Vai al contenuto
LGM-OS Enterprise
Casa Azienda
Accedi Acquista
IT
versione 4.1.0

Il tuo NAS, su Debian

Trasforma un PC con dischi in un NAS completo, gestito al 100 % dal browser. Si installa da una ISO propria e non dipende da nessun cloud: i dati, il pannello e i backup sono tuoi e vivono sul tuo computer. Licenza a pagamento unico, senza canoni.

Pagamento unico, senza canoni

La paghi una volta ed è tua, con un anno di aggiornamenti; la licenza a vita li include per sempre. Niente abbonamenti né canoni. E una volta attivata funziona senza internet: la licenza si verifica sul computer stesso.

Tutto dal browser

Dischi, cartelle, utenti, applicazioni, macchine virtuali, telecamere e backup. Desktop a finestre in chiaro e scuro, e si installa come applicazione.

Si aggiorna da solo

Senza ripassare la ISO. L'aggiornamento compila e verifica prima di promuovere e, se dopo il pannello non risponde, torna indietro da solo.

Ecco come si vede

Schermate delle app del pannello, nel tema che stai usando adesso.

File · LGM-OS File · LGM-OS, tema scuro
File Le cartelle condivise dell'utente, mai l'albero del sistema. Trascina e rilascia, cestino, ricerca dentro i documenti e link pubblici con scadenza.
Centro pacchetti · LGM-OS Centro pacchetti · LGM-OS, tema scuro
Centro pacchetti 1058 app preparate da noi, ciascuna provata installandola davvero. I dati di ogni app vivono dentro il volume.
Archiviazione · LGM-OS Archiviazione · LGM-OS, tema scuro
Archiviazione Pool Btrfs e ZFS con procedura guidata per il RAID, dataset, istantanee con lucchetto, SMART e scrub. I dischi che non si possono toccare compaiono spiegati, non nascosti.
Macchine virtuali · LGM-OS Macchine virtuali · LGM-OS, tema scuro
Macchine virtuali Windows o Linux su KVM, con lo schermo dentro il pannello. UEFI, avvio protetto e TPM per chi li richiede.

E sul telefono, un'applicazione

Non è il desktop rimpicciolito: sugli schermi stretti il pannello cambia forma.

La schermata iniziale La schermata iniziale, tema scuro
La schermata iniziale
Un'app aperta Un'app aperta, tema scuro
Un'app aperta

Schermata iniziale con le icone, l'applicazione che occupa tutto lo schermo e una barra in basso per tornare indietro, cambiare app o vedere i widget. Tornare all'inizio non chiude nulla. Si aggiunge alla schermata Home del telefono e si apre senza la barra del browser, come qualsiasi altra applicazione.

Cosa sa fare

21 aree, e ciò che c'è dentro ciascuna.

Archiviazione

  • Tutto ciò che cresce vive nel pool: dati delle applicazioni, immagini Docker e dischi delle macchine virtuali ci si spostano da soli quando lo crei
  • pool Btrfs (di partenza) e ZFS con procedura guidata per il RAID
  • dataset con quota e compressione
  • istantanee manuali e pianificate con conservazione
  • SMART, self-test e scrub
  • sostituire un disco guasto o ampliare il pool dall'interfaccia
  • replica su un altro NAS: le istantanee intere viaggiano via SSH (zfs send/btrfs send), incrementali, con orario e provando la destinazione prima di salvare — l'altro dispositivo resta con una copia del volume pronta da montare
  • dischi in rete (iSCSI): pubblicare un disco del volume per Windows, Proxmox o VMware, con password CHAP facoltativa, e senza poterlo togliere finché un dispositivo lo ha montato
  • disco di riserva (hot spare): un disco vuoto in attesa che entra DA SOLO quando un altro si guasta —con autoreplace acceso— e avvisa quando lo fa

