Miniserver Linux
Tipologia: Server Linux per Cloud Personale, Videosorveglianza e Geolocalizzazione
OS: Debian Linux
Piattaforme: Nextcloud, Zoneminder, Traccar, Samba
Internet: Macoers DDNS
Cliente
Tipologia: Privato Cittadino
Luogo: Portici (Napoli)
Miniserver ARM con 32 GB eMMC, CPU octa-core da 2 GHz e 3 GB di RAM DDR3 configurato con un hard disk usb da 2TB
Il sistema è stato progettato per un privato desideroso di proteggere la propria abitazione con un impianto di videosorveglianza, di proteggere le proprie autovetture ed i propri cari con un sistema di geolocalizzazione avanzato e di proteggere i propri dati con un cloud file hosting privato.
Il server eroga un servizio di videosorveglianza tramite Zoneminder che controlla 6 telecamere IP, un servizio di geolocalizzazione tramite Traccar per conoscere in tempo reale la posizione di autovetture e smartphones, un servizio di cloud privato tramite Nextcloud ed un servizio di archiviazione locale tramite Samba.
Una volta armato, Zoneminder analizza in tempo reale il flusso video delle telecamere per effettuare la rilevazione del movimento ed inviare le eventuali notifiche push sul telefono del padrone di casa.
Traccar traccia in tempo reale la posizione delle autovetture di famiglia tramite i tracker GPS installati nella porta OBD e la posizione degli smartphones Android tramite i moduli GPS integrati.
Nextcloud oltre ad erogare il servizio di cloud privato si occupa anche del backup dei dati sul computer desktop presente nell'abitazione.
Samba offre un sistema di archiviazione accessibile esclusivamente all'interno della rete locale.
I dati archiviati con Nextcloud e Samba sono protetti da un sistema di backup incrementali automatici sviluppato con rsnapshot che li duplica in una zona del file system ad accesso limitato, in questo modo i dati sono protetti da attacchi informatici (virus o cryptolocker) e da errori umani.
Sul server sono installati servizi secondari come Transmission e Minidlna.
La sicurezza del server è garantita da diversi livelli di firewall (iptables, ipset, modsec, fail2ban) e da diversi certificati (ssl, ssh). Nessuna persona non autorizzata può accedere al server, ogni accesso non autorizzato viene bloccato e l'ip sorgente viene bannato. ll server aggiorna inoltre quotidianamente la blacklist di indirizzi IP malevoli da bannare con ipset scaricando dai nostri sistemi la lista aggiornata con i nuovi indirizzi che sono continuamente catturati dalla nostra rete di honeypot sparsi sul territorio italiano.
Il server è configurato con un sistema di Monitoring/Alerting che controlla in tempo reale che tutto l'hardware ed il software funzionino correttamente ed invia un email al proprietario in caso di malfunzionamenti.
La connessione è fornita da una Fibra Infostrada che offre una velocità di Download pari a 61.08 Mbit/s ed una velocità di Upload pari a 18.38 Mbit/s.