da-MacBook: neues Gerät dokumentiert (MacBook Pro 2021, Apple M1, macOS 26.5.1)

This commit is contained in:
2026-06-28 21:15:28 +02:00
parent 9899977f20
commit acca522d83
9 changed files with 1219 additions and 15 deletions
+22 -15
View File
@@ -12,7 +12,7 @@ dateCreated: 2026-06-28T14:29:11.359Z
**Zusammenfassung**: Übersicht über alle dokumentierten Geräte im Heimnetz `192.168.178.0/24`.
**Quellen**: 🔌 SSH, 🔌 Lokal, Systemabfragen
**Zuletzt aktualisiert**: 2026-06-28 (PI5 Live-Daten, Index-Umbenennung, Mac Mini aufgenommen)
**Zuletzt aktualisiert**: 2026-06-28 (MacBook Pro aufgenommen)
---
@@ -24,6 +24,7 @@ dateCreated: 2026-06-28T14:29:11.359Z
| [PI2 (Raspberry Pi 2)](./PI2/index.md) | `hoobs` | `192.168.178.44` | Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
| [da-desktop (HP Pavilion)](./da-desktop/Konfiguration/index.md) | `da-Desktop` | `192.168.178.54` | Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |
| [da-MacMini (Mac Mini)](./da-MacMini/index.md) | `da-MacMini` | `192.168.178.74` | macOS 26.5.1 "Tahoe" (arm64) | Arbeitsplatzrechner, OpenWork-Host |
| [da-MacBook (MacBook Pro)](./da-MacBook/index.md) | `da_macbook_13_inch` | `192.168.178.37` | macOS 26.5.1 "Tahoe" (arm64) | Mobiler Arbeitsplatzrechner, OpenWork-Host |
## Netzwerk-Architektur
@@ -31,30 +32,31 @@ dateCreated: 2026-06-28T14:29:11.359Z
Internet
├── FritzBox (192.168.178.1)
│ ├── PI5 (192.168.178.77) ─── Docker ─── Traefik (Proxy)
│ ├── PI2 (192.168.178.44) ─── HOOBS, Pi-hole, Apache, Samba
│ ├── da-Desktop (192.168.178.54) ─── Linux Mint (Arbeitsplatz)
── da-MacMini (192.168.178.74) ─── macOS (Arbeitsplatz, OpenWork)
└── Domain: da.home-webserver.de → PI5 (Ports 80/443)
│ ├── PI5 (192.168.178.77) ─── Docker ─── Traefik (Proxy)
│ ├── PI2 (192.168.178.44) ─── HOOBS, Pi-hole, Apache, Samba
│ ├── da-Desktop (192.168.178.54) ─── Linux Mint (Arbeitsplatz)
── da-MacMini (192.168.178.74) ─── macOS (Arbeitsplatz, OpenWork)
│ └── da-MacBook (192.168.178.37) ─── macOS (Mobiler Arbeitsplatz, OpenWork)
└── Domain: da.home-webserver.de → PI5 (Ports 80/443)
```
## Sicherheits-Posture (Überblick)
| Bereich | PI5 | PI2 | da-desktop | da-MacMini |
|---|---|---|---|---|---|
| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) | ⚠️ Aktiv (nur LAN) |
| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) | ✅ macOS-Firewall |
| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) | ✅ FileVault (System) |
| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal | ❌ Nur lokal |
| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 | 28.06.2026 |
| Bereich | PI5 | PI2 | da-desktop | da-MacMini | da-MacBook |
|---|---|---|---|---|---|---|---|
| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) | ⚠️ Aktiv (nur LAN) | ❌ Nicht aktiv (sshd aus) |
| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) | ✅ macOS-Firewall | ✅ macOS-Firewall (Stealth ❌) |
| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) | ✅ FileVault (System) | ✅ FileVault (System) |
| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal | ❌ Nur lokal | ❌ Nur lokal |
| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 | 28.06.2026 | 28.06.2026 |
> **⚠ Kritisch**: Der **da-desktop** hat keine Festplattenverschlüsselung siehe [Sicherheitshinweise](./da-desktop/Allgemein/sicherheit.md). Die externe Samsung-SSD am **da-MacMini** ist ebenfalls unverschlüsselt siehe [Sicherheitshinweise](./da-MacMini/Allgemein/sicherheit.md).
## Repository
- Dieses Verzeichnis (`da-Heim-Netz/`) ist ein **Git-Repository**
- 12 Commits (vor Mac-Mini-Aufnahme)
- 13 Commits (nach MacBook-Aufnahme)
- **Remote**: `git.da.home-webserver.de/devDiAl/da-HomeNetDocumentation.git`
- Änderungen werden vor Commit vom Benutzer abgenommen
@@ -77,3 +79,8 @@ Internet
- [da-MacMini: Systemübersicht](./da-MacMini/Konfiguration/systemuebersicht.md)
- [da-MacMini: Hardware](./da-MacMini/Allgemein/hardware.md)
- [da-MacMini: Software](./da-MacMini/Allgemein/software.md)
- [da-MacBook: Systemübersicht](./da-MacBook/Konfiguration/systemuebersicht.md)
- [da-MacBook: Hardware](./da-MacBook/Allgemein/hardware.md)
- [da-MacBook: Software](./da-MacBook/Allgemein/software.md)
- [da-MacBook: Netzwerk](./da-MacBook/Allgemein/netzwerk.md)
- [da-MacBook: Sicherheit](./da-MacBook/Allgemein/sicherheit.md)