HomeHub

Какво е HomeHub?

HomeHub е Ubuntu/Debian сървър, който инсталираме и конфигурираме директно в твоя дом или офис — твой личен, напълно независим "домашен облак". Никакви трети страни, никакви абонаменти, никакви чужди китайски, американски или руски сървъри с твоите данни.

Какво включва

Набор от доказали се във времето системи с отворен код, обхващащи:

• Умна автоматизация — сценарии, сензори, енергиен мониторинг, известия
• Личен облак — файлове, снимки, календар, контакти
• Медиен сървър — филми, сериали, музика
• Дигитален архив — документи с търсене по съдържание, cold archive
• Телефония — собствена телефонна централа (VoIP)
• Видеонаблюдение — локално разпознаване на движение

Всичко работи зад MikroTik router с WireGuard VPN — сигурен отдалечен достъп до дома ти, откъдето и да си, без да отваряш нищо публично в интернет.

Структура на продукта

1. Ubuntu/Debian сървър — сърцето на системата
2. MikroTik — мрежов router с firewall и VPN
3. WireGuard — криптиран тунел за отдалечен достъп
4. Opensource контейнери — доказани системи за всяка функция, всяка в собствен изолиран Docker контейнер

Какво е MikroTik?

MikroTik е марка професионални мрежови устройства (router-и), познати с надеждността и гъвкавата конфигурация. Той е "вратата" на твоята домашна мрежа към интернет — контролира какъв трафик влиза и излиза, и е основата, върху която стъпва сигурността на цялата система.

Какво е WireGuard?

WireGuard е модерен VPN протокол — създава криптиран "тунел" между твоето устройство (телефон, лаптоп) и дома ти. Все едно си физически там, независимо къде се намираш — без да излагаш нищо публично в интернет.

Какво всъщност означава „пълна автоматизация“?

За повечето хора „умен дом“ означава на първо място включване и изключване на осветлението през смартфона. Реалната добавена стойност обаче е в това, устройствата самостоятелно и без човешка намеса да реагират едно на друго. Три примера от практиката:

• Управление на прозорци и отопление — сензор за прозорец засича отваряне, умната термоглава на радиатора автоматично спира отоплението. Никакво отопление при отворен прозорец, без някой да трябва да се сети.
• Дим детектор с моментален сигнал — при засечен дим обитателят получава мигновено известие на смартфона — независимо дали е вкъщи или някъде другаде.
• Засичане на вода с автоматично спиране — сензор за вода засича навлизаща вода и задейства едновременно известие и автоматично затваряне на моторизирания главен кран за вода — преди да се стигне до по-голяма щета.

Точно тези връзки — сензорът засича, системата реагира, човекът бива уведомен само когато е нужно — са същинската същина на автоматизацията, далеч отвъд простото включване и изключване на осветление.

Телефония: двустепенна VoIP концепция

За домакинства — тъй като по-голямата част от домакинствата в Германия ползват FritzBox, ITCustoms позволява ползване на официалното приложение FRITZ!App Fon в комбинация със съществуващия WireGuard тунел. Смартфонът достига FritzBox-а все едно е в домашната мрежа — домашният стационарен номер е достъпен в движение, без допълнителен сървърен компонент и без допълнителни разходи.

За фирми — където са нужни вътрешни номера, опашки за чакащи обаждания и сложно пренасочване, ITCustoms поддържа локална телефонна централа (PBX), свързан със съществуващия FritzBox — пълна функционалност на класическа телефонна централа, без разговорите да минават през чужд дейта център.

Вътрешна комуникация

За чат, гласови и видео разговори между обекти или служители се ползва самостоятелно поддържана платформа за чат и видео разговори, с локален TURN/STUN сървър — комуникационните данни никога не напускат собствената инфраструктура на клиента, за разлика от решения на трети страни. В комбинация с WireGuard тунела, ползването е възможно и в движение.

Модел на сигурност: Многослойна защита на достъпа (Defense-in-Depth)

Всяка инсталирана от ITCustoms инфраструктура следва многослоен модел на сигурност, при който всяко ниво се контролира независимо и единствено собственикът на системата решава за достъпа:

• Локална мрежа без публична изложеност — централните услуги са достъпни само в локалната мрежа през вътрешни DNS имена — без port-forwarding, без публично откриваеми домейни.
• Контролиран WiFi достъп (MikroTik Hotspot) — достъпът до WiFi мрежата минава през hotspot автентикация с индивидуални данни, зададени единствено от клиента.
• Zero-Access отдалечена поддръжка (WireGuard) — ITCustoms по подразбиране няма постоянен достъп до инфраструктурата на клиента. Отдалечената поддръжка се извършва изключително през WireGuard тунел с ясно определени, времево и функционално ограничени права — активиран от клиента или по негово изрично искане.
• Log на прозрачността — всяко извършено отдалечено действие се документира в прост, видим за клиента протокол (напр. "извършен ъпдейт на Docker", "стартирана диагностика на архивния диск").

Минимален отпечатък от данни

Уебсайтът на ITCustoms съзнателно няма регистрации, tracking бисквитки и събиране на лични данни. Вътрешно се поддържа само проста, организирана чрез QR кодове инвентарна база на оборудването, за да може при повреда бързо да се осигури правилната резервна част. Тази база съдържа единствено технически данни за устройствата, не чувствителна клиентска информация.

Данните на нашите клиенти никога не напускат техните собствени помещения — никакво копие на чужди китайски, американски или руски сървъри, никакъв "облачен абонамент" с дребен шрифт. Суверенитет над данните в най-буквалния смисъл: сървърът стои при клиента, не някъде по света.