Cloud Privato con Nextcloud
Piattaforma per sistema di cloud personale per file hosting e sincronizzazione files su server privato
✔ Cloud privato per webstorage/archiviazione/conservazione documenti senza limiti di spazio, di utenti e di dispositivi
✔ Cloud privato con accesso sicuro multiutente ed immune ai virus
✔ Cloud privato con backup e sincronizzazione automatici
✔ Cloud privato con chat, messaggistica, calendario, rubrica, note, attività, galleria ed office
✔ Cloud privato con app per Windows, Linux, Mac, Android ed iPhone
✔ Rivolto ad aziende con soluzioni business o a privati con soluzioni consumer
Cos'è Nextcloud?
Nextcloud è una piattaforma per file hosting che permette di creare un cloud personale con funzionalità simili a OneDrive, Dropbox o Google Drive oltre che a implementare altre funzioni quali la videochiamata e l'editing dei documenti direttamente da browser.
Nextcloud permette di archiviare e sincronizzare i tuoi files, i tuoi contatti, la tua agenda e i tuoi contenuti multimediali direttamente sul tuo server così che si possa accedere in sicurezza a tutte queste informazioni da qualsiasi parte del mondo con un semplice browser web o con uno smartphone.
◉ Migliore di qualsiasi NAS o di dispositivi come My Cloud di WD
◉ Consumo ridotto
◉ Notifiche in tempo reale
◉ Privacy e sicurezza dati
◉ GDPR Compliant
◉ Gratis per sempre
Perché Nextcloud?
Nextcloud è installato sul tuo server, situato nella tua azienda, nel tuo ufficio o addirittura nella tua abitazione. Tu resti il proprietario dei tuoi dati, tu decidi di quanto spazio di archiviazione hai bisogno, tu decidi quanti account creare e per chi.
Nextcloud tiene i tuoi dati al sicuro, ne garantisce la Privacy e la Sicurezza ed è GDPR Compliant (conforme al nuovo Regolamento Europeo sul trattamento dei dati personali).
Nextcloud si occupa del backup dei tuoi dati su tutti i tuoi dispositivi ed è immune a virus o cryptolocker.
Nextcloud è dotato di client per il sync automatico dei dati e per il cloud backup.
Nextcloud è completamente gratuito, è l'unico modo per avere uno spazio cloud gratis per sempre e completamente sicuro.
Non avrai costi mensili, l'unica spesa sarà quella del server e dell'installazione e configurazione di Nextcloud.
I tuoi dati restano sotto il tuo controllo, la tua privacy e sicurezza sono garantiti senza compromessi, nessuno può profilarti
La piattaforma è GDPR Compliant, ossia conforme al nuovo Regolamento Europeo sul trattamento dei dati personali
I tuoi dati sono protetti con backup programmati automatici, backup distribuiti, RAID
I backup sono isolati dal resto del sistema in modo da essere invulnerabili a virus e cryptoloker
L'accesso ai dati viene permesso solo agli utenti autorizzati con username e password
I tuoi dati vengono sincronizzati automaticamente con tutti i tuoi dispositivi in modo da avere un backup distribuito
Puoi condividere i tuoi dati tramite links protetti da password
Nextcloud Talk
Nextcloud Talk è una soluzione completa per chat, chiamate e videoconferenze che ti permette di creare un sistema di comunicazione privato e sicuro direttamente sul tuo server. Nextcloud Talk è un'alternativa ai prodotti dei grandi player come Google Meet o Microsoft Zoom, Nextcloud Talk garantisce la massima privacy delle tue conversazioni, rendendolo ideale per ambienti sensibili come meeting aziendali, consulenze mediche e psicologiche. Con Talk, tutte le comunicazioni sono criptate end-to-end e i dati restano sotto il tuo controllo, senza passare da server esterni. Puoi partecipare alle riunioni da browser, smartphone o desktop, senza limiti di durata o numero di partecipanti, mantenendo sempre la sicurezza e la riservatezza che solo un sistema privato può offrire.
Loro usano Nextcloud, e tu?
