Define standalone Server Monitor Manager roadmap

* Remove unrelated repository references

* Define standalone provisioning and VPN roadmap

---------

Co-authored-by: Ochenstarik <ochenstarik@inbox.ru>

2026-07-19 12:59:27 +07:00

5.4 KiB

Raw Blame History

Server Monitor Manager

English · Русский · Español · 简体中文 · हिन्दी · العربية · Português · Français · Deutsch · 日本語 · 한국어 · Türkçe

Server Monitor Manager — лёгкое Windows-приложение для мониторинга Linux-серверов, прямых SSH-сессий и явного управления защищёнными соединениями между серверами. Оно рассчитано на личную инфраструктуру и небольшие парки серверов без тяжёлой панели, Kubernetes или публичного API на каждом узле.

Возможности

мониторинг CPU/load, RAM, swap, дисков, inode, сети, uptime, задержки, SSH и WireGuard;
профили, группы, теги, избранное, предупреждения и короткая история метрик;
отдельный Ed25519 SSH-ключ, который остаётся на Windows-компьютере;
прямой SSH-терминал без передачи приватного terminal-ключа Hub-серверу;
объединение серверов через один Hub с белым IP; вторичным серверам нужен только исходящий доступ;
направленные Links, например AI-агент → домашний сервер:22, с независимым отключением;
ограничения по /32, TCP/UDP-порту, версии политики и TTL;
одноразовая регистрация, CSR, mTLS, разделение ролей, idempotency и аудит.

Архитектура

Windows-клиент подключается по mTLS/HTTPS к Control Hub на ASP.NET Core 10 и SQLite. Linux Agent создаёт только исходящие mTLS-сессии. WireGuard образует звёздную сеть, а nftables на Hub по умолчанию запрещает транзит. Link направленный: доступ AI-агент → Home не открывает обратное направление или другие серверы. Домашнему серверу за NAT не нужен белый IP.

Control plane хранит inventory, метрики, политики, историю и аудит. Data plane состоит из WireGuard и постоянных nftables ACL. Operator-сертификат Windows защищён DPAPI; Agent доступен для amd64 и arm64 как самодостаточный Linux-бинарник.

Быстрая установка

Установщик публикуется в релизах Server Monitor Manager:

# Сначала скачайте ochenstarik-server-monitor-manager.sh из файлов релиза.
chmod 700 ochenstarik-server-monitor-manager.sh
bash -n ochenstarik-server-monitor-manager.sh
sudo ./ochenstarik-server-monitor-manager.sh hub

На Hub откройте UDP 51820 и TCP 7443, создайте node-code, затем установите вторичные серверы в роли Node. Для постоянного слоя выполните install-control-hub, создайте control-code/control-device-code, а на Node — install-control-agent. Архитектура выбирается автоматически, SHA-256 проверяется.

Безопасность и статус

Нет общих root-паролей; приватный WireGuard-ключ Node не покидает Node. Идентичности monitoring, terminal, Agent, Operator и AI-автоматизации разделены. Monitoring SSH использует forced-command без shell/PTY/forwarding. Agent может отправлять heartbeat только своего узла, Operator управляет inventory и Links. Отключение Link сначала сохраняется в SQLite, затем удаляет разрешение nftables; повтор запроса не повторяет побочный эффект.

v0.1.0-alpha.4 предназначен для тестирования. В текущей ветке разработки уже готовы Windows SSH-monitoring, Hub/Node installer, Links, mTLS, отзыв и повторная регистрация сертификатов, SQLite, аудит, поток событий, ограниченный offline-буфер Agent с downsampling и долговечный reconnect reconciliation. Остались нагрузочный тест 50–100 Node и подписанный Windows installer. До стабильного релиза используйте тестовые или резервируемые серверы.

Лицензия

Документы: архитектура, безопасность, roadmap, контракт установщика.

5.4 KiB Raw Blame History Unescape Escape