Utenti

  • Una persona, un account, una password: la stessa vale per il pannello, le cartelle condivise, SSH/SFTP e WebDAV — cambiarla in un posto la cambia in tutti
  • una scheda per persona con le sue schede: Account (password e accesso al pannello), Applicazioni, Cartelle (il permesso di ciascuna, anche quello che gli arriva dai suoi gruppi), Accesso (cartelle condivise, WebDAV, SFTP e SSH), Gruppi e Limiti
  • gruppi con membri
  • politica delle password (lunghezza, complessità e scadenza; la complessità è spenta di proposito)
  • «mantieni l'accesso»

Directory (AD/LDAP)

  • Unire il NAS a un Active Directory, FreeIPA o LDAP+Kerberos che esiste già (realmd/sssd): gli utenti del dominio cominciano a esistere sul dispositivo e ricevono permessi sulle cartelle
  • facoltativo e spento di fabbrica: che le cartelle condivise accettino account del dominio (winbind con gli stessi uid di sssd) e che quegli account entrino nel pannello con la loro password aziendale, sempre come «solo visualizzazione»
  • la password del dominio non viene mai copiata nel NAS e il ticket si verifica con la chiave macchina del keytab, quindi un KDC falso nella rete non passa

File

  • Cartelle condivise con permessi per utente e gruppo
  • SMB (cestino #recycle per cartella e Time Machine), NFS e WebDAV con utenti unificati
  • rsync come server: un altro NAS lascia qui i suoi backup con il suo utente e la sua password, solo nelle cartelle che segni
  • il NAS compare da solo in «Rete» di Windows e nel Finder (WS-Discovery e Bonjour), con nome e gruppo di lavoro configurabili
  • SFTP in gabbia: accesso remoto ai file di un utente senza dargli un terminale né una via d'uscita nel sistema
  • client NFS per IP (solo i dispositivi che autorizzi montano la cartella)
  • gestore di file web che mostra le cartelle condivise dell'utente, mai l'albero del sistema
  • trascina e rilascia, menu contestuale completo, cestino, ricerca istantanea (un indice dei nomi si mantiene da solo in background, quindi cercare non percorre il disco né restituisce risultati a metà; senza indice aggiornato si percorre come sempre) e dentro il contenuto dei documenti, anteprima di foto, video, audio, PDF e testo, comprimere ed estrarre ZIP/TAR e link pubblici con scadenza e password
  • Blocco note: aprire e salvare un .txt, un .md o un .conf del NAS dal browser —con numeri di riga, cerca e sostituisci e vista Markdown— senza scaricarlo né entrare dal terminale
  • «Versioni precedenti» in Windows stesso (e «Ripristina a» sul Mac): ogni cartella condivisa può mostrare le sue istantanee, quindi chi rovina un file lo recupera da sé senza chiamare nessuno
  • ripristinare una cartella intera da un'istantanea, che torna accanto e mai sopra
  • controllo di chi elimina, sposta o rinomina via SMB, con il suo utente e il suo dispositivo, nel Centro registri
  • cerca dentro i documenti scansionati: il testo di un PDF che è la foto di un foglio si riconosce in background (tesseract) ed entra nella ricerca per contenuto

Foto e video

  • App Galleria: le foto e i video delle tue cartelle, in una linea del tempo per mesi
  • si indicizzano da soli in background (SQLite proprio) e i video entrano come le foto, con un fotogramma come miniatura
  • ciò che esce da un telefono o da una buona fotocamera, così com'è: JPEG, PNG, WebP, AVIF, GIF, TIFF, HEIC/HEIF dell'iPhone e RAW della fotocamera (.cr2/.cr3, .nef, .arw, .rw2, .orf, .raf… e il ProRAW .dng), mostrando l'anteprima che la fotocamera stessa ha lasciato dentro
  • Live Photo: la foto e il suo video di tre secondi sono UN elemento, con il suo movimento nel visualizzatore, non due caselle ripetute
  • album veri —una foto può stare in diversi— che si creano, si rinominano e si scaricano in uno zip senza spostare un file dal disco
  • preferite con il loro filtro
  • visualizzatore con frecce, rotazione, zoom e schermo intero, e il video si riproduce a pezzi (uno da 3 GB non riempie la memoria del telefono né impedisce di saltare a un minuto preciso)
  • caricare dall'app stessa
  • ricerca dei duplicati che raggruppa ciò che è ripetuto e non lascia mai eliminare l'ultima copia
  • eliminare va nel cestino del NAS

Backup

  • Copia dei tuoi dati fuori dal dispositivo: rsync incrementale (--link-dest) su un disco USB, un altro pool o un server remoto via SSH
  • e nel cloud (Google Drive, OneDrive, Dropbox, Box, pCloud, MEGA, WebDAV, S3, Wasabi, MinIO e Backblaze B2), collegando l'account dal pannello stesso
  • crittografia end-to-end nel cloud: nomi e contenuto si cifrano nel NAS prima del caricamento e il provider non può leggere nulla, con una frase di recupero che si mostra una sola volta
  • Object Lock su S3: ogni file viene caricato bloccato e nemmeno l'account stesso può eliminarlo prima del tempo
  • conservazione intelligente (tutti quelli delle ultime 24 h → giornalieri per 7 giorni → settimanali per 4 settimane → mensili per 12 mesi), o per versioni o per giorni
  • esploratore del backup: si entra in qualsiasi versione come in una cartella e si ripristina per intero o un singolo file
  • verifica dell'integrità: legge l'intero backup nella destinazione e avvisa se non coincide con quanto annotato
  • velocità e tempo rimanente dal vivo durante la copia
  • cronologia di ogni esecuzione
  • copia a parte della configurazione del sistema
  • sincronizzazione con il cloud: una cartella del NAS e una del tuo cloud uguali, caricando, scaricando o in entrambe le direzioni, con gli stessi account collegati in File — con freno alle eliminazioni e avvisando solo quando fallisce

Videosorveglianza

  • App Telecamere: trova le telecamere della rete tramite ONVIF e chiede loro il loro indirizzo video
  • aggiunta per marca (Hikvision, Dahua, Reolink, Tapo, Foscam, Axis…) o incollando l'RTSP
  • diretta senza ricodifica con meno di un secondo di ritardo, e una sola connessione per telecamera anche se guardano in diversi contemporaneamente (con MJPEG di riserva per le telecamere in H.265)
  • registrazione continua a pezzi senza ricodifica, con conservazione per giorni e limite di dimensione
  • un servizio per telecamera, quindi una che si guasta non trascina le altre

Download

  • App Download: incolli un link (http/https/ftp), un magnet o rilasci un .torrent e il NAS lo scarica da solo, nella cartella condivisa che scegli, anche se spegni il dispositivo da cui l'hai chiesto
  • riprende dopo un'interruzione di corrente
  • limite di download e di upload, quanti contemporaneamente, e continuare a condividere i torrent fino a restituire ciò che si è ricevuto
  • avvisa quando finisce per la stessa via del resto degli avvisi, e ciò che scarica resta con il gruppo e i permessi della cartella, visibile da Windows, dal Mac o dal telefono

Multimedia sulla TV

  • Server DLNA: la TV, la console o il lettore del salotto trovano da soli il NAS e riproducono ciò che c'è nelle cartelle che scegli, senza installare nulla sulla TV
  • serve il file così com'è (senza ricodificare), quindi funziona sui televisori vecchi e non consuma processore
  • ciò che copi compare da solo, e c'è un pulsante «esplora di nuovo» per quando qualcosa non compare

Ufficio a casa

  • Calendario e contatti propri (CalDAV/CardDAV con Radicale): l'iPhone, l'Android, Outlook o Thunderbird sincronizzano agenda e rubrica con il NAS, con lo stesso account dei file e vedendo ognuno le sue cose
  • stampante in rete: quella USB collegata al NAS stampa da tutta la casa, anche via AirPrint dal telefono, rilevando ciò che è collegato e configurandola dal pannello

Contro il ransomware

  • Lucchetto sulle istantanee (zfs hold): un'istantanea protetta non la elimina il pannello, né la pulizia per anzianità, né zfs destroy da root — che è la prima cosa che fa chi sequestra un NAS. Vedi docs/it/ransomware.md
  • trappola: un file esca in ogni cartella condivisa, controllato ogni minuto; se qualcosa lo cifra o lo elimina, avviso critico e —se lo si chiede— le cartelle condivise si chiudono all'istante per frenare la cifratura, lasciando in piedi il pannello e i backup

