Evde sunucu kuruyorum - Raspberry pi 4

https://hizliresim.com/t2lzvwr

Raspberry pi 4 cihazımla evde sunucu kuruyorum.

İlk başta süreci öğrenmek ve kendimi geliştirmeyi amaçlıyorum. Web sitesi barındırırım diye düşünüyordum ama nas sistemi kurmak daha mantıklı geldi.

O nedenle şimdilik sadece 240 gb SSD ile başlayarak kendi depolama sistemimi kuracağım nextcloud ile.

Önerisi olan varsa dinlemek isterim. Sistemi çalışır hale getirdiğimde yeni konu açarım yahut burayı güncellerim.

Bu iş için ayırdığım gerekli ekipmanlar:

Raspberry pi 4
Orijinal güç adaptörü
Orijinal Raspberry kabı
HDTV kablo
240 gb SSD ve bağlantı aparatları
Bluettoth mause ve klavye seti
Monitör (kilerde eski bir samsung monitör var onu kullanacağım)
ethernet kablosu

Public, internete açık bir sistem mi kullanacaksınız?

evet. Dosyalara uzaktan erişebileceğim şekilde ayarlayacağım.

Evde sunucu kurma işlemi (web server, veya nas ne olursa olsun) gibi konularda aslında tek merak ettiğim güvenlik. Statik bir IP tanımlayıp muhtemelen bunu internete açacaksınız burada güvenliği nasıl sağlayacaksınız aslında bunu merak ediyorum. Cloudflare kullananlar oluyor veya bilgi birikimine güvenerek kendi firewall kurallarını yazanlar. Bu konuda nasıl bir yol izleyeceksiniz?

Cloudflare kullanacağım hocam. İlk etapta önemli hiçbir veri olmadan testleri yapacağım zaten ondan sonra gerçekten depolama olarak kullanmaya başlarım.

Evimde 1gbit up/down hattım var, nas, plex, home assistant ve web server çalıştırıyorum, hepside dışarı açık, güvenlikten kastınız nedir, bunlar herhangi bir datacenterdaki sunucuda çalışınca güvenlik farklı olmaz ki.

Teknik bilginiz yoksa zaten tehlikedesiniz, az biraz konulara aşina iseniz o zaman tek yapmanız gereken yazılımların sürümlerini takip ederek özellikle güvenlik güncellemelerini aksatmadan yapmanız. Aklınıza takılan spesifik bir konu varsa ona göre bilgi verelim.

Aslında teknikte değil, amaç o cihazları kullanmanızın gerekli olduğunu bilmek-yapılandırmak. İnsanlar sırf o optimizasyonu yapabilmeyi kolaylaştırmak için Cloudflare Tunnels gibi çözümler kullanıyorlar.

Güvenlikten kastım aslında statik IP'nizin webe açılıp hedef haline gelebilme ihtimaliniz. L3-4-7 saldırıları da yanında bayram hediyesi oluyor. Burada yaptığınız firewall kuralları vs. çok bilgi ve deneyim gerektiren işlemler olarak yorumluyorum. Tabi siz nasıl yorumlarsınız öğrenmek istiyorum.

Ev şartlarında yazılımsal firewall ile yapılabilecek pek fazla birşey yok, bence o kısmı kafaya pek takmamak lazım. ben evde hosting barındırmıyorum, kendi ihtiyacım olan media server, ev otomasyonu için home assistant ve nas cihazım var, default portları kullanmadığınız sürece ve güncellemeleri takip ettiğiniz sürece sorun yaşamazsınız diye düşünüyorum.

İlla ben 80 portunu açıp hosting yapacağım diye düşünen arkadaş olursa özelikle l7 için yaradana sığınıp bitene kadar fişi çekebilir boş yere elektrik bari harcamasın.

Ama atıyorum basitçe şahsi bloğunuzu yayınlayabilirsiniz, ve kimsede gelip sizle uğraşmaz, en azından bana olmadı henüz. Tabi botlarla yapılan otomatik taramaları engelleyebilmeniz lazım. Birkaç nginx kuralı ile çok da zor bir işlem değil.

Şahsi fikrim sabit ip alabilen herkes evinde denemeli, ama bu işlemi sadece öğrenmek için yapmalı, test ortamı olmalı bu sistem. yoksa bu gözler neler gördü, geçen hafta tüm uyarılarıma rağmen 156k para verip hp dl380 server aldı ismi lazım olmayan biri

Şimdi aramış bunun fanını söksem ne olur diye soruyor. Dedim sök hep beraber öğrenelim

Pi4 ile bi yere varamazsın. Denedim olmadı. Portu 100mbit ve üzülürsünüz