Rezultat pretraživanja

Ovo je opis moje male informatičke mreže (firma EVOTIGA). Nacrtaj iz njega jasnu mapu mreže: - kutije za uređaje i servere, a unutra servisi s portovima; - strelice koje pokazuju šta ide kuda, s kratkom oznakom. Neka bude jednostavno, kao za dijete. Boje po ulozi: internet sivo, kuća plavo, produkcija zeleno, razvoj narandžasto, AI ljubičasto, backup žuto. ## 1. Internet (van kuće) - Cloudflare je samo "telefonski imenik" (DNS) za domenu evotiga.com. Tri imena pokazuju na javnu IP kuće 82.67.254.44: hello.evotiga.com, app.evotiga.com i llm.evotiga.com. Promet ne ide kroz Cloudflare (DNS only). - Mail server (Mailcow) mail.tines.fr, IP 88.198.34.176, stoji u data centru na internetu. Tu su pravi mail sanduci firme. - Ured je druga zgrada, s fiksnom javnom IP 82.96.130.144. Iz ureda smijem otvoriti app.evotiga.com i chat na llm.evotiga.com. - Svi ostali na internetu, npr. mobitel na 4G. ## 2. Ulazna vrata kuće - Freebox (ruter): javna IP 82.67.254.44, u kući 192.168.1.254. Kućna mreža je 192.168.1.0/24. - Izvana Freebox pušta samo web (portove 80 i 443) i šalje ga na prod1. Sve ostalo izvana je zatvoreno. ## 3. Mašine u kući ### A. N100 mini računar = Proxmox (192.168.1.10, web sučelje na portu 8006) Mali računar (Intel N100, 16 GB RAM, SSD 500 GB). U sebi drži dva virtualna računara (VM): #### dev1 = radionica / razvoj (VM 100, 192.168.1.20; 4 jezgre, 8 GB RAM, 100 GB disk) Tu se programi pišu i testiraju (VS Code + Claude Code). Ništa odavde nije javno. - btp-core za razvoj: baza PostgreSQL (port 5433), API (8000), ekran (5173), probna kopija (8001 i 5174) - EVOTIGA UI kit: izgled svih aplikacija - infra: kod koji pravi servere i DNS (OpenTofu) i pravila za vratara Caddy #### prod1 = prodavnica / produkcija (VM 101, 192.168.1.30; 4 jezgre, 4 GB RAM, 80 GB disk) Tu rade prave aplikacije koje ljudi koriste. Firewall: web (80/443) je otvoren, SSH samo iz kuće. Unutra su Docker kontejneri: - Caddy = vratar (portovi 80 i 443, HTTPS certifikati od Let's Encrypta). Gleda koju adresu tražiš i odakle dolaziš: - hello.evotiga.com: probna stranica, za sve - app.evotiga.com: btp-core. Pušta samo kuću (192.168.1.0/24 i 82.67.254.44) i ured (82.96.130.144); ostali dobiju 403 (zabranjeno) - llm.evotiga.com: dvije AI adrese (/v1/chat/completions i /v1/models) za sve, ali rade samo s ključem; chat stranica (llm-chat) samo za kuću i ured; sve ostalo dobije 404 - btp-core: poslovna aplikacija firme (Tiers, Demandes, Devis, Chantiers, Messagerie…) sa svojom bazom PostgreSQL - llm-chat: stranica za razgovor s AI-jem - Backup baze btp-core: svaku noć u 01:30 (čuva 30 noći) i prije svakog novog deploya ### B. linux-srv = AI server (poseban računar s grafičkom karticom RTX, 192.168.1.141) - LiteLLM (port 4000) = šalter za AI: provjeri ključ i preda pitanje modelu - llama-swap + vLLM pokreću AI modele na grafičkoj kartici: - Gemma 4 26B: chat, razumije mailove - TranslateGemma 27B: samo prevodi - Kopija backupa: svaku noć u 03:15 sam povuče nove backupe s prod1 (smije samo čitati) ### C. Windows PC (moj računar kod kuće) Preko njega radim na dev1 u VS Code-u i otvaram Proxmox u pregledniku. ## 4. Strelice (ko s kim priča) 1. Posjetilac (kuća, ured ili internet) pita Cloudflare "gdje je app.evotiga.com?" i dobije 82.67.254.44. 2. Posjetilac → Freebox (80/443) → Caddy na prod1 → btp-core, llm-chat ili hello. 3. AI preko interneta: Caddy na prod1 → LiteLLM na linux-srv (4000) → model na RTX kartici. 4. btp-core (prod1) → Mailcow mail.tines.fr: čita mailove (IMAP 993) i šalje ih (SMTP). 5. btp-core (prod1) → LiteLLM na linux-srv, direktno unutar kuće: Gemma čita nove mailove, pa sadržaj maila ne izlazi iz kuće. 6. dev1 → prod1: "./deploy" šalje novu verziju btp-core, "./deploy-edge" šalje pravila za Caddy. 7. dev1 → Proxmox (N100): pravi i mijenja virtualne računare (OpenTofu). 8. dev1 → Cloudflare: mijenja DNS zapise (OpenTofu). 9. linux-srv → prod1: u 03:15 povlači backupe (samo čitanje). 10. Windows PC → dev1: rad u VS Code-u. ## 5. Šta je otvoreno, a šta zatvoreno - Za sve na internetu: hello.evotiga.com i AI adrese na llm.evotiga.com (samo s ključem). - Samo kuća i ured: app.evotiga.com i chat na llm.evotiga.com. - Samo kuća: Proxmox, dev1, linux-srv, SSH na sve servere i LiteLLM administracija. - Backup je na dva mjesta (prod1 i linux-srv), ali oba su u istoj kući. - Plan: app.evotiga.com uskoro javno za sve, ali s prijavom, da kolege mogu raditi.

