы Ubuntu. Этот процесс отличается от простого копирования файла ISO на флешку; для перезаписи накопителя требует...»

'''Создание загрузочной флешки с Ubuntu Desktop''' — руководство по превращению обычного USB-накопителя в установочный носитель для операционной системы Ubuntu. Этот процесс отличается от простого копирования файла ISO на флешку; для перезаписи накопителя требуется специальное программное обеспечение.

С помощью загрузочной флешки Ubuntu можно:
* Установить или обновить Ubuntu.
* Протестировать Ubuntu Desktop без изменения конфигурации вашего ПК.
* Загрузить Ubuntu на чужом компьютере.
* Использовать встроенные утилиты для восстановления поврежденной системы.

== Что вам понадобится ==
* '''USB-накопитель объёмом от 8 ГБ.'''
: {{Предупреждение|Все данные на флешке будут уничтожены в процессе записи! Заранее сделайте резервную копию файлов.}}
* '''ISO-образ Ubuntu.''' Скачайте его на свой ПК (например, в папку «Загрузки»). Не скачивайте образ напрямую на USB-флешку.

== Инструкция для Ubuntu и других Linux-дистрибутивов ==

=== Использование утилиты «Диски» (Disks) ===
Рекомендуемый способ для систем с графическим окружением GNOME (установлена в Ubuntu по умолчанию).
# Откройте приложение '''«Диски»''' через меню приложений.
# Вставьте USB-накопитель и выберите его на боковой панели.
: {{Предупреждение|Убедитесь, что выбрали именно флешку, а не основной жесткий диск с запущенной системой!}}
# Закройте все сторонние программы и файловые менеджеры, использующие флешку.
# В правом верхнем углу окна утилиты нажмите кнопку '''«Меню диска» (⋮)''' и выберите '''«Восстановить образ диска…»''' (Restore Disk Image…).
# В строке «Образ для восстановления» укажите путь к скачанному ISO-файлу Ubuntu.
# Нажмите '''«Начать восстановление…»''' и подтвердите действие вводом пароля суперпользователя.
# После завершения полосы прогресса нажмите кнопку '''«Извлечь» (⏏)'''.

[[Файл:ubuntu_disks_restore.png|thumb|center|alt=Интерфейс утилиты Диски в Ubuntu при восстановлении ISO|Процесс восстановления образа диска в утилите «Диски»]]

=== Использование «Создание загрузочного диска» (Startup Disk Creator) ===
Официальная встроенная утилита Ubuntu для работы с родными ISO-образами и дистрибутивами-деривативами (Kubuntu, Xubuntu).
# Вставьте USB-накопитель и закройте все окна, использующие его файлы.
# Найдите в поиске приложений '''«Создание загрузочного диска»'''. Если утилита отсутствует, установите её через терминал:
: <code>sudo apt install usb-creator-gtk</code>
# Программа автоматически попытается обнаружить ISO-образ в загрузках и вашу флешку. Если этого не произошло, укажите файлы вручную кнопкой «Другой» (Other).
# Нажмите '''«Создать загрузочный диск»''' и подтвердите очистку накопителя.
# Дождитесь уведомления «Установка завершена».

[[Файл:ubuntu_startup_disk_creator.png|thumb|center|alt=Окно создания загрузочного диска в Ubuntu|Интерфейс программы Startup Disk Creator]]

=== Через командную строку Linux (утилита dd) ===
Способ для продвинутых пользователей, работающий даже на минимальных серверах без графической оболочки.
# Вставьте флешку и найдите её системное имя с помощью команды:
: <code>lsblk --scsi</code>
: ''(Запомните имя диска в начале строки, например, <code>sda</code> или <code>sdb</code>)''.
# Отмонтируйте все разделы накопителя (замените `sda` на ваше имя диска):
: <code>sudo umount /dev/sda*</code>
# Запустите процесс записи образа (укажите правильный путь к ISO и правильное целевое устройство):
: <code>sudo dd if=Downloads/ubuntu-desktop-amd64.iso of=/dev/sda bs=4M conv=fsync status=progress</code>
# После завершения отправьте системе команду применить изменения:
: <code>sudo partprobe /dev/sda</code>

== Инструкция для ОС Windows ==

=== Использование Rufus ===
Популярная бесплатная утилита с открытым исходным кодом для Windows.
# Скачайте актуальную версию Rufus с официального сайта. Запустите программу.
# Вставьте USB-накопитель. Убедитесь, что он отображается в поле '''«Устройство»''' (Device).
# В поле «Метод загрузки» нажмите кнопку '''«ВЫБРАТЬ»''' (SELECT) и укажите скачанный ISO-образ Ubuntu.
# Нажмите кнопку '''«СТАРТ»''' внизу окна.
# При появлении предупреждения об '''ISOHybrid''' выберите опцию '''«Записать в режиме ISO-образа»'''.
# Согласитесь с уничтожением данных на накопителе и дождитесь, пока статус сменится на '''«ГОТОВО»''' (READY).

