sazhyk

Юрий

Встал вопрос, а какое железо лучше взять.

Не нужно ничего придумывать. Берите готовое решение от производителя видеонаблюдения. Дешевле вы собрать не сможете, это точно. А уж о стабильности софта под винды/линуксы и говорить не стоит. С камерами лучше, конечно же, работает видеорегистратор того же бренда. Но большинство производителей IP камер придерживаются какого-никакого стандарта. На каком бы процессоре вы не собрали, он будет уступать по производительности тому, что стоит в NVR. Потому как железо там заточено под аппаратный декодинг. Да и софт тоже.

Для начала надо узнать, смонтирован ли раздел? Судя по вашему выводу df -h он смонтирован в /media/kirill/0a48b471-abb8-4b3e-bf61-9212728cd52d.
Надо его отмонтировать. Затем, посмотреть, не смонтировался ли swap с того раздела. Сделать это можно командой cat /proc/swaps При необходимости отмонтировать. Если данные на разделе со второй ОС не важны, можно удалить раздел.
Очень важно! Если есть важные данные на дисках, крайне рекомендую сделать резервную копию!

sudo fdisk /dev/nvme0n1
# Он ругнется, что щас этот диск ипользуется и делать на нём изменения плохая затея.
# Так и есть. Но мы будем удалять неиспользуемый раздел. Дальше будьте предельно
# осторожны и внимательны.
# После каждой команды энтер
p (выведет структуру разделов)
d (удалить раздел)
5 (удаляем логический раздел)
d (удалить раздел)
2 (удаляем расширенный раздел)
w (записать изменения и выйти)

Затем надо обновить таблицы разделов
sudo partprobe /dev/nvme0n1p1
После можно расшить файловую систему на весь диск.
sudo resize2fs /dev/nvme0n1p1
Можно проверить, что изменения применились
df -h

Вариантов несколько.

1. Thinstation. Из плюсов - бесплатный. Из минусов - придётся углубиться в Linux. На самом деле неплохой вариант, одно время работал с ним. Отказались от него из-за отсутствия встроенного SIP клиента. Не очень сложный конфиг для сборки самостоятельно, на IT-Advisor есть готовые сборки. Есть режим классического тонкого клиента, режим с графическим интерфейсом (загружается практически полноценная ОС), режим киоска. Может быть загружен как по сети, так и с флешки/диска/CD-ROM.
   
2. LTSP. Из плюсов - бесплатный, очень гибок в настройках. Из минусов - придётся углубиться в Linux, необходим весьма производительный сервер для сервиса, обилие настроек делает его сложным для освоения "с наскока". Под капотом полноценная ОС Linux на выбор админа. Можно сконфигурить хоть Ubuntu, хоть Debian, хоть Arch, хоть CentOS - да что угодно. Имеет два режима: тонкий клиент, толстый клиент. В режиме тонкого клиента ресурсоёмкие операции происходят на сервере, в режиме толстого - на клиенте. Вы вольны сами выбирать, что будет грузиться пользователю: KDE со всеми плюшками - не вопрос, голая консоль - пожалуйста, режим киоска - как два байта переслать. Однако из-за такой гибкости настроек конфигурирование всего этого превращается в весьма нетривиальную задачу.
   
3. WtWare. Из плюсов - максимально прост в настройке. Из минусов - платный. Перво-наперво, стоит заметить, что, хоть он и платный, самая дорогая лицензия - 1000 рублей, самая дешёвая - 350 рублей. Один раз и навсегда. В итоге мы остановились на этом решении. Предельно простая и ясная документация. Два режима - тонкой клиент и киоск. За весьма скромную плату вы получаете отличный продукт и вменяемую поддержку от разработчиков. Тоже может быть загружен как по сети, так и с флешки/диска/CD-ROM. Просто попробовать можно абсолютно бесплатно. На сайте всё есть. Киллер-фича - гуёвый интерфейс администратора под винду. Попробуйте, не пожалеете.
   

