# da-Heim-Netz – Zentrale Dokumentation

**Zusammenfassung**: Übersicht über alle dokumentierten Geräte im Heimnetz `192.168.178.0/24`.
**Quellen**: 🔌 SSH, 🔌 Lokal, Systemabfragen
**Zuletzt aktualisiert**: 2026-06-28

---

## Geräte

| Gerät | Hostname | IP | OS | Zweck |
|---|---|---|---|---|
| [PI5 (Raspberry Pi 5)](./PI5/) | `da-server-pi5` | `192.168.178.77` | Debian 13 "trixie" (arm64) | Docker-Host, Traefik, SSO, Webservices |
| [PI2 (Raspberry Pi 2)](./PI2/) | `hoobs` | `192.168.178.44` | Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
| [da-desktop (HP Pavilion)](./da-desktop/) | `da-Desktop` | `192.168.178.54` | Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |

## Netzwerk-Architektur

```
Internet
   │
   ├── FritzBox (192.168.178.1)
   │   ├── PI5  (192.168.178.77)  ─── Docker ─── Traefik (Proxy)
   │   ├── PI2  (192.168.178.44)  ─── HOOBS, Pi-hole, Apache, Samba
   │   └── da-Desktop (192.168.178.54)
   │
   └── Domain: da.home-webserver.de → PI5 (Ports 80/443)
```

## Sicherheits-Posture (Überblick)

| Bereich | PI5 | PI2 | da-desktop |
|---|---|---|---|
| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ❌ Kein SSH-Server |
| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ❌ Nicht aktiv |
| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) |
| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal |
| **Letzter Security-Check** | 19.06.2026 | 19.06.2026 | 19.06.2026 |

> **⚠ Kritisch**: Der **da-desktop** hat weder Firewall noch Festplattenverschlüsselung – siehe [Sicherheitshinweise](./da-desktop/Allgemein/sicherheit.md).

## Repository

- Dieses Verzeichnis (`da-Heim-Netz/`) ist ein **Git-Repository**
- 2 Commits: `1bb79dc` (initial), `98fbaea` (Umstrukturierung)
- Änderungen werden vor Commit vom Benutzer abgenommen

### Verwandte Dokumente außerhalb des Repos

- `../OPENWORK.md` – Arbeitsregeln für die Zusammenarbeit
- `../chats/` – Chat-Verläufe (unveränderlich)
- `../raw/` – Rohdaten (unveränderlich)

## Schnelllinks

- [PI5: Alle Docker-Container](./PI5/Konfiguration/docker-services.md)
- [PI5: Authelia SSO-Konfiguration](./PI5/Konfiguration/docker/authelia.md)
- [PI5: Traefik-Routing-Tabelle](./PI5/Konfiguration/docker/traefik.md)
- [PI2: Systemübersicht](./PI2/Konfiguration/systemuebersicht.md)
- [PI2: Pi-hole](./PI2/Konfiguration/dienste/pihole.md)
- [PI2: HOOBS](./PI2/Konfiguration/dienste/hoobs.md)
- [da-desktop: Systemübersicht](./da-desktop/Konfiguration/systemuebersicht.md)
- [da-desktop: Sicherheitslücken](./da-desktop/Allgemein/sicherheit.md)