Slučaj Periš – Porazna činjenica: Psihijatrije u Hrvatskoj su dio sustava koji je naučio gušiti umjesto liječiti (Video +18)

prije 4 sata

Rezultat pretraživanja

Tužno i jadno

28

Slučaj Periš – Porazna činjenica: Psihijatrije u Hrvatskoj su dio sustava koji je naučio gušiti umjesto liječiti (Video +18)

Ovo je opis moje male informatičke mreže (firma EVOTIGA). Nacrtaj iz njega jasnu mapu mreže: - kutije za uređaje i servere, a unutra servisi s portovima; - strelice koje pokazuju šta ide kuda, s kratkom oznakom. Neka bude jednostavno, kao za dijete. Boje po ulozi: internet sivo, kuća plavo, produkcija zeleno, razvoj narandžasto, AI ljubičasto, backup žuto. ## 1. Internet (van kuće) - Cloudflare je samo "telefonski imenik" (DNS) za domenu evotiga.com. Tri imena pokazuju na javnu IP kuće 82.67.254.44: hello.evotiga.com, app.evotiga.com i llm.evotiga.com. Promet ne ide kroz Cloudflare (DNS only). - Mail server (Mailcow) mail.tines.fr, IP 88.198.34.176, stoji u data centru na internetu. Tu su pravi mail sanduci firme. - Ured je druga zgrada, s fiksnom javnom IP 82.96.130.144. Iz ureda smijem otvoriti app.evotiga.com i chat na llm.evotiga.com. - Svi ostali na internetu, npr. mobitel na 4G. ## 2. Ulazna vrata kuće - Freebox (ruter): javna IP 82.67.254.44, u kući 192.168.1.254. Kućna mreža je 192.168.1.0/24. - Izvana Freebox pušta samo web (portove 80 i 443) i šalje ga na prod1. Sve ostalo izvana je zatvoreno. ## 3. Mašine u kući ### A. N100 mini računar = Proxmox (192.168.1.10, web sučelje na portu 8006) Mali računar (Intel N100, 16 GB RAM, SSD 500 GB). U sebi drži dva virtualna računara (VM): #### dev1 = radionica / razvoj (VM 100, 192.168.1.20; 4 jezgre, 8 GB RAM, 100 GB disk) Tu se programi pišu i testiraju (VS Code + Claude Code). Ništa odavde nije javno. - btp-core za razvoj: baza PostgreSQL (port 5433), API (8000), ekran (5173), probna kopija (8001 i 5174) - EVOTIGA UI kit: izgled svih aplikacija - infra: kod koji pravi servere i DNS (OpenTofu) i pravila za vratara Caddy #### prod1 = prodavnica / produkcija (VM 101, 192.168.1.30; 4 jezgre, 4 GB RAM, 80 GB disk) Tu rade prave aplikacije koje ljudi koriste. Firewall: web (80/443) je otvoren, SSH samo iz kuće. Unutra su Docker kontejneri: - Caddy = vratar (portovi 80 i 443, HTTPS certifikati od Let's Encrypta). Gleda koju adresu tražiš i odakle dolaziš: - hello.evotiga.com: probna stranica, za sve - app.evotiga.com: btp-core. Pušta samo kuću (192.168.1.0/24 i 82.67.254.44) i ured (82.96.130.144); ostali dobiju 403 (zabranjeno) - llm.evotiga.com: dvije AI adrese (/v1/chat/completions i /v1/models) za sve, ali rade samo s ključem; chat stranica (llm-chat) samo za kuću i ured; sve ostalo dobije 404 - btp-core: poslovna aplikacija firme (Tiers, Demandes, Devis, Chantiers, Messagerie…) sa svojom bazom PostgreSQL - llm-chat: stranica za razgovor s AI-jem - Backup baze btp-core: svaku noć u 01:30 (čuva 30 noći) i prije svakog novog deploya ### B. linux-srv = AI server (poseban računar s grafičkom karticom RTX, 192.168.1.141) - LiteLLM (port 4000) = šalter za AI: provjeri ključ i preda pitanje modelu - llama-swap + vLLM pokreću AI modele na grafičkoj kartici: - Gemma 4 26B: chat, razumije mailove - TranslateGemma 27B: samo prevodi - Kopija backupa: svaku noć u 03:15 sam povuče nove backupe s prod1 (smije samo čitati) ### C. Windows PC (moj računar kod kuće) Preko njega radim na dev1 u VS Code-u i otvaram Proxmox u pregledniku. ## 4. Strelice (ko s kim priča) 1. Posjetilac (kuća, ured ili internet) pita Cloudflare "gdje je app.evotiga.com?" i dobije 82.67.254.44. 2. Posjetilac → Freebox (80/443) → Caddy na prod1 → btp-core, llm-chat ili hello. 3. AI preko interneta: Caddy na prod1 → LiteLLM na linux-srv (4000) → model na RTX kartici. 4. btp-core (prod1) → Mailcow mail.tines.fr: čita mailove (IMAP 993) i šalje ih (SMTP). 5. btp-core (prod1) → LiteLLM na linux-srv, direktno unutar kuće: Gemma čita nove mailove, pa sadržaj maila ne izlazi iz kuće. 6. dev1 → prod1: "./deploy" šalje novu verziju btp-core, "./deploy-edge" šalje pravila za Caddy. 7. dev1 → Proxmox (N100): pravi i mijenja virtualne računare (OpenTofu). 8. dev1 → Cloudflare: mijenja DNS zapise (OpenTofu). 9. linux-srv → prod1: u 03:15 povlači backupe (samo čitanje). 10. Windows PC → dev1: rad u VS Code-u. ## 5. Šta je otvoreno, a šta zatvoreno - Za sve na internetu: hello.evotiga.com i AI adrese na llm.evotiga.com (samo s ključem). - Samo kuća i ured: app.evotiga.com i chat na llm.evotiga.com. - Samo kuća: Proxmox, dev1, linux-srv, SSH na sve servere i LiteLLM administracija. - Backup je na dva mjesta (prod1 i linux-srv), ali oba su u istoj kući. - Plan: app.evotiga.com uskoro javno za sve, ali s prijavom, da kolege mogu raditi.