Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Oha... Kannst du da nicht wenigstens einen Xeon abschrauben? Für den 24/7 Betrieb als Heimserver wäre mir eine komplette Workstation mit dem Alter aber definitiv zu stromhungrig. Überleg mal, wenn der 2h läuft verbraucht der fast so viel Strom wie mein i3 NAS in 24 Stunden inkl. Festplatten. Das finde ich schon eine Hausnummer, selbst wenn du dir mit WOL etwas bastelst.

Und meine Hardware ist auch schon ca 5 Jahre alt. Ich spiele mit dem Gedanke, den mittelfristig gegen etwas in Richtung ASRock J4105-ITX auszutauschen. Da sind wir im Leerlauf bei unter 10 Watt und somit noch mal ungefähr 50% unter dem i3.

Was ja nicht heißen muss, dass die alte Workstation nicht mehr zu gebrauchen ist. Ich habe auch noch einen älteren Xeon für Testzwecke. Der verbraucht nicht ganz so viel wie deiner, liegt im Leerlauf so bei 70W ohne HDDs. Den starte ich per WOL bei Bedarf, weil das nicht täglich vorkommt. Beim NAS war mir das zu umständlich, weil der doch öfter genutzt wird - alleine schon die Synchronisation per Nextcloud.

Vielleicht wäre etwas in der Richtung ja auch eine Alternative für dich. Mit ein paar hundert Euro kann man da schon was nettes basteln.

Falls du das alternativ wirklich mit der Hardware umsetzen willst, würde ich folgendes machen: Auf einer Linux-Maschine die immer läuft (falls nicht vorhanden einfach einen RPI nehmen, der braucht sehr wenig Strom und kann problemlos 24/7 laufen) ein kleines Python (oder was dir zusagt) Skript laufen lassen. Das könnte dann via CLI WOL triggern: https://u-labs.de/portal/server-ferngesteuert-mit-wake-on-lan-starten/

Das könntest du dann von jedem Gerät aus per Browser aufrufen. Gegebenenfalls auch mit einem Shutdown-Button.


Ein getrenntes Netzt für die VPN-Clients ist prinzipiell sinnvoll. Ich wollte dir damit nicht davon abraten, sondern auf die erweiterten Konfigurationsmöglichkeiten und die Sicherheit hinweisen. Eine Möglichkeit wäre ja z.B. auch, dass du in der FW Port 80/443 auf den PI freigibst. Dann kann jeder VPN-Client auf die kleine Web-Schnittstelle zugreifen, aber hat nur sehr limitiert diese 1-2 Funktionen, ohne direkt ins interneNetz zu kommen. Und du könntest das natürlich auch noch über einen zusätzlichen Schutz (z.B. PW) absichern.

Wenn du das VPN auf dem RPI laufen lässt, könntest du das sogar automatisieren in dem du per Skript schaust, ob Clients im VPN eingeloggt sind. Wenn ja wird automatisch der Server hochgefahren (falls das VPN nicht noch für anderes verwendet wird - je nachdem). Oder der startet nur, wenn ein bestimmter Client im VPN ist. Kommt immer drauf an, wie und wofür das genutzt werden soll.


Dir ist Sicherheit wichtig, aber auf der anderen Seite nutzt du eine seit 2 Jahren nicht mehr aktualisierte proprietäre Lösung? Wenn da was passiert, bist du voll auf AVM angewiesen und musst drauf hoffen, dass die das vernünftig patchen (vorausgesetzt die Box ist überhaupt noch unterstützt). Gerade wenn es um Sicherheit geht, würde ich lieber was offenes eigenständiges nutzen wollen. Ist jemand im VPN, ist er ja schon halb im internen Netz.

Das ist was AVM angeht übrigens nichts neues. Schon damals als ich das mal angeschaut habe, war die Software mehrere Jahre lang nicht aktualisiert worden. Soll nicht heißen, dass AVM Geräte grundsätzlich schlecht sind. Im proprietären Bereich von Routern gehören die noch zu den Besten, aber was VPN angeht nicht.


Fernsehen schaue ich (abgesehen von einzelnen Streams der Mediatheken) nicht mehr und mit 3D-Filmen habe ich mich noch nicht beschäftigt. Aber danke für die Info, dann brauche ich mir das erst mal gar nicht vornehmen, wenn das aktuell noch nur auf Windows vernünftig läuft.

Bei Windows hat man Hürden nämlich mittlerweile in der Plattform. Ich habe damals versucht, Windows 10 stabil, sicher und datenschutzfreundlich einzurichten. Vieles findet man über die GUI gar nicht, manches geht nur inoffiziell. Selbst die offiziellen Einstellungen werden bei Upgrades gerne "versehentlich" umgestellt. Natürlich nie Datenschutzfreundlich, sondern immer so, dass Microsoft viel mehr Daten bekommt.

Von den inoffiziellen brauchen wir gar nicht reden, da wird eine GPO mit dem nächsten Update plötzlich wirkungslos, der Registrierungsschlüssel ist weg (oder noch besser: Ist noch da, aber hat keinen Effekt mehr) und so weiter. Die Zwangsupdates zerschießen einem auch gerne mal das System, ist mir persönlich über die Jahre schon 2x passiert, ich kenne noch mehr Leute im Freundes- und Familienkreis denen es eben so erging (und die ihren PC nicht mit dem IT-Hintergrund so intensiv nutzen wie ich). Dass diese Zwangsupdates auch gerne mal zur Unzeit kommen, ist auch nichts neues. Kam sogar im Unternehmen vor, als der CEO vor versammelter Mannschaft mit mehreren hundert Leuten seine Präsentation nicht beginnen konnte, weil Windows ihm kurz vor dem Beginn seine Updates reingedrückt hat.

Könnte man noch weiter drüber diskutieren, jedenfalls wurde es mir zu blöd und ich bin primär auf Linux gewechselt. Läuft wesentlich besser, der Haupt-PC hat noch Dualboot, da wird Windows gelegentlich für einzelne Spiele gestartet, sonst ist auf Win nichts mehr drauf. Wenn du wirklich Windows drauf nutzen willst bzw musst, dann nimm wenigstens die Server-Version. Kostet deutlich mehr und subventioniert Microsoft wesentlich stärker, aber da ist es so wie ich im Alltag von Kollegen mitbekommen habe noch nicht ganz so schlimm.