[[Файл:rufus_windows_ubuntu.png|thumb|center|alt=Настройка программы Rufus для записи Ubuntu|Конфигурация параметров записи ISO-образа Ubuntu в программе Rufus]]

== Инструкция для macOS ==

=== Использование balenaEtcher ===
Самый простой графический кроссплатформенный инструмент для macOS.
# Скачайте версию Etcher для вашей архитектуры Mac (Intel или Apple Silicon) и запустите её.
# Нажмите кнопку '''«Flash from file»''' и выберите ISO-образ Ubuntu.
# Нажмите кнопку '''«Select target»''' и отметьте вашу флешку.
# Нажмите кнопку '''«Flash!»''' и подтвердите запись вводом пароля от Mac.

[[Файл:balena_etcher_macos.png|thumb|center|alt=Интерфейс balenaEtcher на macOS|Три шага записи накопителя в программе balenaEtcher]]

== Следующие шаги ==
Поздравляем! Ваша загрузочная флешка готова. Чтобы начать использование, вставьте её в целевой компьютер и перезагрузите его. Во время первоначальной заставки BIOS/UEFI зажмите клавишу вызова Boot Menu (чаще всего это '''F12''', '''F11''' или '''Esc''') и выберите загрузку с USB-носителя.

== См. также ==
* [[Ubuntu]]
* [[Установка Ubuntu Desktop]]

[[Категория:Ubuntu]]
[[Категория:Инструкции]]

Ubuntu -архив всех версий по прямой ссылке

2026-08-03T04:00:16Z

Admin:

'''Архив всех релизов Ubuntu''' (официальный адрес: [ссылка https://old-releases.ubuntu.com/releases/]) — специализированный официальный веб-архив компании [[Canonical]], предназначенный для бессрочного хранения дистрибутивов операционной системы [[Ubuntu]], которые официально достигли стадии окончания жизненного цикла (End of Life, EOL).

== Структура репозитория ==
Коневой каталог сервера разбит на два ключевых раздела:
* '''<code>releases/</code>''' — файловый архив, содержащий установочные образы дисков (ISO) и файлы метаданных для всех когда-либо выпущенных версий Ubuntu, начиная с самой первой версии 4.10 (Warty Warthog).
* '''<code>ubuntu/</code>''' — архив официальных репозиториев пакетов. Сюда переносятся все бинарные пакеты и исходные коды приложений после того, как версия ОС снимается с поддержки и удаляется с основных зеркал (archive.ubuntu.com).

== Требования к системным ресурсам ПК ==
Аппаратные требования зависят от назначения редакции ОС. Начиная с версии 17.10, официальная поддержка 32-битных процессоров x86 прекращена (доступна только 64-битная архитектура x86-64).

=== Ubuntu Server ===
Предназначена для работы в режиме без графического интерфейса (headless). Потребление ресурсов минимально и масштабируется под конкретные задачи.
{| class="wikitable"
! Параметр !! Минимальные требования !! Рекомендуемые требования (24.04 / 26.04 LTS)
|-

| '''Процессор (CPU)''' || 1 ГГц (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 512 МБ (1 ГБ для стабильной работы APT) || От 1.5 ГБ (для ISO-установщика) до 3 ГБ+
|-

| '''Накопитель (HDD/SSD)''' || 2.5 ГБ (базовая система) || 25 ГБ и более (под логи и данные приложений)
|-

| '''Видеокарта (GPU)''' || Не требуется || Не требуется
|}

=== Ubuntu Desktop ===
Редакция с полноценным графическим окружением GNOME. Начиная с релиза Ubuntu 26.04 LTS, базовые требования к оперативной памяти были официально повышены.
{| class="wikitable"
! Параметр !! Минимальные требования (до 24.04 LTS) !! Требования для Ubuntu 26.04 LTS
|-

| '''Процессор (CPU)''' || 2 ГГц двухъядерный (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 4 ГБ || 6 ГБ
|-

| '''Накопитель (HDD/SSD)''' || 25 ГБ (8.6 ГБ для минимальной установки) || 25 ГБ (рекомендуется SSD)
|-

| '''Видеокарта (GPU)''' || С поддержкой 3D-акселерации и 256 МБ VRAM || Vulkan-совместимый графический ускоритель
|}
''Примечание: Для систем со спецификациями ниже минимальных рекомендуется использовать легковесные редакции (Flavors), такие как Lubuntu (от 512 МБ RAM) или Xubuntu (от 1 ГБ RAM).''

== Основные терминальные команды ==

=== Настройка APT для устаревших систем ===
При прекращении поддержки версии Ubuntu стандартные команды <code>apt update</code> начинают возвращать ошибки 404. Для восстановления работоспособности пакетного менеджера на архивной системе требуется перенаправить источники в файле <code>/etc/apt/sources.list</code>.

Пример конфигурации для старых версий (требуется заменить ''CODENAME'' на кодовое имя вашей версии, например, ''xenial'' или ''bionic''):
<syntaxhighlight lang="apt">
deb http://ubuntu.comubuntu/ CODENAME main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-updates main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-security main restricted universe multiverse
</syntaxhighlight>

=== Управление пакетами (APT) ===
* Обновление индексов пакетов (после правки sources.list):
: <code>sudo apt update</code>
* Установка необходимой программы из архива:
: <code>sudo apt install имя_пакета</code>
* Удаление программы с сохранением конфигурационных файлов:
: <code>sudo apt remove имя_пакета</code>

=== Диагностика системы и ресурсов ===
* Просмотр информации о процессоре:
: <code>lscpu</code>
* Проверка использования оперативной памяти в мегабайтах:
: <code>free -m</code>
* Анализ свободного места на смонтированных дисках:
: <code>df -h</code>
* Интерактивный мониторинг процессов и ресурсов в реальном времени:
: <code>top</code> (или <code>htop</code>, если установлен)

== Ограничения безопасности ==
Программное обеспечение и образы систем, размещенные в данном репозитории, '''не получают обновлений безопасности''' и могут содержать критические уязвимости. Использование систем из архива old-releases в продуктивной среде и на компьютерах с прямым доступом в Интернет настоятельно не рекомендуется.

== См. также ==
* [[Создание загрузочной флешки]]
* [[Репозиторий]]
* [[Жизненный цикл программного обеспечения]]

[[Категория:Ubuntu]]
[[Категория:Репозитории]]

Ubuntu -архив всех версий по прямой ссылке

2026-08-03T03:52:17Z

Admin:

'''Архив всех релизов Ubuntu''' (официальный адрес: [ссылка https://old-releases.ubuntu.com/releases/]) — специализированный официальный веб-архив компании [[Canonical]], предназначенный для бессрочного хранения дистрибутивов операционной системы [[Ubuntu]], которые официально достигли стадии окончания жизненного цикла (End of Life, EOL).

== Структура репозитория ==
Коневой каталог сервера разбит на два ключевых раздела:
* '''<code>releases/</code>''' — файловый архив, содержащий установочные образы дисков (ISO) и файлы метаданных для всех когда-либо выпущенных версий Ubuntu, начиная с самой первой версии 4.10 (Warty Warthog).
* '''<code>ubuntu/</code>''' — архив официальных репозиториев пакетов. Сюда переносятся все бинарные пакеты и исходные коды приложений после того, как версия ОС снимается с поддержки и удаляется с основных зеркал (archive.ubuntu.com).

== Требования к системным ресурсам ПК ==
Аппаратные требования зависят от назначения редакции ОС. Начиная с версии 17.10, официальная поддержка 32-битных процессоров x86 прекращена (доступна только 64-битная архитектура x86-64).

=== Ubuntu Server ===
Предназначена для работы в режиме без графического интерфейса (headless). Потребление ресурсов минимально и масштабируется под конкретные задачи.
{| class="wikitable"
! Параметр !! Минимальные требования !! Рекомендуемые требования (24.04 / 26.04 LTS)
|-

| '''Процессор (CPU)''' || 1 ГГц (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 512 МБ (1 ГБ для стабильной работы APT) || От 1.5 ГБ (для ISO-установщика) до 3 ГБ+
|-

| '''Накопитель (HDD/SSD)''' || 2.5 ГБ (базовая система) || 25 ГБ и более (под логи и данные приложений)
|-

| '''Видеокарта (GPU)''' || Не требуется || Не требуется
|}

=== Ubuntu Desktop ===
Редакция с полноценным графическим окружением GNOME. Начиная с релиза Ubuntu 26.04 LTS, базовые требования к оперативной памяти были официально повышены.
{| class="wikitable"
! Параметр !! Минимальные требования (до 24.04 LTS) !! Требования для Ubuntu 26.04 LTS
|-

| '''Процессор (CPU)''' || 2 ГГц двухъядерный (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 4 ГБ || 6 ГБ
|-

| '''Накопитель (HDD/SSD)''' || 25 ГБ (8.6 ГБ для минимальной установки) || 25 ГБ (рекомендуется SSD)
|-

| '''Видеокарта (GPU)''' || С поддержкой 3D-акселерации и 256 МБ VRAM || Vulkan-совместимый графический ускоритель
|}
''Примечание: Для систем со спецификациями ниже минимальных рекомендуется использовать легковесные редакции (Flavors), такие как Lubuntu (от 512 МБ RAM) или Xubuntu (от 1 ГБ RAM).''

== Основные терминальные команды ==

=== Настройка APT для устаревших систем ===
При прекращении поддержки версии Ubuntu стандартные команды <code>apt update</code> начинают возвращать ошибки 404. Для восстановления работоспособности пакетного менеджера на архивной системе требуется перенаправить источники в файле <code>/etc/apt/sources.list</code>.