Все трое поддерживают загрузку в режиме UEFI. С разной степенью танцевания с бубном. Ввё очень индивидуально и зависит от (зоо)парка вашей техники)).
Я бы настоятельно рекомендовал остановиться на третьем варианте. Нет, это не реклама. Просто он реально прям топ из этой тройки. Поверьте, это самый дешёвый вариант.

Так, теперь по поводу VPN. В Thinstation его не было. Не знаю, подвезли ли. Но, при наличии прямых рук))), умения читать документацию, у кучки свободного времени его туда можно собрать самостоятельно. В LTSP нет смысла обсуждать, так как вы можете поставить туда всё, что есть в репозитории того дистрибутива, который вы соберёте. В WtWare есть OpenVPN. Однако, от него можно отказаться, если сделать RDP-Gateway. Либо средствами Win со всеми вытекающими, либо на Apache Guacamole. В этом случае троицу выше разумно настроить в режиме киоска с запуском только браузера.
Так же к вопросу с VPN. Лучшим вариантом будет объединить пограничное устройство сети, в которой находится Win сервер, с сетью, в которой находятся клиенты. Не надо каждому клиенту делать конфиги, следить за этим. Короче, полно проблем вылезет там, где не ждали. Проще сделать соединение сеть-сеть и настроить маршрутизацию.

Небольшое послесловие. Ваш вопрос очень неконкретен. Только я отвел вам несколькими вариантами, а ещё вам накидали вариантов выше.

1. Настройте uvicorn или gunicorn.
2. Поднимите всё в docker контейнере.
2.1. Поднимите всё в docker контейнере с uvicorn/gunicorn.
2.2. Поднимите всё в docker контейнере с nginx или apache.
2.3. Поднимите всё в docker контейнерах с nginx/apache и с uvicorn/gunicorn.

Уточнение добавьте к вопросу: вы проект делали в виртуальном окружении?; если да, то верно ли указан в скрипте путь до интерпретатора?; если указываете системный интерпретатор, установлены ли нужные пакеты глобально?

Думается, вариант с "пусканием" юзеров на терминальник для инет-серфинга - не лучшая идея. Раз уж вы переходите на тонкие клиенты, могу предложить вам рассмотреть вариант с Thinstation. Его можно настроить таким образом, что в одной консоли откроется xfreerdp, в другой - chromium (в режиме киоска). Между ними можно переключаться. В качестве тонких клиентов мне понравилось использовать Intel NUC. Сунуть в них по 4 гига оперативки, Этого должно быть достаточно.

Вам стоит проверить на ошибки память и ssd. Только проверяйте их на другой машине. На этой ошибок может и не показать, а может и показать не те или не столько. Короче, не объективные тесты будут. Если они исправны, то мог и процессор придти в негодность. В целом, тут нужна комплексная диагностика. Обычно, если такие проблемы продолжаются после переустановки ОС, то это проблемы аппаратного характера. Если в состоянии исправить их самостоятельно, то дерзайте. А так лучше обратиться к толковым специалистам.

OpenVPN все это может. Это коротко. А расписывать все конфиги под вашу конкретную задачу тут никто не будет.
А вообще, исходя из постановки вопроса, вы далеки от решения задачи такого плана сейчас. Обратитесь к специалистам, которые для начала поставят вам план действий. А вы уже посмотрите, сможете реализовать самостоятельно или нет.

Посмотрите в сторону старых серверов на ксеонах. Те же Supermicro. Да, там не будет ddr4, не будет супермощных процессоров. Но, при должном усердии, можно собрать из б/у комплектующих очень даже неплохую машину. Сервер типа Tower будет не очень шумным, там может быть пара процессоров по 8 ядер каждый с кэшем мегабайт по 12 на 1366 сокете, запросто 64 гига памяти DDR3 регистровой (а то и больше), куча места под диски, а то и вовсе RAID-контроллер. Для видео можно взять какую-нибудь "затычку" за 4-5 тысяч. При этом, самым дорогим в этой конфигурации окажутся диски. Брать их б/у-шными я бы не стал. В своём вопросе вы не обозначили бюджет мероприятия, но описанный мной вариант можно при желании уложить тысяч в 70, плюс-минус. Это будет надежное, проверенное временем железо. Там и виртуалки, и тераформы, и прочие вагранты, и всё, что ваша душа пожелает. Хоть NextCloud там поднимайте для домашних нужд.

