HomeHub

Was ist HomeHub?

HomeHub ist ein Ubuntu/Debian-Server, den wir direkt bei dir zu Hause oder im Büro installieren und konfigurieren — deine eigene, vollständig unabhängige "Heim-Cloud". Keine Drittanbieter, keine Abos, keine fremden chinesischen, amerikanischen oder russischen Server mit deinen Daten.

Was ist enthalten

Eine Reihe bewährter, langjährig erprobter Open-Source-Systeme, die Folgendes abdecken:

  • Smarte Automation — Szenen, Sensoren, Energieüberwachung, Benachrichtigungen
  • Persönliche Cloud — Dateien, Fotos, Kalender, Kontakte
  • Medienserver — Filme, Serien, Musik
  • Digitales Archiv — durchsuchbare Dokumente, Cold Storage
  • Telefonie — eigene Telefonanlage (VoIP)
  • Videoüberwachung — lokale Bewegungserkennung

Alles läuft hinter einem MikroTik-Router mit WireGuard VPN — sicherer Fernzugriff auf dein Zuhause von überall, ohne etwas öffentlich im Internet freizugeben.

Produktstruktur

  1. Ubuntu/Debian-Server — das Herz des Systems
  2. MikroTik — Netzwerk-Router mit Firewall und VPN
  3. WireGuard — verschlüsselter Tunnel für Fernzugriff
  4. Open-Source-Container — bewährte Systeme für jede Funktion, jeweils in einem eigenen isolierten Docker-Container

Was ist MikroTik?

MikroTik ist eine Marke professioneller Netzwerkgeräte (Router), bekannt für Zuverlässigkeit und flexible Konfiguration. Er ist das "Tor" deines Heimnetzwerks zum Internet — er kontrolliert, welcher Datenverkehr rein und raus geht, und bildet die Grundlage für die Sicherheit des gesamten Systems.

Was ist WireGuard?

WireGuard ist ein modernes VPN-Protokoll — es erstellt einen verschlüsselten "Tunnel" zwischen deinem Gerät (Handy, Laptop) und deinem Zuhause. Es ist, als wärst du physisch dort, egal wo du dich gerade befindest — ohne etwas öffentlich im Internet preiszugeben.

Was bedeutet „vollständige Automatisierung“ eigentlich?

Für die meisten Menschen bedeutet „Smart Home" zunächst: Licht per Smartphone ein- und ausschalten. Der eigentliche Mehrwert liegt jedoch darin, dass Geräte selbstständig und ohne menschliches Zutun aufeinander reagieren. Drei Beispiele aus der Praxis:

  • Fenster- und Heizungssteuerung — ein Fenstersensor erkennt das Öffnen, das smarte Heizkörperthermostat stoppt automatisch die Heizung. Kein Heizen bei offenem Fenster, ohne dass jemand daran denken muss.
  • Rauchmelder mit Sofortalarm — bei erkanntem Rauch erhält der Bewohner sofort eine Smartphone-Benachrichtigung — egal ob zu Hause oder unterwegs.
  • Wassererkennung mit automatischer Abschaltung — ein Wassersensor erkennt eindringendes Wasser und löst gleichzeitig eine Benachrichtigung sowie das automatische Schließen des motorisierten Hauptwasserhahns aus — bevor größerer Schaden entsteht.

Genau diese Verknüpfungen — der Sensor erkennt, das System reagiert, der Mensch wird nur bei Bedarf benachrichtigt — sind der eigentliche Kern von Automatisierung, weit über einfaches Licht an/aus hinaus.

Telefonie: zweistufiges VoIP-Konzept

Für Haushalte — da die Mehrheit der deutschen Haushalte eine FritzBox nutzt, ermöglicht ITCustoms die offizielle FRITZ!App Fon in Kombination mit dem bestehenden WireGuard-Tunnel. Das Smartphone erreicht die FritzBox, als wäre es im Heimnetzwerk — die Festnetznummer ist unterwegs erreichbar, ohne zusätzliche Serverkomponente und ohne Zusatzkosten.

Für Unternehmen — wo Nebenstellen, Warteschlangen und komplexe Anrufweiterleitung benötigt werden, unterstützt ITCustoms eine lokale Telefonanlage (PBX), verbunden mit der bestehenden FritzBox — volle Funktionalität einer klassischen Telefonanlage, ohne dass Gespräche über ein fremdes Rechenzentrum laufen.

Interne Kommunikation

Für Chat, Sprach- und Videoanrufe zwischen Standorten oder Mitarbeitern wird eine selbst betriebene Chat- und Video-Plattform genutzt, ergänzt durch einen lokalen TURN/STUN-Server — die Kommunikationsdaten verlassen nie die eigene Infrastruktur des Kunden, im Gegensatz zu Lösungen mit Drittanbieter-Diensten. In Kombination mit dem WireGuard-Tunnel ist die Nutzung auch unterwegs möglich.

Sicherheitsmodell: Mehrschichtiger Zugriffsschutz (Defense-in-Depth)

Jede von ITCustoms installierte Infrastruktur folgt einem mehrschichtigen Sicherheitsmodell, bei dem jede Ebene unabhängig kontrolliert wird und ausschließlich der Systembesitzer über den Zugriff entscheidet:

  • Lokales Netzwerk ohne öffentliche Exposition — zentrale Dienste sind nur im lokalen Netzwerk über interne DNS-Namen erreichbar — kein Port-Forwarding, keine öffentlich auffindbaren Domains.
  • Kontrollierter WLAN-Zugang (MikroTik Hotspot) — der WLAN-Zugang erfolgt über eine Hotspot-Authentifizierung mit individuellen, ausschließlich vom Kunden festgelegten Zugangsdaten.
  • Zero-Access Fernwartung (WireGuard) — ITCustoms hat standardmäßig keinen dauerhaften Zugriff auf die Infrastruktur des Kunden. Die Fernwartung erfolgt ausschließlich über einen WireGuard-Tunnel mit klar definierten, zeitlich und funktional begrenzten Rechten — aktiviert vom Kunden oder auf dessen ausdrücklichen Wunsch.
  • Transparenz-Log — jede durchgeführte Fernwartungsaktion wird in einem einfachen, für den Kunden einsehbaren Protokoll dokumentiert (z. B. "Docker-Update durchgeführt", "Diagnose der Archivfestplatte gestartet").

Minimaler Daten-Fußabdruck

Die ITCustoms-Website verzichtet bewusst auf Registrierungen, Tracking-Cookies und die Erfassung personenbezogener Daten. Intern wird lediglich eine einfache, per QR-Code organisierte Geräteinventur geführt (installierte Hardware pro Standort), damit im Schadensfall schnell das richtige Ersatzteil bereitgestellt werden kann. Diese Datenbank enthält ausschließlich technische Gerätedaten, keine sensiblen Kundeninformationen.

So oder so: Die Daten unserer Kunden verlassen niemals deren eigene Räumlichkeiten — keine Kopie auf fremden chinesischen, amerikanischen oder russischen Servern, kein "Cloud-Abo" mit Kleingedrucktem. Datensouveränität im wörtlichsten Sinne: Der Server steht beim Kunden, nicht irgendwo in der Welt.