Acquirente Unico: siicloud.acquirenteunico.it, siicloudgas.acquirenteunico.it
AUSL di Modena: nextcloud.ausl.mo.it
AUSL di Bologna: nextcloud.ausl.bologna.it
CGIL: cloud.cgil.it
CGIL Toscana: cloud.regionale.tosc.cgil.it
CISL Veneto: nextcloud.cislveneto.it
Comune di Caorle: nextcloud.comune.caorle.ve.it
Comune di Montespertoli: nextcloud.comune.montespertoli.fi.it
Comune di Napoli: nextcloud.comune.napoli.it
Comune di Spoleto: cloud.comune.spoleto.pg.it/nextcloud
Comune di Vicenza: nextcloud.comune.vicenza.it
Comunità Montana Alta Valtellina: nextcloud.cmav.so.it
Consiglio Nazionale delle Ricerche (CNR): cloud.iriss.cnr.it
Consiglio Nazionale delle Ricerche (CNR) Piemonte: ocloud.to.cnr.it
Consiglio Regionale Abruzzo: cloud.apps.crabruzzo.it
Liceo Bonaventura Rescigno (Salerno): nextcloud.liceorescigno.scuola.org
Sezione Milano Istituto Nazionale di Fisica Nucleare: nextcloud2.mi.infn.it
MIUR: owncloud-miur.cineca.it
Provincia di Benevento: nextcloud.provincia.benevento.it
Provincia autonoma di Bolzano: nc.fuss.bz.it
Provincia di Lucca: cloud.provincia.lucca.it
Provincia di Rimini: nextcloud.provincia.rimini.it
Provincia di Viterbo: nextcloud.provincia.vt.it
Regione Campania: cloud.regione.campania.it
Regione Lazio: nextcloud.laziocrea.it
Regione Puglia: nextcloud.innova.puglia.it
Regione Veneto: nextcloud.regione.veneto.it
Romagna Energia: nextcloud.romagnaenergia.it
Strada dei Parchi tra Lazio e Abruzzo: nextcloud.stradadeiparchi.it
Università di Roma TorVergata: owncloud.uniroma2.it
Università degli Studi di Modena e Reggio Emilia: www.statisticamedica.unimore.it/nextcloud
Nextcloud è una suite di software client/server per la creazione e l'utilizzo di un servizio di file hosting, è open source ed è possibile installarlo su un server privato. La sua architettura aperta consente di aggiungere funzionalità al server sotto forma di applicazioni e consente agli utenti di avere il pieno controllo dei propri dati.
I files di Nextcloud sono memorizzati in strutture di directory convenzionali e, se necessario, è possibile accedervi tramite WebDAV. I files utente vengono crittografati durante il trasferimento e possono essere crittografati sul disco.
Affinché le macchine desktop possano sincronizzare i files con il loro server Nextcloud, i client desktop sono disponibili per PC con Windows, macOS, FreeBSD e Linux. Esistono client mobili per dispositivi iOS e Android. È anche possibile accedere, gestire e caricare file e altri dati (come calendari, contatti o segnalibri) utilizzando un browser Web senza software aggiuntivo. Qualsiasi aggiornamento al file system viene inviato a tutti i computer e dispositivi mobili connessi all'account di un utente.
Gli utenti di Nextcloud possono gestire calendari (CalDAV), contatti (CardDAV), note ed attività pianificate. Gli utenti hanno a disposizione l'editor di testo basato su browser, il servizio di bookmarking, la suite di accorciamento URL, la galleria, il lettore di feed RSS e gli strumenti di visualizzazione dei documenti da Nextcloud.
Sia che si utilizzi un dispositivo mobile, un personal computer, una workstation od un accesso web, Nextcloud consente di avere i propri file sempre a portata di mano su ogni dispositivo, in modo semplice, sicuro, privato e sopratutto sotto il proprio controllo.
Essendo basato su hardware locale, non ci sono limitazioni predefinite per quanto riguarda il numero di utenti che è possibile creare e lo spazio disponibile per ciascun utente, anche se gli amministratori possono impostare le quote come preferiscono per evitare abusi. È possibile creare un account utente per ogni membro di un'azienda/studio/ufficio e/o per ogni componente della famiglia, ogni account con il proprio spazio riservato.