Тут конечно уже много написали, но вставлю свои 5 копеек.
Касаемо законности. Надо получать лицензию на предоставление телематических услуг (или как там правильно). Иначе вас покарают за такие финты без лицензирования.
Можно поднять подобную инфраструктуру на pfSense. Там и Radius-сервер для биллинга, и squid для прокси, и ещё тьма инструментов.
Моё сугубо личное мнение. При нынешних тарифах на интернет (если он у вас конечно по оптике) заморачиваться с оплатой вайфая полнейший бред. Просто потеряете клиентов. Предоставляйте это как бесплатную услугу с простой выдачей логин/пароль.
Если надо как-то легализоваться в плане предоставления услуги публичного Wi-Fi просто заключите договор с провайдером. В подавляющем большинстве случаев они возьмут на себя все заморочки по легализации данного мероприятия. Если вам действительно надо отбить интернет, то просто проведите аналитику: сколько вам обходится покупка услуги "публичный wi-fi для клиентов" в месяц, каков среднестатистический поток клиентов в месяц, разделите сумму на количество клиентов, заложите эту сумму в стоимость аренды номеров. Так вы не потеряете клиентов, стоимость ваших услуг вырастет (я более чем уверен) незначительно, решите проблему платного интернета. До кучи, с провайдером можно обговорить условия по вайфаю, как то, сколько будет бесплатного трафика, возможно соцсети и трафик менеджеров не учитывать, какую выставить для клиентов скорость, разумную без ущерба для клиентов. У них эти инструменты есть и они законны.
ЗЫ. Не жадничайте))

Добавлю свои 5 копеек.
Во-первых, безлимитный инет есть у триколора (не сочтите за рекламу, но в разрезе вопроса ответ вполне оправданный). Тарифы от 2к рублей. Надо прикупить будет комплект оборудования, если верить их сайту, стоит 10к деревянных. Во-вторых, нужно понимать, что спутниковый интернет - это последний шанс получить доступ к всемирной сети. И надо его использовать с умом, а не расходовать на домашних по 50Гиг в месяц. Если не смотреть в онлайне ютубчик часами, то 50-60 гигов в месяц на 3-4 пользователей должно хватать более чем. В-третьих, и самое главное, ответ на ваш вопрос. Просто погуглите, сколько стоит запуск одного спутника, его обслуживание, срок эксплуатации, запуск нового спутника. Это могут себе позволить очень немногие компании.

Так же ооочень немаловажный факт, это ваше географическое расположение. Чем вы севернее - тем хуже будет сигнал, и дороже интернет. Потому как спутники висят на геостационарной орбите. И в любом вашем местоположении этот интернет будет очень сильно метеозависим: осадки - плохая связь, плотная облачность - плохая связь, высокая магнитная активность солнца - плохая связь, ветер колышет вашу плохо закрепленную антенну - плохая связь. И так далее.
В конце концов, ответ на ваш вопрос очень легко гуглится.

Тут вам уже советовали про радиомосты. Поддерживаю. Если дадите свои примерные координаты (а они в разрезе данного вопроса уместны) можем все вместе посмотреть, откуда возможно бросить радиолинк. Вот тут и советов больше дельных дадут. Не распыляйтесь попусту на вопросы, которые пока понять не в состоянии. (простите за резкость высказывания, не было умысла оскорбить)

Вставлю и я свои 5 копеек.
Вы тут так и не указали кое-какие входные данные.

1. Работает ли ваше подключение рдп в локалке?
   
2. Какой тип подключения к интернету?
   
3. Статический IP от провайдера или нет?
   

Сталкивался с подобной проблемой. Сдохла память. Проверьте, замените.

netangels.ru
У них вроде бесплатный период 2 недели. Дают запускать сайты на python'е.