devDiAl
fd3a078d0e
Bei der Doku-Prüfung fälschlich als "kein SSH-Server" beschrieben. Tatsächlich: OpenSSH aktiv, Port 22, Passwort-Auth. - sicherheit.md: SSH, Firewall und Zusammenfassung korrigiert - index.md: SSH-Symbol ❌→⚠️
75 lines
3.0 KiB
Markdown
75 lines
3.0 KiB
Markdown
---
|
||
title: index
|
||
description:
|
||
published: true
|
||
date: 2026-06-28T14:38:53.843Z
|
||
tags:
|
||
editor: markdown
|
||
dateCreated: 2026-06-28T14:29:11.359Z
|
||
---
|
||
|
||
# da-Heim-Netz – Zentrale Dokumentation
|
||
|
||
**Zusammenfassung**: Übersicht über alle dokumentierten Geräte im Heimnetz `192.168.178.0/24`.
|
||
**Quellen**: 🔌 SSH, 🔌 Lokal, Systemabfragen
|
||
**Zuletzt aktualisiert**: 2026-06-28 (Push auf Gitea)
|
||
|
||
---
|
||
|
||
## Geräte
|
||
|
||
| Gerät | Hostname | IP | OS | Zweck |
|
||
|---|---|---|---|---|
|
||
| [PI5 (Raspberry Pi 5)](./PI5/) | `da-server-pi5` | `192.168.178.77` | Debian 13 "trixie" (arm64) | Docker-Host, Traefik, SSO, Webservices |
|
||
| [PI2 (Raspberry Pi 2)](./PI2/) | `hoobs` | `192.168.178.44` | Raspbian 11 "bullseye" (armv7l) | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
|
||
| [da-desktop (HP Pavilion)](./da-desktop/) | `da-Desktop` | `192.168.178.54` | Linux Mint 22.3 "Zena" (x86_64) | Arbeitsplatzrechner |
|
||
|
||
## Netzwerk-Architektur
|
||
|
||
```
|
||
Internet
|
||
│
|
||
├── FritzBox (192.168.178.1)
|
||
│ ├── PI5 (192.168.178.77) ─── Docker ─── Traefik (Proxy)
|
||
│ ├── PI2 (192.168.178.44) ─── HOOBS, Pi-hole, Apache, Samba
|
||
│ └── da-Desktop (192.168.178.54)
|
||
│
|
||
└── Domain: da.home-webserver.de → PI5 (Ports 80/443)
|
||
```
|
||
|
||
## Sicherheits-Posture (Überblick)
|
||
|
||
| Bereich | PI5 | PI2 | da-desktop |
|
||
|---|---|---|---|
|
||
| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) |
|
||
| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) |
|
||
| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) |
|
||
| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal |
|
||
| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 |
|
||
|
||
> **⚠ Kritisch**: Der **da-desktop** hat keine Festplattenverschlüsselung – siehe [Sicherheitshinweise](./da-desktop/Allgemein/sicherheit.md).
|
||
|
||
## Repository
|
||
|
||
- Dieses Verzeichnis (`da-Heim-Netz/`) ist ein **Git-Repository**
|
||
- 5 Commits: `1bb79dc` (initial) → `c1dbc0f` (Letzter: Doku-Prüfung 28.06.)
|
||
- **Remote**: `git.da.home-webserver.de/devDiAl/da-HomeNetDocumentation.git`
|
||
- Änderungen werden vor Commit vom Benutzer abgenommen
|
||
|
||
### Verwandte Dokumente außerhalb des Repos
|
||
|
||
- `../OPENWORK.md` – Arbeitsregeln für die Zusammenarbeit
|
||
- `../chats/` – Chat-Verläufe (unveränderlich)
|
||
- `../raw/` – Rohdaten (unveränderlich)
|
||
|
||
## Schnelllinks
|
||
|
||
- [PI5: Alle Docker-Container](./PI5/Konfiguration/docker-services.md)
|
||
- [PI5: Authelia SSO-Konfiguration](./PI5/Konfiguration/docker/authelia.md)
|
||
- [PI5: Traefik-Routing-Tabelle](./PI5/Konfiguration/docker/traefik.md)
|
||
- [PI2: Systemübersicht](./PI2/Konfiguration/systemuebersicht.md)
|
||
- [PI2: Pi-hole](./PI2/Konfiguration/dienste/pihole.md)
|
||
- [PI2: HOOBS](./PI2/Konfiguration/dienste/hoobs.md)
|
||
- [da-desktop: Systemübersicht](./da-desktop/Konfiguration/systemuebersicht.md)
|
||
- [da-desktop: Sicherheitslücken](./da-desktop/Allgemein/sicherheit.md)
|