Nextcloud è rivolto ad aziende e privati che vogliono usufruire dei vantaggi offerti da un servizio cloud di file hosting ma che non sono disposti a cedere a terzi il controllo fisico dei propri dati. Permette ad esempio di sostituire i servizi di backup ormai integrati in ogni smartphone dando la possibilità all'utente di caricare automaticamente un backup delle foto sul proprio server personale e di sincronizzare la rubrica ed il calendario non più con i server di Google od Apple ma con il proprio server personale.
Nextcloud aiuta le aziende (PMI) e gli studi professionali che trattano dati sensibili altrui ad essere conformi al GDPR. Utilizzare un cloud pubblico è la peggiore soluzione per gestire, archiviare ed elaborare i dati personali dei propri clienti poiché si perde il reale controllo dei dati che vengono fisicamente salvati in Paesi stranieri nei quali la normativa sulla Privacy è generalmente molto meno stringente di quella Europea e di conseguenza si espongono i dati dei clienti a possibili violazioni con il rischio di doverne rispondere personalmente in caso di problemi. Per essere conformi al GDPR occorre inoltre conoscere quali dati si hanno, dove sono memorizzati e chi ha accesso a questi dati.
Nella Pubblica Amministrazione (PA) Nextcloud è fondamentale per l'organizzazione del lavoro e per la sicurezza dei dati.
In Italia Nextcloud è ad esempio utilizzato da grandi aziende, università e pubblica amministrazione.
Acquirente Unico: siicloud.acquirenteunico.it, siicloudgas.acquirenteunico.it
AUSL di Modena: nextcloud.ausl.mo.it
AUSL di Bologna: nextcloud.ausl.bologna.it
CGIL: cloud.cgil.it
CISL Veneto: nextcloud.cislveneto.it
Comune di Vicenza: nextcloud.comune.vicenza.it
Consiglio Nazionale delle Ricerche (CNR): cloud.iriss.cnr.it
Consiglio Nazionale delle Ricerche (CNR) Piemonte: ocloud.to.cnr.it
Istituto Nazionale di Fisica Nucleare: nextcloud2.mi.infn.it
Provincia autonoma di Bolzano: nc.fuss.bz.it
Regione Lazio: nextcloud.laziocrea.it
Regione Puglia: nextcloud.innova.puglia.it
Romagna Energia: nextcloud.romagnaenergia.it
Strada dei Parchi: nextcloud.stradadeiparchi.it
Università di TorVergata: owncloud.uniroma2.it
Vediamo ora alcune delle principali funzionalità di Nextcloud:
- Creazione di utenti multipli e gestione dei privilegi
- Condivisione tra utenti e tramite url pubblici
- Accesso tramite web browser, client software e app
- Sincronizzazione automatica dei files
- Sicurezza, con possibilità di 2FA (autenticazione a 2 fattori)
- Protezione ransomware
- Cronologia delle modifiche dei files
- Possibilità di lettura online dei files (lettore word, pdf di immagini e player video)
- Possibilità di modifica dei files online tramite una suite office
- Estensione delle funzionalità tramite app da aggiungere a Nextcloud
- Possibilità di collegamento con storage esterno (Google Drive, Dropbox, Amazon, e altri)
- Gestione privata di calendario, contatti, note ed attività
- Galleria fotografica
- Sistema di messaggistica e videochiamata con Nextcloud Talk
Un servizio privato di cloud hosting realizzato con un server Linux e con Nextcloud è molto versatile, si adatta a differenti modalità d'uso e risulta utile non solo a professionisti, uffici professionali ed aziende di ogni dimensione ma anche a privati e famiglie. È infatti possibile installare il server ovunque si voglia, in un'azienda, in un ufficio o in un'abitazione.
È possibile creare un account per chiunque si voglia, per i propri collaboratori, per i propri dipendenti, per tutti i componenti della propria famiglia, per i propri amici. Ognuno può accedere solo ed esclusivamente al proprio account utilizzando le proprie credenziali. È possibile accedere al proprio account da qualsiasi parte del mondo, basta una semplice connessione internet.
Ogni account ha a disposizione uno spazio di archiviazione illimitato e diverse applicazioni: editor e visualizzatore di documenti, galleria fotografica, calendario, rubrica, blocco note. I documenti possono essere visualizzati e modificati online. Il lavoro può essere interrotto in qualsiasi momento per poi essere ripreso ovunque sia presente una connessione internet. Il sistema di versionamento automatico dei documenti consente di recuperare o semplicemente visionare lo stato del documento precedentemente all'ultima modifica.
