易雾山庄 家庭基建,生活乐享。

2024年终盘点:我这一年究竟都做了哪些家庭网络改造?

逢此年末,岁月如梭,转眼间我们又站在了时光的岔口。回望过去的一年,我在公众号上累计分享了16篇文章,其中有一半是在最后一个月集中发出来的,对于文章分享属实很少,但细数这一年,还是对家庭网络做出了不少的改造,且听我慢慢道来。 设备升级 首先来聊聊硬件设备的升级。考虑到我家里需要长期稳定跑一些服务,对设

易雾君 易雾君 Published on 2024-12-30

安全建设:如何给家庭NAS搭建一套免费社区型蜜罐HFish(二)

本系列蜜罐建设的第一篇讲述了家庭网络的安全需求及展示了成品效果,本篇重点讲述如何落地实现,目标是完成内网失陷检测和外网威胁感知两个场景的版图拼凑。 快速部署 HFish采用B/S架构,系统由管理端和节点端组成,管理端用来生成和管理节点端,并接收、分析和展示节点端回传的数据,节点端接受管理端的控制并负

易雾君 易雾君 Published on 2024-12-30

安全建设:如何给家庭NAS搭建一套免费社区型蜜罐HFish(一)

我的家庭网络原有安全防护方案不够主动,本系列来点主动的,蜜罐建设。蜜罐,顾名思义,它是一种基于欺骗伪装技术的安全服务,通过在网络中设置诱饵,诱捕恶意用户的行为,从而帮助检测和响应网络攻击。现在就来给咱们的家庭NAS私有云安排一套这个系统,当然了,作为家庭用户,这里优先选用免费的方案HFish。HFi

易雾君 易雾君 Published on 2024-12-29

智能家居系列:喜大普奔,小米官方开源HA米家集成新体验(一)

12月16日,小米开源了官方的 Home Assistant 插件。Home Assistant(业内喜欢称它为HA)是目前全球兼容性极高的开源智能家居平台,支持国内外众多品牌的设备。官方亲自下场推出插件,相比于现有的第三方集成,在安全性和稳定性方面优势明显。它采用官方 OAuth2.0 登录机制,

易雾君 易雾君 Published on 2024-12-24

NAS党福音:近乎零成本优雅地实现家庭网络异地组网(五)

本篇重点来讲讲headscale的访问控制策略,headscale默认的配置是全放开,但它支持更高级的访问控制配置,非常有必要把这个功能利用起来。让我们为一个家庭网络构建一个示例用例,访问控制尽量遵循信息安全最小化原则,就拿我的家庭网络来说吧。 需求分析 假定我的家庭网络有两名成员,一个叫jmead

易雾君 易雾君 Published on 2024-12-16

NAS党福音:近乎零成本优雅地实现家庭网络异地组网(四)

本篇来讲讲本系列异地组网搭建完成后,性能表现如何,简单进行一次打流对比测评,尽量控制变量,使用两台服务器部署多款组网工具,测试上下行带宽速度,均为ipv4打洞暴露服务端口,本篇采用了开源的两款组网工具作为对比测评,一款是欧喷微匹恩,一款是wireguard(内核态)。本系列组网采用的tailscal

易雾君 易雾君 Published on 2024-12-12

NAS党福音:近乎零成本优雅地实现家庭网络异地组网(三)

本篇来讲讲一个完整接入案例。假定你的 headscale 服务地址为:https://hs.evling.tech 快速构建项目,测试机器系统为 debian12 ,假定你的主域名为evling.tech,邮箱地址[email protected],邮箱用于tls证书签发,如下命令对应改为你自

易雾君 易雾君 Published on 2024-12-08

NAS党福音:近乎零成本优雅地实现家庭网络异地组网(二)

第一篇快速将近期写的一个项目跑了起来,没怎么描述过多的细节,本篇做下补充。近期写的这个项目基于开源方案做了些许自动化处置,实现了无公网IPv4场景的大内网异地组网和发布家庭网的站点服务。标题中的零成本解释下,本方案涉及到域名可能会花点钱,有些免费域名也可以接入Cloudflare,其实完全可以做到不

易雾君 易雾君 Published on 2024-12-01

NAS党福音:近乎零成本优雅地实现家庭网络异地组网(一)

家庭移动宽带无公网IPv4,但经过一顿检测发现为NAT1型,有望实现大内网穿透,规划方案:Tailscale(客户端)+Headscale(服务端)+Derp(中继)+Cloudflare(Origin rules,DDNS)+IPv6+natter(开源打洞工具) 在家庭内网准备一台Linux虚拟

易雾君 易雾君 Published on 2024-11-24

一个入门级家庭机柜是如何组建的

一个入门级家庭机柜是如何组建的 动力 组建家庭网络,我一直的观点就是,要实用,不能盲目跟从,看到别人满满的一机柜设备,就热血沸腾,自己也想整一套。而现实我们要考虑很多因素,功耗、噪音,能否完美解决,并控制在自己能接受的范围内。我组建家庭网络的初衷是最大化数字化我的生活、学习、工作等,沉淀我人生各阶段

易雾君 易雾君 Published on 2024-10-22
Previous Next