devDiAl
c1dbc0f98b
🔴 Kritische Korrekturen: - LUKS-UUID-Zuordnung sdb3↔sdc3 in luks-verschluesselung.md, persistente-blockgeraete.md und crypttab.md (Kommentar) - ufw-Status in PI5/netzwerk.md: "nicht installiert" → "aktiv" 🟡 Veraltete Daten aktualisiert: - Container-Zahlen in systemuebersicht.md und opt-compose.md - Gitea-Status in PI5/sicherheit.md (behoben, läuft wieder) - compose.yml → docker-compose.yml in opt-compose.md - Authelia-Status in opt-compose.md (geplant → aktiv) ℹ️ Seitenformat vereinheitlicht: - **Quellen** ergänzt in index.md, authelia.md, PI2/log.md, da-desktop/log.md - **Zuletzt aktualisiert** ergänzt/vereinheitlicht 👻 Verwaiste Seiten verlinkt: - Log-Seiten in PI5-, PI2- und da-desktop-Index aufgenommen
2.7 KiB
2.7 KiB
da-Heim-Netz – Zentrale Dokumentation
Zusammenfassung: Übersicht über alle dokumentierten Geräte im Heimnetz 192.168.178.0/24.
Quellen: 🔌 SSH, 🔌 Lokal, Systemabfragen
Zuletzt aktualisiert: 2026-06-28
Geräte
| Gerät | Hostname | IP | OS | Zweck |
|---|---|---|---|---|
| PI5 (Raspberry Pi 5) | da-server-pi5 |
192.168.178.77 |
Debian 13 "trixie" (arm64) | Docker-Host, Traefik, SSO, Webservices |
| PI2 (Raspberry Pi 2) | hoobs |
192.168.178.44 |
Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
| da-desktop (HP Pavilion) | da-Desktop |
192.168.178.54 |
Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |
Netzwerk-Architektur
Internet
│
├── FritzBox (192.168.178.1)
│ ├── PI5 (192.168.178.77) ─── Docker ─── Traefik (Proxy)
│ ├── PI2 (192.168.178.44) ─── HOOBS, Pi-hole, Apache, Samba
│ └── da-Desktop (192.168.178.54)
│
└── Domain: da.home-webserver.de → PI5 (Ports 80/443)
Sicherheits-Posture (Überblick)
| Bereich | PI5 | PI2 | da-desktop |
|---|---|---|---|
| SSH-Zugang | ✅ Passwort + Key | ✅ Key-only | ❌ Kein SSH-Server |
| Firewall | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ❌ Nicht aktiv |
| Plattenverschlüsselung | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ Keine (SSD + HDD offen) |
| Remote-Zugriff | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal |
| Letzter Security-Check | 19.06.2026 | 19.06.2026 | 19.06.2026 |
⚠ Kritisch: Der da-desktop hat weder Firewall noch Festplattenverschlüsselung – siehe Sicherheitshinweise.
Repository
- Dieses Verzeichnis (
da-Heim-Netz/) ist ein Git-Repository - 2 Commits:
1bb79dc(initial),98fbaea(Umstrukturierung) - Änderungen werden vor Commit vom Benutzer abgenommen
Verwandte Dokumente außerhalb des Repos
../OPENWORK.md– Arbeitsregeln für die Zusammenarbeit../chats/– Chat-Verläufe (unveränderlich)../raw/– Rohdaten (unveränderlich)