Пример конфигурации для старых версий (требуется заменить ''CODENAME'' на кодовое имя вашей версии, например, ''xenial'' или ''bionic''):
<syntaxhighlight lang="apt">
deb http://ubuntu.comubuntu/ CODENAME main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-updates main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-security main restricted universe multiverse
</syntaxhighlight>

=== Управление пакетами (APT) ===
* Обновление индексов пакетов (после правки sources.list):
: <code>sudo apt update</code>
* Установка необходимой программы из архива:
: <code>sudo apt install имя_пакета</code>
* Удаление программы с сохранением конфигурационных файлов:
: <code>sudo apt remove имя_пакета</code>

=== Диагностика системы и ресурсов ===
* Просмотр информации о процессоре:
: <code>lscpu</code>
* Проверка использования оперативной памяти в мегабайтах:
: <code>free -m</code>
* Анализ свободного места на смонтированных дисках:
: <code>df -h</code>
* Интерактивный мониторинг процессов и ресурсов в реальном времени:
: <code>top</code> (или <code>htop</code>, если установлен)

== Ограничения безопасности ==
Программное обеспечение и образы систем, размещенные в данном репозитории, '''не получают обновлений безопасности''' и могут содержать критические уязвимости. Использование систем из архива old-releases в продуктивной среде и на компьютерах с прямым доступом в Интернет настоятельно не рекомендуется.

== См. также ==
* [[Ubuntu]]
* [[Репозиторий]]
* [[Жизненный цикл программного обеспечения]]

[[Категория:Ubuntu]]
[[Категория:Репозитории]]

Ubuntu -архив всех версий по прямой ссылке

2026-08-03T03:51:28Z

Admin:

'''Архив всех релизов Ubuntu''' (официальный адрес: [https://old-releases.ubuntu.com/releases/]) — специализированный официальный веб-архив компании [[Canonical]], предназначенный для бессрочного хранения дистрибутивов операционной системы [[Ubuntu]], которые официально достигли стадии окончания жизненного цикла (End of Life, EOL).

== Структура репозитория ==
Коневой каталог сервера разбит на два ключевых раздела:
* '''<code>releases/</code>''' — файловый архив, содержащий установочные образы дисков (ISO) и файлы метаданных для всех когда-либо выпущенных версий Ubuntu, начиная с самой первой версии 4.10 (Warty Warthog).
* '''<code>ubuntu/</code>''' — архив официальных репозиториев пакетов. Сюда переносятся все бинарные пакеты и исходные коды приложений после того, как версия ОС снимается с поддержки и удаляется с основных зеркал (archive.ubuntu.com).

== Требования к системным ресурсам ПК ==
Аппаратные требования зависят от назначения редакции ОС. Начиная с версии 17.10, официальная поддержка 32-битных процессоров x86 прекращена (доступна только 64-битная архитектура x86-64).

=== Ubuntu Server ===
Предназначена для работы в режиме без графического интерфейса (headless). Потребление ресурсов минимально и масштабируется под конкретные задачи.
{| class="wikitable"
! Параметр !! Минимальные требования !! Рекомендуемые требования (24.04 / 26.04 LTS)
|-

| '''Процессор (CPU)''' || 1 ГГц (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 512 МБ (1 ГБ для стабильной работы APT) || От 1.5 ГБ (для ISO-установщика) до 3 ГБ+
|-

| '''Накопитель (HDD/SSD)''' || 2.5 ГБ (базовая система) || 25 ГБ и более (под логи и данные приложений)
|-

| '''Видеокарта (GPU)''' || Не требуется || Не требуется
|}

=== Ubuntu Desktop ===
Редакция с полноценным графическим окружением GNOME. Начиная с релиза Ubuntu 26.04 LTS, базовые требования к оперативной памяти были официально повышены.
{| class="wikitable"
! Параметр !! Минимальные требования (до 24.04 LTS) !! Требования для Ubuntu 26.04 LTS
|-

| '''Процессор (CPU)''' || 2 ГГц двухъядерный (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 4 ГБ || 6 ГБ
|-

| '''Накопитель (HDD/SSD)''' || 25 ГБ (8.6 ГБ для минимальной установки) || 25 ГБ (рекомендуется SSD)
|-

| '''Видеокарта (GPU)''' || С поддержкой 3D-акселерации и 256 МБ VRAM || Vulkan-совместимый графический ускоритель
|}
''Примечание: Для систем со спецификациями ниже минимальных рекомендуется использовать легковесные редакции (Flavors), такие как Lubuntu (от 512 МБ RAM) или Xubuntu (от 1 ГБ RAM).''

== Основные терминальные команды ==

=== Настройка APT для устаревших систем ===
При прекращении поддержки версии Ubuntu стандартные команды <code>apt update</code> начинают возвращать ошибки 404. Для восстановления работоспособности пакетного менеджера на архивной системе требуется перенаправить источники в файле <code>/etc/apt/sources.list</code>.

Пример конфигурации для старых версий (требуется заменить ''CODENAME'' на кодовое имя вашей версии, например, ''xenial'' или ''bionic''):
<syntaxhighlight lang="apt">
deb http://ubuntu.comubuntu/ CODENAME main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-updates main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-security main restricted universe multiverse
</syntaxhighlight>

=== Управление пакетами (APT) ===
* Обновление индексов пакетов (после правки sources.list):
: <code>sudo apt update</code>
* Установка необходимой программы из архива:
: <code>sudo apt install имя_пакета</code>
* Удаление программы с сохранением конфигурационных файлов:
: <code>sudo apt remove имя_пакета</code>

=== Диагностика системы и ресурсов ===
* Просмотр информации о процессоре:
: <code>lscpu</code>
* Проверка использования оперативной памяти в мегабайтах:
: <code>free -m</code>
* Анализ свободного места на смонтированных дисках:
: <code>df -h</code>
* Интерактивный мониторинг процессов и ресурсов в реальном времени:
: <code>top</code> (или <code>htop</code>, если установлен)

== Ограничения безопасности ==
Программное обеспечение и образы систем, размещенные в данном репозитории, '''не получают обновлений безопасности''' и могут содержать критические уязвимости. Использование систем из архива old-releases в продуктивной среде и на компьютерах с прямым доступом в Интернет настоятельно не рекомендуется.

== См. также ==
* [[Ubuntu]]
* [[Репозиторий]]
* [[Жизненный цикл программного обеспечения]]

[[Категория:Ubuntu]]
[[Категория:Репозитории]]

Ubuntu -архив всех версий по прямой ссылке

2026-08-03T03:47:32Z

Admin:

'''Архив всех релизов Ubuntu''' (официальный адрес: [http://ubuntu.com old-releases.ubuntu.com]) — специализированный официальный веб-архив компании [[Canonical]], предназначенный для бессрочного хранения дистрибутивов операционной системы [[Ubuntu]], которые официально достигли стадии окончания жизненного цикла (End of Life, EOL).

== Структура репозитория ==
Коневой каталог сервера разбит на два ключевых раздела:
* '''<code>releases/</code>''' — файловый архив, содержащий установочные образы дисков (ISO) и файлы метаданных для всех когда-либо выпущенных версий Ubuntu, начиная с самой первой версии 4.10 (Warty Warthog).
* '''<code>ubuntu/</code>''' — архив официальных репозиториев пакетов. Сюда переносятся все бинарные пакеты и исходные коды приложений после того, как версия ОС снимается с поддержки и удаляется с основных зеркал (archive.ubuntu.com).

== Требования к системным ресурсам ПК ==
Аппаратные требования зависят от назначения редакции ОС. Начиная с версии 17.10, официальная поддержка 32-битных процессоров x86 прекращена (доступна только 64-битная архитектура x86-64).

=== Ubuntu Server ===
Предназначена для работы в режиме без графического интерфейса (headless). Потребление ресурсов минимально и масштабируется под конкретные задачи.
{| class="wikitable"
! Параметр !! Минимальные требования !! Рекомендуемые требования (24.04 / 26.04 LTS)
|-

| '''Процессор (CPU)''' || 1 ГГц (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 512 МБ (1 ГБ для стабильной работы APT) || От 1.5 ГБ (для ISO-установщика) до 3 ГБ+
|-

| '''Накопитель (HDD/SSD)''' || 2.5 ГБ (базовая система) || 25 ГБ и более (под логи и данные приложений)
|-

| '''Видеокарта (GPU)''' || Не требуется || Не требуется
|}

=== Ubuntu Desktop ===
Редакция с полноценным графическим окружением GNOME. Начиная с релиза Ubuntu 26.04 LTS, базовые требования к оперативной памяти были официально повышены.
{| class="wikitable"
! Параметр !! Минимальные требования (до 24.04 LTS) !! Требования для Ubuntu 26.04 LTS
|-

| '''Процессор (CPU)''' || 2 ГГц двухъядерный (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 4 ГБ || 6 ГБ
|-

| '''Накопитель (HDD/SSD)''' || 25 ГБ (8.6 ГБ для минимальной установки) || 25 ГБ (рекомендуется SSD)
|-

| '''Видеокарта (GPU)''' || С поддержкой 3D-акселерации и 256 МБ VRAM || Vulkan-совместимый графический ускоритель
|}
''Примечание: Для систем со спецификациями ниже минимальных рекомендуется использовать легковесные редакции (Flavors), такие как Lubuntu (от 512 МБ RAM) или Xubuntu (от 1 ГБ RAM).''

== Основные терминальные команды ==

=== Настройка APT для устаревших систем ===
При прекращении поддержки версии Ubuntu стандартные команды <code>apt update</code> начинают возвращать ошибки 404. Для восстановления работоспособности пакетного менеджера на архивной системе требуется перенаправить источники в файле <code>/etc/apt/sources.list</code>.

Пример конфигурации для старых версий (требуется заменить ''CODENAME'' на кодовое имя вашей версии, например, ''xenial'' или ''bionic''):
<syntaxhighlight lang="apt">
deb http://ubuntu.comubuntu/ CODENAME main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-updates main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-security main restricted universe multiverse
</syntaxhighlight>

=== Управление пакетами (APT) ===
* Обновление индексов пакетов (после правки sources.list):
: <code>sudo apt update</code>
* Установка необходимой программы из архива:
: <code>sudo apt install имя_пакета</code>
* Удаление программы с сохранением конфигурационных файлов:
: <code>sudo apt remove имя_пакета</code>

=== Диагностика системы и ресурсов ===
* Просмотр информации о процессоре:
: <code>lscpu</code>
* Проверка использования оперативной памяти в мегабайтах:
: <code>free -m</code>
* Анализ свободного места на смонтированных дисках:
: <code>df -h</code>
* Интерактивный мониторинг процессов и ресурсов в реальном времени:
: <code>top</code> (или <code>htop</code>, если установлен)

== Ограничения безопасности ==
Программное обеспечение и образы систем, размещенные в данном репозитории, '''не получают обновлений безопасности''' и могут содержать критические уязвимости. Использование систем из архива old-releases в продуктивной среде и на компьютерах с прямым доступом в Интернет настоятельно не рекомендуется.

== См. также ==
* [[Ubuntu]]
* [[Репозиторий]]
* [[Жизненный цикл программного обеспечения]]

[[Категория:Ubuntu]]
[[Категория:Репозитории]]

Ubuntu -архив всех версий по прямой ссылке

2026-08-03T03:47:11Z

Admin: Новая страница: «{{ artifact | type = wiki_article }} {{stub}} '''Архив старых релизов Ubuntu''' (официальный адрес: [http://ubuntu.com old-releases.ubuntu.com]) — специализированный официальный веб-архив компании Canonical, предназначенный для бессрочного хранения дистрибутивов операционной системы Ubuntu, которы...»

{{ artifact | type = wiki_article }}
{{stub}}
'''Архив старых релизов Ubuntu''' (официальный адрес: [http://ubuntu.com old-releases.ubuntu.com]) — специализированный официальный веб-архив компании [[Canonical]], предназначенный для бессрочного хранения дистрибутивов операционной системы [[Ubuntu]], которые официально достигли стадии окончания жизненного цикла (End of Life, EOL).

== Структура репозитория ==
Коневой каталог сервера разбит на два ключевых раздела:
* '''<code>releases/</code>''' — файловый архив, содержащий установочные образы дисков (ISO) и файлы метаданных для всех когда-либо выпущенных версий Ubuntu, начиная с самой первой версии 4.10 (Warty Warthog).
* '''<code>ubuntu/</code>''' — архив официальных репозиториев пакетов. Сюда переносятся все бинарные пакеты и исходные коды приложений после того, как версия ОС снимается с поддержки и удаляется с основных зеркал (archive.ubuntu.com).

== Требования к системным ресурсам ПК ==
Аппаратные требования зависят от назначения редакции ОС. Начиная с версии 17.10, официальная поддержка 32-битных процессоров x86 прекращена (доступна только 64-битная архитектура x86-64).

=== Ubuntu Server ===
Предназначена для работы в режиме без графического интерфейса (headless). Потребление ресурсов минимально и масштабируется под конкретные задачи.
{| class="wikitable"
! Параметр !! Минимальные требования !! Рекомендуемые требования (24.04 / 26.04 LTS)
|-

| '''Процессор (CPU)''' || 1 ГГц (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 512 МБ (1 ГБ для стабильной работы APT) || От 1.5 ГБ (для ISO-установщика) до 3 ГБ+
|-

| '''Накопитель (HDD/SSD)''' || 2.5 ГБ (базовая система) || 25 ГБ и более (под логи и данные приложений)
|-

| '''Видеокарта (GPU)''' || Не требуется || Не требуется
|}

=== Ubuntu Desktop ===
Редакция с полноценным графическим окружением GNOME. Начиная с релиза Ubuntu 26.04 LTS, базовые требования к оперативной памяти были официально повышены.
{| class="wikitable"
! Параметр !! Минимальные требования (до 24.04 LTS) !! Требования для Ubuntu 26.04 LTS
|-

| '''Процессор (CPU)''' || 2 ГГц двухъядерный (64-бит) || 2 ГГц двухъядерный или лучше
|-

| '''Оперативная память (RAM)''' || 4 ГБ || 6 ГБ
|-

| '''Накопитель (HDD/SSD)''' || 25 ГБ (8.6 ГБ для минимальной установки) || 25 ГБ (рекомендуется SSD)
|-

| '''Видеокарта (GPU)''' || С поддержкой 3D-акселерации и 256 МБ VRAM || Vulkan-совместимый графический ускоритель
|}
''Примечание: Для систем со спецификациями ниже минимальных рекомендуется использовать легковесные редакции (Flavors), такие как Lubuntu (от 512 МБ RAM) или Xubuntu (от 1 ГБ RAM).''

== Основные терминальные команды ==

=== Настройка APT для устаревших систем ===
При прекращении поддержки версии Ubuntu стандартные команды <code>apt update</code> начинают возвращать ошибки 404. Для восстановления работоспособности пакетного менеджера на архивной системе требуется перенаправить источники в файле <code>/etc/apt/sources.list</code>.

