HomeHub

Что такое HomeHub?

HomeHub — это сервер на Ubuntu/Debian, который мы устанавливаем и настраиваем прямо у вас дома или в офисе — ваше собственное, полностью независимое "домашнее облако". Никаких третьих лиц, никаких подписок, никаких чужих китайских, американских или российских серверов с вашими данными.

Что входит в комплект

Набор проверенных временем систем с открытым исходным кодом, охватывающих:

• Умная автоматизация — сценарии, датчики, мониторинг энергии, уведомления
• Личное облако — файлы, фото, календарь, контакты
• Медиасервер — фильмы, сериалы, музыка
• Цифровой архив — документы с поиском по содержимому, холодное хранение
• Телефония — собственная телефонная станция (VoIP)
• Видеонаблюдение — локальное распознавание движения

Всё работает за роутером MikroTik с WireGuard VPN — безопасный удалённый доступ к дому откуда угодно, без публичного открытия чего-либо в интернете.

Структура продукта

1. Сервер Ubuntu/Debian — сердце системы
2. MikroTik — сетевой роутер с файрволом и VPN
3. WireGuard — зашифрованный туннель для удалённого доступа
4. Opensource-контейнеры — проверенные системы для каждой функции, каждая в своём изолированном Docker-контейнере

Что такое MikroTik?

MikroTik — бренд профессионального сетевого оборудования (роутеров), известный надёжностью и гибкой настройкой. Это "ворота" вашей домашней сети в интернет — он контролирует, какой трафик входит и выходит, и является основой безопасности всей системы.

Что такое WireGuard?

WireGuard — современный VPN-протокол, создающий зашифрованный "туннель" между вашим устройством (телефон, ноутбук) и домом. Как будто вы физически там, где бы вы ни находились — без публичного открытия чего-либо в интернете.

Что на самом деле означает «полная автоматизация»?

Для большинства людей «умный дом» означает прежде всего включение и выключение света через смартфон. Настоящая же ценность в том, что устройства самостоятельно, без участия человека, реагируют друг на друга. Три примера из практики:

• Управление окнами и отоплением — датчик окна фиксирует открытие, умная термоголовка радиатора автоматически останавливает отопление. Никакого отопления при открытом окне, без необходимости кому-то об этом помнить.
• Датчик дыма с мгновенным сигналом — при обнаружении дыма житель мгновенно получает уведомление на смартфон — независимо от того, дома он или нет.
• Обнаружение воды с автоматическим отключением — датчик воды фиксирует протечку и одновременно запускает уведомление и автоматическое закрытие моторизованного главного водяного крана — до того, как случится серьёзный ущерб.

Именно эти связи — датчик обнаруживает, система реагирует, человек уведомляется только когда нужно — и есть настоящая суть автоматизации, далеко за пределами простого вкл/выкл освещения.

Телефония: двухуровневая концепция VoIP

Для домохозяйств — поскольку большинство немецких домохозяйств используют FritzBox, ITCustoms позволяет использовать официальное приложение FRITZ!App Fon в сочетании с существующим туннелем WireGuard. Смартфон достигает FritzBox так, будто находится в домашней сети — домашний стационарный номер доступен в дороге, без дополнительного серверного компонента и без дополнительных расходов.

Для компаний — там, где нужны внутренние номера, очереди вызовов и сложная переадресация, ITCustoms поддерживает локальную телефонную станцию (PBX), подключённый к существующему FritzBox — полная функциональность классической АТС, без прохождения разговоров через чужой дата-центр.

Внутренняя коммуникация

Для чата, голосовых и видеозвонков между объектами или сотрудниками используется самостоятельно поддерживаемая платформа для чата и видеозвонков, с локальным TURN/STUN-сервером — данные коммуникации никогда не покидают собственную инфраструктуру клиента, в отличие от решений с сторонними сервисами. В сочетании с туннелем WireGuard использование возможно и в дороге.

Модель безопасности: многоуровневая защита доступа (Defense-in-Depth)

Любая инфраструктура, установленная ITCustoms, следует многоуровневой модели безопасности, где каждый уровень контролируется независимо, и только владелец системы решает вопрос доступа:

• Локальная сеть без публичной видимости — основные сервисы доступны только внутри локальной сети через внутренние DNS-имена — без port-forwarding, без публично обнаруживаемых доменов.
• Контролируемый доступ к WiFi (MikroTik Hotspot) — доступ к WiFi проходит через hotspot-аутентификацию с индивидуальными данными, заданными исключительно клиентом.
• Zero-Access удалённая поддержка (WireGuard) — по умолчанию у ITCustoms нет постоянного доступа к инфраструктуре клиента. Удалённая поддержка осуществляется исключительно через туннель WireGuard с чётко определёнными, ограниченными по времени и функциям правами — активируется клиентом или по его явному запросу.
• Журнал прозрачности — каждое выполненное удалённое действие фиксируется в простом, видимом клиенту протоколе (напр. "выполнено обновление Docker", "запущена диагностика архивного диска").

Минимальный след данных

Сайт ITCustoms сознательно не имеет регистраций, отслеживающих cookie и сбора личных данных. Внутренне ведётся только простая, организованная через QR-коды инвентарная база оборудования (установленные компоненты по объекту), чтобы при поломке быстро найти нужную запчасть. Эта база содержит только технические данные об устройствах, не чувствительную информацию о клиенте.

Как ни посмотри: данные наших клиентов никогда не покидают их собственные помещения — никакой копии на чужих китайских, американских или российских серверах, никакой "облачной подписки" с мелким шрифтом. Суверенитет над данными в самом буквальном смысле: сервер находится у клиента, а не где-то в мире.