🏢 Nextcloud + pfSense + Heimdal

Egy teljes vállalati ökoszisztéma – kontrollban, biztonságban, hatékonyan

🌐 A rendszer célja

Egy olyan vállalati környezet, ahol:

az adatok nem kerülnek ki kézből,

minden hozzáférés szabályozott,

a kommunikáció és a dokumentumkezelés gördülékeny,

és mindezt IT-biztonsági szempontból is védetten kezeljük.

🧩 A komponensek

1. 🛡️ pfSense – az előszűrő és őrszem

Tűzfal + IDS/IPS (pl. Suricata)
VPN (OpenVPN, WireGuard): otthoni munkavégzéshez, mobil eléréshez
GeoIP szűrés – pl. Nextcloud csak EU-ból legyen elérhető
Port forward / NAT / DHCP / DNS / VLAN – teljes hálózatmenedzsment
Captive portal – vendéghálózathoz

💡 Gyakorlati példa: A Nextcloud publikus IP-vel elérhető, de csak Magyarországról, VPN-en belül pedig belső IP-n használható.

2. ☁️ Nextcloud – az együttműködés szívverése

Dokumentumok tárolása, közös szerkesztése (Collabora/OnlyOffice)
Naptár, feladatkezelés, Deck
Levelezés (IMAP integráció)
Mobil backup: fényképek, kontaktok, fájlok
Szavazás (Polls), belső wiki (Collectives), táblás projektmenedzsment (Deck)

🔄 Thunderbird / Outlook szinkron

Naptár (CalDAV), névjegyek (CardDAV)
Nextcloud Webmail modul
Push értesítések, fájlverziók, jogosultságkezelés

3. 🧠 Heimdal – a láthatatlan védelem

DNS layer security – rosszindulatú domainek már el sem érik a klienst
Patch Management – Windows és harmadik féltől származó szoftverek automatikus frissítése
Privilege Escalation Protection – helyi admin jog időzített, kontrollált használata
Threat Prevention – script blokkolás, zero-day fenyegetések kivédése
Asset Management – hardver/szoftverleltár, telepített programok nyomon követése

💡 Napi jelentések, események, hiányzó frissítések – minden egyben, központi vezérlés alatt.

🧱 Felépítési javaslat

plaintextMásolásSzerkesztésINTERNET
   │
pfSense (tűzfal + IDS + VPN + GeoIP)
   │
────── Management VLAN │ Guest VLAN │ Client VLAN
         │              │             │
      Heimdal Agents   Mobil VPN    Nextcloud szerver
                                       (DMZ-ben vagy VPN mögött)

🔐 Biztonsági és működési előnyök

Funkció	Megoldás
Adatok saját szerveren	✅ Nextcloud
Mobil / távoli munkavégzés	✅ pfSense VPN
Védelem a felhasználó előtt	✅ Heimdal DNS-layer / patch
Szabályozott hozzáférés	✅ pfSense + Nextcloud ACL
Üzemeltetői láthatóság	✅ Heimdal dashboard + pfSense log
E-mail integráció, közös munka	✅ Nextcloud + Thunderbird/Outlook
Dokumentum-verziózás	✅ Nextcloud
Projektmenedzsment (Kanban)	✅ Deck
Szavazás, belső wiki	✅ Polls + Collectives

🎯 Kinek ajánlott ez a felépítés?

Kis- és középvállalatoknak, akik nem szeretnék az adataikat külső szolgáltatókra bízni
Iskoláknak, non-profit szervezeteknek, ahol fontos az adatbiztonság, de a költségek alacsonyan tartása is szempont
Fejlesztői csapatoknak, akik szeretnék saját CI/CD környezetüket kiegészíteni
Home office-ot támogató cégeknek, ahol kulcsfontosságú a VPN, a fájlmegosztás és a végpontvédelem

🚀 Zárszó

Ez a három komponens nem csak „egy másik felhő”, hanem egy tudatosan összeépített rendszer:

biztonságos,
átlátható,
és szabályozható.

Nem kell licencdíjakat fizetni három külön cégnek, nem kell amerikai szerverekre támaszkodni – miénk a rendszer, a szabályozás, a hozzáférés, és az adat is.