# ПРОЕКТ: ИТОГОВАЯ КОНФИГУРАЦИЯ СЕТИ KSPAI.RU

**Версия:** 1.0
**Дата:** 19 сентября 2026
**Внешний IP:** 94.102.127.215
**Локальная сеть:** 192.168.0.0/24

---

## 1. ОБЩАЯ АРХИТЕКТУРА

Инфраструктура домена kspai.ru на двух физических серверах:

| Сервер | IP | Роль |
|--------|-----|------|
| server (мини-ПК) | 192.168.0.150 | Сервисный сервер |
| serverai (ноутбук) | 192.168.0.100 | AI-сервер |
| Роутер TP-Link AX5400 | 192.168.0.1 | Точка входа |

## 2. СХЕМА СЕТИ

```
                          ИНТЕРНЕТ
                             │
                             ▼ 94.102.127.215
        ┌────────────────────────────────────────┐
        │  Роутер TP-Link AX5400                 │
        │  LAN: 192.168.0.1/24                   │
        │  Проброс: 80, 443, 2222, 25, 465,      │
        │           587, 993, 995 → :150         │
        └────────────────┬───────────────────────┘
                         │
        ┌────────────────┴────────────────┐
        ▼                                 ▼
┌──────────────────────┐      ┌──────────────────────┐
│  SERVER              │      │  SERVERAI            │
│  192.168.0.150       │      │  192.168.0.100       │
│                      │      │                      │
│  Nginx (системный)   │      │  Ollama :11434       │
│  ├─ :80 → :443       │      │  Dify :80            │
│  ├─ kspai.ru         │      │                      │
│  ├─ gitlab.kspai.ru  │      │  Модели:             │
│  ├─ cloude.kspai.ru  │      │  - deepseek-r1:1.5b  │
│  ├─ control.kspai.ru │      │  - deepseek-coder    │
│  ├─ n8n.kspai.ru     │      │                      │
│  └─ mail.kspai.ru    │      │                      │
│                      │      │                      │
│  Docker:             │      │                      │
│  ├─ GitLab :8080     │      │                      │
│  ├─ Nextcloud :8081  │      │                      │
│  ├─ n8n :5678        │      │                      │
│  └─ MariaDB          │      │                      │
│                      │      │                      │
│  Postfix + Dovecot   │      │                      │
│  ttyd :7681          │      │                      │
│  /backup (2TB)       │◄─────┤  rsync бэкап         │
└──────────────────────┘      └──────────────────────┘
```

## 3. DNS И ДОМЕНЫ

| Домен | Тип | Значение | Сервис |
|-------|-----|----------|--------|
| kspai.ru | A | 94.102.127.215 | Сайт |
| gitlab.kspai.ru | A | 94.102.127.215 | GitLab |
| cloude.kspai.ru | A | 94.102.127.215 | Nextcloud |
| control.kspai.ru | A | 94.102.127.215 | Web SSH |
| n8n.kspai.ru | A | 94.102.127.215 | n8n |
| mail.kspai.ru | A | 94.102.127.215 | Почта |
| kspai.ru | MX | mail.kspai.ru | Почта |

## 4. ПОРТЫ

### server (192.168.0.150)

| Порт | Сервис | Домен |
|------|--------|-------|
| 22 | SSH | - |
| 25 | Postfix SMTP | mail.kspai.ru |
| 80 | Nginx HTTP | все |
| 443 | Nginx HTTPS | все |
| 465 | Postfix SMTPS | mail.kspai.ru |
| 587 | Postfix Submission | mail.kspai.ru |
| 993 | Dovecot IMAPS | mail.kspai.ru |
| 995 | Dovecot POP3S | mail.kspai.ru |
| 2222 | GitLab SSH | gitlab.kspai.ru |
| 5678 | n8n | n8n.kspai.ru |
| 7681 | ttyd | control.kspai.ru |
| 8080 | GitLab Web | gitlab.kspai.ru |
| 8081 | Nextcloud | cloude.kspai.ru |

### serverai (192.168.0.100)

| Порт | Сервис |
|------|--------|
| 22 | SSH |
| 80 | Dify Web |
| 11434 | Ollama API |

## 5. ПЛАН РАБОТ

| Этап | Задача | Время |
|------|--------|-------|
| 1 | Очистка (Open WebUI, модели) | 30 мин |
| 2 | control.kspai.ru (ttyd) | 1 ч |
| 3 | Почта (Postfix + Dovecot) | 2 ч |
| 4 | Backup | 1 ч |
| 5 | Сайт kspai.ru | 1 ч |
| 6 | Утилиты на server | 30 мин |
| 7 | SSL serverai / API | 30 мин |
| **ИТОГО** | | **~7 часов** |

## 6. ЧЕК-ЛИСТ

- [ ] Все домены открываются по HTTPS
- [ ] SSL-сертификаты валидны
- [ ] control.kspai.ru даёт доступ к SSH
- [ ] Почта работает
- [ ] Бэкапы ежедневные
- [ ] Сайт с ссылками
- [ ] Ollama доступен по API

---

## 🆕 НОВЫЕ СЕРВИСЫ (из ТЗ v2.0)

| Сервис | Домен | Где | Порт | Описание |
|--------|-------|-----|------|----------|
| Мониторинг | monitoring.kspai.ru | server | 8888 | Наша панель проверок |
| Хранилище | storage.kspai.ru | server | 8082 | Файлы с 2FA |
| Dify | dify.kspai.ru | serverai | 80 | AI через домен |
| Почта | mail.kspai.ru | server | 25/465/587/993/995 | Postfix + Dovecot |

## 🔗 Все домены

| Домен | Сервис | Статус |
|-------|--------|--------|
| kspai.ru | Сайт | 🟡 |
| gitlab.kspai.ru | GitLab | ✅ |
| cloude.kspai.ru | Nextcloud | ✅ |
| control.kspai.ru | Web SSH | 🔴 |
| n8n.kspai.ru | n8n | ✅ |
| mail.kspai.ru | Почта | 🔴 |
| storage.kspai.ru | Хранилище | 🆕 |
| monitoring.kspai.ru | Мониторинг | 🆕 |
| dify.kspai.ru | Dify AI | 🆕 |
---

**Конец документа.**