Пример конфигурации для старых версий (требуется заменить ''CODENAME'' на кодовое имя вашей версии, например, ''xenial'' или ''bionic''):
<syntaxhighlight lang="apt">
deb http://ubuntu.comubuntu/ CODENAME main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-updates main restricted universe multiverse
deb http://ubuntu.comubuntu/ CODENAME-security main restricted universe multiverse
</syntaxhighlight>

=== Управление пакетами (APT) ===
* Обновление индексов пакетов (после правки sources.list):
: <code>sudo apt update</code>
* Установка необходимой программы из архива:
: <code>sudo apt install имя_пакета</code>
* Удаление программы с сохранением конфигурационных файлов:
: <code>sudo apt remove имя_пакета</code>

=== Диагностика системы и ресурсов ===
* Просмотр информации о процессоре:
: <code>lscpu</code>
* Проверка использования оперативной памяти в мегабайтах:
: <code>free -m</code>
* Анализ свободного места на смонтированных дисках:
: <code>df -h</code>
* Интерактивный мониторинг процессов и ресурсов в реальном времени:
: <code>top</code> (или <code>htop</code>, если установлен)

== Ограничения безопасности ==
Программное обеспечение и образы систем, размещенные в данном репозитории, '''не получают обновлений безопасности''' и могут содержать критические уязвимости. Использование систем из архива old-releases в продуктивной среде и на компьютерах с прямым доступом в Интернет настоятельно не рекомендуется.

== См. также ==
* [[Ubuntu]]
* [[Репозиторий]]
* [[Жизненный цикл программного обеспечения]]

[[Категория:Ubuntu]]
[[Категория:Репозитории]]

Заглавная страница

2026-08-03T03:43:58Z

Admin: /* Ссылки для меня */

MediaWiki - все документации будут перемещены на этот сайт

==Ссылки для меня==
[[Nextcloud]]

[[Ubuntu -архив всех версий по прямой ссылке]]

Обсуждение:Заглавная страница

2026-07-31T08:27:34Z

Admin: Новая страница: «Обсуждение начало!!!»

Обсуждение начало!!!

Nextcloud

2026-07-31T08:27:00Z

Admin: Защитил страницу Nextcloud ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

= Nextcloud Hub =

'''Nextcloud Hub''' — это полноценная платформа с открытым исходным кодом для онлайн-коллаборации и коммуникаций, предназначенная для организаций любого размера. Она объединяет файловый обмен, совместное редактирование, видеозвонки, чат, календарь, почту, контакты и управление задачами в едином защищённом пространстве.

== Введение ==
Современным организациям требуются инструменты для удалённой и офисной работы, которые обеспечивают безопасный обмен информацией и эффективное взаимодействие сотрудников. Nextcloud предлагает лучшее в своём классе решение для совместной работы, глубоко интегрирующееся в существующую IT-инфраструктуру. Простой интерфейс способствует быстрому внедрению и высокой адаптации в коллективе.

== Ключевые возможности ==
* Общий доступ к файлам (внутренний и по публичным ссылкам) через веб- и мобильные интерфейсы.
* Встроенные аудио/видеозвонки и чат с мобильными приложениями.
* Совместное редактирование офисных документов в реальном времени (в браузере и мобильных приложениях).
* Календарь, почта, управление задачами и контакты — всё встроено.
* Бесшовный доступ к существующим хранилищам (FTP, сетевые диски Windows, SharePoint, объектные хранилища S3, Samba и другие).
* Управление пользователями через LDAP / Active Directory, Kerberos, SAML 2.0 и другие протоколы.
* Безопасность данных: мощный контроль доступа, многоуровневое шифрование, защита на основе машинного обучения от брутфорса и расширенные возможности восстановления после атак-вымогателей.
* Автоматизация повторяющихся задач и оптимизация бизнес-процессов с помощью '''Flow'''.
* Расширение функционала через магазин приложений и создание собственных интеграций.

== Nextcloud Files (Файлы) ==
'''Универсальный доступ к файлам''' на любых устройствах: рабочий стол, мобильные устройства, веб-интерфейс.

* Современный и удобный веб-интерфейс, десктопные и мобильные клиенты.
* Совместная работа в реальном времени и мгновенный доступ к данным с любого устройства.
* Максимальная безопасность: мощное шифрование, встроенный контроль доступа на основе правил, защита от брутфорса и вымогателей.
* Интеграция с внешними хранилищами (FTP, Windows Network Drive, SharePoint, NFS, объектные хранилища и др.).
* Простая настройка и низкая стоимость владения при использовании существующих IT-инвестиций.
* Повышение продуктивности команды благодаря удобному интерфейсу на мобильных, веб- и десктопных устройствах.
* Мгновенные уведомления о новых общих ресурсах и комментариях на мобильных устройствах.
* Встроенное совместное редактирование файлов, совместимых с Microsoft Office.
* Бесшовный переход к чату, аудио/видеозвонкам, а также доступ к почте, календарю, задачам и другим инструментам продуктивности.

== Nextcloud Talk (Звонки, чаты и веб-встречи) ==
'''Приватные и защищённые коммуникации''' внутри организации.

* Полностью локально размещаемый сервис аудио/видеоконференций и текстового чата с веб- и мобильными интерфейсами.
* Высокая степень безопасности при простоте использования.
* Снижение барьеров для общения: подключение сотрудников, клиентов и партнёров в любое время, с любого устройства.
* Самостоятельное размещение упрощает соблюдение национальных и международных норм конфиденциальности и безопасности.