Diagnostica

  • Verifica per servizio: pannello, archiviazione, SMB, NFS, WebDAV, SSH, Docker, backup e telecamere si controllano davvero (unità systemd viva, porta in ascolto, regola del firewall, configurazione coerente) e ogni guasto arriva con cosa fare. Non legge l'intenzione salvata: guarda il sistema
  • test di rete che escono fuori: ping, verificare una porta di qualsiasi dispositivo e misurare la velocità di download reale

Rapporto sullo spazio

  • Analizza una cartella e mostra dove va il disco: cartelle più grandi, file più grandi e file duplicati (rilevati per contenuto, non solo per dimensione) con quanto si libererebbe
  • l'analisi gira in background ed è limitata per non leggere terabyte

Cronologia delle metriche

  • CPU, memoria, rete e disco in una serie temporale leggera (un campione al minuto in SQLite proprio), per ora/giorno/settimana/mese
  • gli intervalli lunghi si aggregano perché il grafico pesi sempre uguale

Accesso da internet

  • DDNS
  • certificati Let's Encrypt con certbot e rinnovo automatico, via HTTP o via DNS (DNS-01 con Cloudflare: senza aprire porte e con caratteri jolly)
  • proxy inverso Apache che pubblica il pannello e le app per sottodominio lasciando 80/443 come unica superficie esposta

Servizi di rete

  • VPN WireGuard che «si configura da sola»: rileva l'indirizzo pubblico, propone il DNS e avvisa se un client non arriverebbe alla rete di casa
  • profili per dispositivo e codice QR
  • server DNS con nomi locali e cache
  • server DHCP con prenotazioni per MAC (entrambi su dnsmasq)

Applicazioni

  • Negozio di applicazioni: home con app in evidenza e scaffali per categoria, ricerca con ordinamento per pertinenza (senza accenti e con più parole), scorrimento infinito e scheda per app
  • <!--apps-->1058<!--/apps--> app proprie, ciascuna provata installandola davvero, con il loro logo ufficiale (Jellyfin, Plex, Nextcloud, Vaultwarden, Home Assistant, PhotoPrism, Paperless-ngx, Pi-hole, AdGuard, *arr, Syncthing, Gitea…)
  • i dati di ogni app vivono dentro il pool
  • ogni porta che pubblica ottiene la sua regola nel firewall, aperta alla rete di casa, e si chiude o si apre a tutti da Sicurezza → Firewall
  • editor visuale di porte e cartelle (senza toccare il compose) oltre all'editor della ricetta
  • Docker integrato (log dal vivo, CPU/RAM) e anche i container creati a mano compaiono come app

Macchine virtuali

  • App VM: creare, avviare ed eliminare macchine su KVM/libvirt
  • installazione da una .iso delle tue cartelle
  • schermo (VNC) dentro il pannello, pubblicato solo sul dispositivo stesso

Sistema

  • Rete statica/DHCP/VLAN
  • aggregazione di schede (bond) per ridondanza o velocità
  • rotte statiche, DNS manuale del NAS stesso (quello che richiede l'unione a un dominio) e proxy in uscita per i download del NAS e di Docker
  • i dischi compaiono quando li colleghi (udev, senza ricaricare)
  • modalità chiosco: il server si avvia mostrando il pannello a schermo intero sul suo monitor
  • aggiornamenti firmati (Ed25519) dal canale delle versioni di LGM-OS, con un pulsante o da soli se lo attivi
  • UPS tramite NUT con spegnimento ordinato (chiude le macchine virtuali e i container, scrive su disco e solo allora spegne)
  • SNMP
  • fuso orario e NTP
  • dispositivi USB
  • terminale web con sessione root previa nuova autenticazione
  • avvisi via email, webhook, Telegram, Discord e ntfy, scegliendo quale livello esce da dove e cosa aspetta il riepilogo giornaliero
  • soglie per disco, CPU prolungata e temperatura
  • attività automatiche: pulire i temporanei, organizzare i download e ordinare le serie
  • registri e controllo, scaricabili già filtrati
  • spegnimento e accensione automatici: il NAS si spegne alla sua ora e torna da solo al mattino (la sveglia la tiene l'orologio della scheda madre, non la rete), con Wake-on-LAN per accenderlo dal telefono; se la sveglia non si può programmare, NON si spegne, e nemmeno con un backup in corso
  • i dischi vanno in sospensione dopo 20 minuti, 30, 1 h o 2 senza uso (meno rumore e meno corrente), e glielo si ridice a ogni avvio