Ogni utente può collegare il proprio account al proprio smartphone ed al proprio computer installando delle semplici applicazioni. Gli utenti non devono più preoccuparsi di gestire i backup perché il server mantiene costantemente sincronizzati i dati con smartphone e computer.
Il server gestisce automaticamente il backup dei dati. Questo aggiunge sicurezza e permette di recuperare documenti cancellati accidentalmente.
Lo spazio di backup è isolato dal sistema e quindi anche da eventuali virus (o ransomware) che raggiungono il disco principale. Questo permette il recupero dei dati qualunque sia l'entità del danno subito.
Se hai già un server con Nextcloud in funzione e necessiti d'aiuto allora puoi contattarci per richiedere una consulenza.
Se hai già un server e vuoi che venga installato Nextcloud, puoi contattarci per commissionarci il lavoro.
Se non hai un server allora progettiamo in base alle tue esigenze il server che dovrà erogare il tuo servizio di file hosting privato tramite Nextcloud.
Installiamo sul server l'ambiente LAMP (Linux, Apache, MySQL, PHP) necessario a far girare Nextcloud. Le distribuzioni Linux che preferiamo utilizzare sono Debian e CentOS, ma in caso di particolari esigenze possiamo installare e configurare qualsiasi distribuzione.
Installiamo e configuriamo l'ultima versione di Nextcloud e tutti i programmi necessari affinché il server eroghi un sevizio sicuro e costante.
Configuriamo in maniera minuziosa l'intero sistema prestando particolare attenzione alla sicurezza ed alla affidabilità ed ottimizzando le risorse a disposizione.
La sicurezza e l'affidabilità vengono garantite agendo a più livelli in modo da garantire la riservatezza dei dati e da preservarli da attacchi esterni, errori umani e guasti hardware:
- i dischi sono criptati a livello hardware o software, se anche il server dovesse cadere in mani sbagliate nessuno potrebbe accedere ai dati su di esso archiviati
- i dischi sono configurati in raid, in modo da avere un livello di ridondanza sufficiente a non perdere i dati in caso di danneggiamento di uno di essi
- le comunicazioni da e verso il server sono criptate tramite il protocollo https, nessuno può intercettare i dati scambiati col server
- l'accesso al server tramite il protocollo ssh con openssh avviene tramite certificato sbloccato da password, senza il certificato è impossibile accedere al server
- il firewall iptables è configurato in modo da mitigare il rischio di minacce esterne, l'accesso al server viene regolamentato da regole molto restrittive
- il firewall per Apache, ModSecurity, garantisce protezione dai tentativi di attacco tipo sql injection, code injection, cross-site scripting, dos
- la gestione degli account utente permette l'accesso ai dati solo a persone autorizzate, si può accedere al server solo con username e password
- il software fail2ban impedisce l'accesso alla macchina a tutti gli IP che tentano di accedere in maniera fraudolenta
- la corretta configurazione dei permessi e dei proprietari protegge da virus e ransomware, si rende il server pressocché immune ai software malevoli
- il backup automatico dei dati in zone ad accesso limitato con permessi molto restrittivi, realizzato con Rsnapshot, aggiunge un ulteriore livello di protezione dai software malevoli e permette il recupero di dati in caso di cancellazione dovuta ad errori umani
- il versioning automatico dei dati, che crea dei backup settimanali e mensili, offre un importante livello di protezione dagli errori umani, permette di recuperare vecchie versioni dei dati in caso di modifiche errate
- la sincronizzazione dei dati con replica automatica su computer collegati tramite rete lan e rete internet garantisce un ulteriore livello di ridondanza per non perdere i dati in casi di guasti hardware
- il sistema di alerting realizzato con Postfix permette al server di comunicarti via email eventuali problemi
- il sistema di monitoring realizzato con Nagios o Monit controlla in tempo reale lo stato di salute di tutti i componenti hardware e software, prende le dovute contromisure in caso di problemi e grazie al sistema di alerting ti tiene aggiornato in tempo reale su cosa sta accadendo, controlla le temperature di cpu e dischi e spegne il server in caso di anomalie, controlla la corretta esecuzione di tutti i servizi e li riavvia in caso di problema