'''Ключевые возможности:'''
* Полностью on‑premises, 100 % открытый исходный код.
* Самостоятельное размещение — никакой утечки метаданных.
* Зашифрованные P2P-аудио/видеозвонки.
* WebRTC для кросс-платформенной поддержки.
* Индивидуальные и групповые звонки и чаты.
* Мобильные приложения для Android и iOS.
* Интеграция с файлами Nextcloud и групповой работой.
* Мобильные звонки и чат с push-уведомлениями.
* Команды (Commands) для интеграции с другими инструментами.
* Вебинары и публичные веб-встречи.
* SIP-шлюз для звонков по телефону.
* Удобный общий доступ к экрану.

== Nextcloud Groupware (Календарь, контакты, почта) ==
'''Интегрированный набор инструментов для повышения продуктивности:''' календарь, контакты, почта, задачи — всё в единой защищённой среде.

* Открытое, самостоятельно размещаемое решение.
* Электронные письма, календари и контакты хранятся на вашей собственной инфраструктуре без доступа третьих лиц.
* Современный и удобный веб-интерфейс для команд любого размера.
* Глубокая интеграция с другими продуктами Nextcloud, что снижает отвлекающие факторы и повышает продуктивность.

'''Интеграция:'''
* Родная поддержка iOS, Android, macOS, Windows, Linux, Outlook и Thunderbird.
* Простое развертывание и настройка, снижение затрат и рисков при использовании существующих IT-инвестиций.

=== Nextcloud Mail ===
* Веб-почтовый клиент с подключением к вашему почтовому серверу по IMAP/SMTP.
* Поддержка нескольких учётных записей с единым почтовым ящиком.
* Распознавание маршрутов путешествий и добавление их в календарь.
* Поддержка сквозного шифрования (OpenPGP).

=== Nextcloud Calendar ===
* Планирование работы и встреч онлайн.
* Создание и совместное использование нескольких календарей.
* Интеграция внешних календарных ресурсов (WebCal).
* Бронирование ресурсов через просмотр занятости и планирование встреч в Talk.

=== Nextcloud Contacts ===
* Отслеживание дней рождения контактов.
* Совместное использование адресных книг с командой.
* Синхронизация контактов с телефонами и другими устройствами.

=== Nextcloud Deck ===
* Создание неограниченного количества частных или общих Kanban‑досок для управления задачами.
* Перетаскивание карточек, назначение их членам команды и установка сроков.
* Использование чек-листов, прикрепление файлов и экспорт досок.

== Соответствие законодательству (GDPR, CCPA, HIPAA) ==
* Nextcloud помогает организациям соблюдать требования GDPR (Общий регламент по защите данных) и CCPA (Калифорнийский закон о защите прав потребителей), а также HIPAA (Закон о переносимости и подотчётности медицинского страхования).
* Самостоятельное размещение гарантирует, что данные никогда не покидают вашу организацию и остаются полностью конфиденциальными.
* Поддерживаются все технические требования HIPAA для защиты медицинской информации (PHI).
* В документации Nextcloud содержатся инструкции для администраторов по выполнению запросов на доступ, изменение и удаление данных, что упрощает прохождение аудитов и соблюдение нормативных требований.

== Расширяемость ==
* Магазин приложений Nextcloud предлагает множество готовых решений.
* Вы можете создавать собственные приложения с помощью открытого API и интегрировать их в свою инфраструктуру.

----
'''См. также:'''
* [[Установка Nextcloud]]
* [[Настройка безопасности]]
* [[Интеграция с LDAP]]

[[Категория:Продукты]]
[[Категория:Коллаборация]]
[[Категория:Open Source]]

===Ссылки на скачивание===
Репозиторий https://download.nextcloud.com

Заглавная страница

2026-07-31T08:26:52Z

Admin: Защитил страницу Заглавная страница ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

MediaWiki - все документации будут перемещены на этот сайт

==Ссылки для меня==
[[Nextcloud]]

Nextcloud

2026-07-31T08:25:03Z

Admin:

Nextcloud

2026-07-31T05:00:39Z

Admin: Новая страница: «===Ссылки на скачивание=== Репозиторий https://download.nextcloud.com»

===Ссылки на скачивание===
Репозиторий https://download.nextcloud.com

Заглавная страница

2026-07-31T04:59:33Z

Admin: /* Ссылки для меня */

MediaWiki - все документации будут перемещены на этот сайт

==Ссылки для меня==
[[Nextcloud]]

Заглавная страница

2026-07-31T04:58:50Z

Admin:

MediaWiki - все документации будут перемещены на этот сайт

==Ссылки для меня==

Заглавная страница

2026-07-31T04:48:55Z

Admin:

MediaWiki - все документации будут перемещены на этот сайт

Информацию по работе с этой вики можно найти в [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents справочном руководстве].

== Начало работы ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Список возможных настроек];
* [https://www.mediawiki.org/wiki/Manual:FAQ/ru Часто задаваемые вопросы и ответы по MediaWiki];
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ Рассылка уведомлений о выходе новых версий MediaWiki].
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Перевод MediaWiki на свой язык]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Узнайте, как бороться со спамом в вашей вики]