da-MacMini: neues Gerät dokumentiert (Mac Mini 2021, Apple M1, macOS 26.5.1)

- 7 neue Seiten in da-MacMini/ (hardware, netzwerk, sicherheit,
  software, systemuebersicht, index, log)
- Rohdaten in raw/ (Systemdaten-Dump 2026-06-28)
- home.md aktualisiert: Gerätetabelle, Architektur-Diagramm,
  Sicherheits-Posture und Schnelllinks ergänzt
This commit is contained in:
2026-06-28 20:38:46 +02:00
parent 7fe6aef316
commit 9899977f20
11 changed files with 915 additions and 18 deletions
+23 -18
View File
@@ -12,17 +12,18 @@ dateCreated: 2026-06-28T14:29:11.359Z
**Zusammenfassung**: Übersicht über alle dokumentierten Geräte im Heimnetz `192.168.178.0/24`.
**Quellen**: 🔌 SSH, 🔌 Lokal, Systemabfragen
**Zuletzt aktualisiert**: 2026-06-28 (PI5 Live-Daten, Index-Umbenennung)
**Zuletzt aktualisiert**: 2026-06-28 (PI5 Live-Daten, Index-Umbenennung, Mac Mini aufgenommen)
---
## Geräte
| Gerät | Hostname | IP | OS | Zweck |
| ----------------------------------------- | --------------- | ---------------- | ------------------------------- | ------------------------------------------------- |
| [PI5 (Raspberry Pi 5)](./PI5/index.md) | `da-server-pi5` | `192.168.178.77` | Debian 13 "trixie" (arm64) | Docker-Host, Traefik, SSO, Webservices |
| [PI2 (Raspberry Pi 2)](./PI2/index.md) | `hoobs` | `192.168.178.44` | Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
| [da-desktop (HP Pavilion)](./da-desktop/Konfiguration/index.md) | `da-Desktop` | `192.168.178.54` | Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |
| Gerät | Hostname | IP | OS | Zweck |
| --------------------------------------------------- | --------------- | ---------------- | -------------------------------------- | ------------------------------------------------- |
| [PI5 (Raspberry Pi 5)](./PI5/index.md) | `da-server-pi5` | `192.168.178.77` | Debian 13 "trixie" (arm64) | Docker-Host, Traefik, SSO, Webservices |
| [PI2 (Raspberry Pi 2)](./PI2/index.md) | `hoobs` | `192.168.178.44` | Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
| [da-desktop (HP Pavilion)](./da-desktop/Konfiguration/index.md) | `da-Desktop` | `192.168.178.54` | Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |
| [da-MacMini (Mac Mini)](./da-MacMini/index.md) | `da-MacMini` | `192.168.178.74` | macOS 26.5.1 "Tahoe" (arm64) | Arbeitsplatzrechner, OpenWork-Host |
## Netzwerk-Architektur
@@ -30,29 +31,30 @@ dateCreated: 2026-06-28T14:29:11.359Z
Internet
├── FritzBox (192.168.178.1)
│ ├── PI5 (192.168.178.77) ─── Docker ─── Traefik (Proxy)
│ ├── PI2 (192.168.178.44) ─── HOOBS, Pi-hole, Apache, Samba
── da-Desktop (192.168.178.54)
│ ├── PI5 (192.168.178.77) ─── Docker ─── Traefik (Proxy)
│ ├── PI2 (192.168.178.44) ─── HOOBS, Pi-hole, Apache, Samba
── da-Desktop (192.168.178.54) ─── Linux Mint (Arbeitsplatz)
│ └── da-MacMini (192.168.178.74) ─── macOS (Arbeitsplatz, OpenWork)
└── Domain: da.home-webserver.de → PI5 (Ports 80/443)
```
## Sicherheits-Posture (Überblick)
| Bereich | PI5 | PI2 | da-desktop |
|---|---|---|---|
| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) |
| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) |
| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) |
| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal |
| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 |
| Bereich | PI5 | PI2 | da-desktop | da-MacMini |
|---|---|---|---|---|---|
| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) | ⚠️ Aktiv (nur LAN) |
| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) | ✅ macOS-Firewall |
| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) | ✅ FileVault (System) |
| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal | ❌ Nur lokal |
| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 | 28.06.2026 |
> **⚠ Kritisch**: Der **da-desktop** hat keine Festplattenverschlüsselung siehe [Sicherheitshinweise](./da-desktop/Allgemein/sicherheit.md).
> **⚠ Kritisch**: Der **da-desktop** hat keine Festplattenverschlüsselung siehe [Sicherheitshinweise](./da-desktop/Allgemein/sicherheit.md). Die externe Samsung-SSD am **da-MacMini** ist ebenfalls unverschlüsselt siehe [Sicherheitshinweise](./da-MacMini/Allgemein/sicherheit.md).
## Repository
- Dieses Verzeichnis (`da-Heim-Netz/`) ist ein **Git-Repository**
- 12 Commits: `1bb79dc` (initial) → `d9501ee` (Letzter: PI5 Live-Daten 28.06.)
- 12 Commits (vor Mac-Mini-Aufnahme)
- **Remote**: `git.da.home-webserver.de/devDiAl/da-HomeNetDocumentation.git`
- Änderungen werden vor Commit vom Benutzer abgenommen
@@ -72,3 +74,6 @@ Internet
- [PI2: HOOBS](./PI2/Konfiguration/dienste/hoobs.md)
- [da-desktop: Systemübersicht](./da-desktop/Konfiguration/systemuebersicht.md)
- [da-desktop: Sicherheitslücken](./da-desktop/Allgemein/sicherheit.md)
- [da-MacMini: Systemübersicht](./da-MacMini/Konfiguration/systemuebersicht.md)
- [da-MacMini: Hardware](./da-MacMini/Allgemein/hardware.md)
- [da-MacMini: Software](./da-MacMini/Allgemein/software.md)