- il sistema di monitoring dedicato ai dischi, Smartmontools, controlla in tempo reale lo stato di salute dei dischi analizzando i dati SMART e ti avverte via email grazie al sistema di alerting nel caso in cui uno dei dischi dovesse iniziare ad avere dei problemi, in questo modo è possibile prevenire la perdita dei dati conseguente alla rottura di un disco
- il sistema di gestione di un ups, realizzato con NUT, spegne correttamente il server in caso di mancanza di corrente per prevenire danni causati da spegnimenti improvvisi e ti comunica via email tramite il sistema di alerting cosa sta accadendo, se la corrente è andata via, se la corrente è tornata e se il server si sta per spegnere poiché la corrente è andata via da molto tempo e la batteria dell'ups è quasi scarica
L'ottimizzazione delle risorse, effettuata a fronte di una minuziosa analisi, comprende:
- l'ottimizzazione di tutti i softwares installati, con particolare attenzione al server http Apache ed al database MySQL
- la configurazione dei VirtualHost Apache per ogni servizio in esecuzione sulla piattaforma LAMP
- l'installazione e la configurazione di sistemi di caching avanzati come Redis e Memcached
- l'analisi e la messa in sicurezza dell'intera infrastruttura di rete
L'analisi dell'infrastruttura di rete è fondamentale anche per stabilire in che modo configurare l'accesso remoto al server.
Se si ha a disposizione un IP Pubblico, statico o dinamico che sia, allora viene effettuata:
- l'installazione e la configurazione di un hostname per puntare dall'esterno al tuo indirizzo IP pubblico, si può utilizzare un DDNS o un dominio di proprietà
- l'installazione e la configurazione di un certificato ssl Domain Validated per il tuo hostname in modo da proteggerti da attacchi hacker Man-in-the-Middle
Su richiesta, possiamo utilizzare un DDNS professionale realizzato con un dominio di secondo livello o con un suo sottodominio anche se si ha a disposizione un IP Pubblico dinamico.
In questo modo potrai accedere al tuo server Nextcloud con indirizzi del genere:
- hostname.it
- hostname.it/nextcloud
- nextcloud.hostname.it
- hostname.d.macoers.it
- hostname.d.macoers.it/nextcloud
Se non si ha a disposizione un IP Pubblico perché si utilizza una connessione "nattata" a causa del doppio NAT operatore, come ad esempio una connessione 4G/LTE, allora effettuiamo l'installazione e configurazione di un Reverse Proxy per permette l'accesso dall'esterno con un semplice indirizzo del tipo:
- hostname.d.macoers.it
- hostname.d.macoers.it/nextcloud
Tutti i software sono minuziosamente configurati per collaborare e cooperare tra di loro per automatizzare il più possibile il server. Una volta configurato, il sistema farà tutto da solo e ti contatterà solo in caso di problemi in modo che tu possa intervenire e/o eventualmente contattarci per richiedere il nostro intervento (in loco o da remoto).
Una volta configurato installiamo in sede il tuo server, configuriamo la rete e tutti i computer e telefoni che dovranno utilizzarlo.
Su richiesta, possiamo effettuare la brandizzazione della piattaforma cambiando il nome ed utilizzando un logo differente.
Su richiesta, manuteniamo nel tempo il server con interventi onsite e da remoto tramite openvpn ed openssh.
Nei nostri lavori riusciamo ad offrire esperienze d'uso che si contraddistinguono per l'alta efficienza e per la semplicità disarmante perché possiamo utilizzare prodotti unici studiati e realizzati appositamente per i nostri clienti.
Macoers DDNS
Il nostro servizio DDNS ci permette di rendere raggiungibile da remoto qualsiasi server Nextcloud collegato ad internet con ISP che assegnano un indirizzo IP Pubblico Dinamico.
DDNS con dominio proprietario
I DDNS generalmente sono dei sottodomini di un determinato dominio. Noi possiamo realizzare un DDNS associando un tuo dominio al tuo IP Pubblico Dinamico.
Macoers DENAT
Il nostro DENAT ci permette di rendere raggiungibile da remoto qualsiasi server Nextcloud collegato ad internet con ISP che NON assegnano un indirizzo IP Pubblico Dinamico.
Per maggiori informazioni puoi entrare in contatto con noi, senza il minimo impegno: