Sikkerhed og drift uden internet
Nielix er bygget til dit eget netværk. Her er, hvad der virker uden internet, og hvordan serveren holdes lukket, som du vil have den.
Drift uden internet
Alt på dine egne drev virker uden internet. Det der kommer fra nettet, venter og hentes, når nettet er tilbage. Intet går tabt imens.
- Virker uden net: opsætning, brugere, biblioteker på lokale mapper og netværksdrev, scanning, afspilning, titler og billeder fra dine egne filer, egne kanaler, intro-registrering, DLNA og beskeder på dit lokale netværk, backup til lokal mappe og licensnøglen.
- Venter på net: metadata fra opslagstjenester, vejr, undertekster fra udbydere, eksterne kanaler på nettet og opdateringstjek.
- Serveren kommer fint videre, hvis uret er forkert, for eksempel på en Raspberry Pi uden batteriur.
- Til et sommerhus, en båd eller en campingvogn: en lille maskine og en almindelig router uden internetforbindelse er nok.
HTTPS
Nielix kan selv klare HTTPS. Med et domæne henter serveren et certifikat hos Let's Encrypt og fornyer det. Uden domæne kan serveren lave et selvsigneret certifikat med et fast fingeraftryk, som appen kan bekræfte.
- TLS 1.2 eller nyere.
- Appen sender kun et login over almindelig http på dit lokale netværk. På en offentlig adresse advarer den.
- Har du allerede en proxy, kan den stå for HTTPS.
Login og tofaktor
Efter fem forkerte forsøg venter adressen og kontoen 30 sekunder, derefter dobbelt så længe, højst en time. Svaret er det samme for navne, der findes, og navne, der ikke gør.
- Tofaktor (TOTP) med QR-kode og ti gendannelseskoder, til alle der vil. Ejeren kan kræve det af administratorer.
- Nye adgangskoder skal være mindst 10 tegn og må ikke være blandt de mest almindelige.
- Ejeren får besked ved login fra en ny enhed eller et nyt netværk.
Rettigheder og børn
Rettigheder og aldersgrænser håndhæves af serveren, ikke af appen. En børneprofil kan ikke løfte sin egen grænse. Et afspilningslink hører til den bruger, det blev lavet til, og holder op med at virke, hvis brugeren slettes eller mister adgang.
Sikkerhedstjek og fjernadgang
Sikkerhedstjekket i administrationen gennemgår opsætningen og viser grøn, gul eller rød pr. punkt med en knap til at rette det. Administration kan begrænses til dit lokale netværk.
- Vil du ikke åbne porte, kan du bruge Tailscale eller Cloudflare Tunnel, som følger med i imaget og sættes op i administrationen.
- Helt sikkert findes ikke. Hold serveren opdateret, brug stærke adgangskoder og tofaktor, og kig på sikkerhedstjekket.
Læs også
- Afspilleren i Nielix
Sådan spiller Nielix dine filer, fra direkte afspilning og omkodning til undertekster og næste afsnit.
- Egne tv-kanaler og tv-guide
Lav live-kanaler af dine egne serier og film, og se dem i en tv-guide. Egne M3U- og XMLTV-kilder kan tilføjes med Premium.
- Nielix og Home Assistant
Send beskeder og tale til tv-skærmene i huset, styr afspilning fra automatikker, og brug MQTT, webhooks og Home Assistant. Det hele er slået fra, til du vælger det.
- Alle funktioner
- Priser
- Spørgsmål
Klar til at prøve Nielix?
Hent serveren og kør den på din NAS, mini-pc eller Raspberry Pi. Du behøver ikke en konto for at bruge den.