Sicurezza

  • 2FA TOTP
  • ruoli admin/viewer
  • politica delle password
  • firewall nftables che apre e chiude le porte con ogni servizio (SMB, NFS, WebDAV, SSH, SNMP, rsync, VPN, rilevamento) e si aggiorna all'avvio
  • consulente di sicurezza
  • blocco automatico degli IP, anche via SSH (lo applica il firewall, non solo il pannello)
  • sessioni connesse revocabili
  • antivirus (ClamAV): analizza le cartelle condivise a mano o ogni settimana, con le firme aggiornate, e avvisa di ciò che trova; di fabbrica non tocca nulla, e chi vuole può spostare il file dalla cartella in una quarantena
  • blocco per paese: si lascia entrare solo dai paesi che scegli —elenco dei permessi, con gli intervalli scaricati e aggiornati da soli— e dalla tua rete si entra sempre
  • rapporto settimanale dello stato (spazio, dischi, backup, antivirus e aggiornamenti) tramite gli stessi avvisi di sempre, e si può leggere prima di accenderlo

Licenza

  • A pagamento unico e a vita, con gli aggiornamenti inclusi
  • la chiave è firmata (Ed25519) e, una volta attivata —questo sì richiede internet, una volta—, si verifica sul dispositivo stesso, senza internet; se c'è connessione, controlla ogni tanto che non sia stata revocata
  • legata a te, non alla macchina: se il dispositivo si guasta, la stessa chiave si attiva su un altro, senza limite di attivazioni
  • 60 giorni di prova vera collegando il tuo account gratuito di lgm-os.com
  • i tuoi dati non sono mai ostaggi: senza licenza (finita la prova, o dopo 7 giorni se non colleghi l'account né ne attivi una) il NAS passa a «solo dati» —vedere e scaricare tutti i tuoi file, cartelle condivise in sola lettura— e non si elimina nulla; con la licenza attivata, restare senza rete non blocca nulla

Per cominciare

Un dispositivo x86-64 con 4 GB di memoria e un disco di sistema da 32 GB.

Dalla ISO propria, che installa Debian e LGM-OS in un solo passaggio:

bash deploy/build-iso.sh

Oppure su un Debian 12 o 13 che hai già:

sudo bash deploy/install.sh

Alla fine, apri https://<ip-del-nas>:5001: la procedura guidata ti chiede di creare il tuo amministratore. Non c'è un utente né una password di fabbrica. I passaggi completi, in scarica e installa.

La licenza, in chiaro

Pagamento unico. Senza canoni, senza vincoli all’hardware e senza lucchetti sui tuoi dati.

Paghi una volta ed è tua

La Home include un anno di aggiornamenti e si estende di anno in anno; la licenza a vita, per sempre. La licenza non scade: finiti gli aggiornamenti, il NAS continua intero. La compri, ricevi la tua chiave e la incolli nel pannello, in Pannello di controllo → Sistema → Licenza.

Si verifica sul tuo dispositivo

La chiave è firmata e il NAS la verifica da solo, sul tuo dispositivo. Internet serve per attivarla (una volta) e per la prova, che si ottiene collegando il tuo account; dopo, restare senza rete non spegne né blocca nulla. Se in 7 giorni non colleghi il tuo account né attivi una licenza, il NAS resta solo per recuperare i tuoi file finché non lo fai.

Se il dispositivo si guasta, te la porti

La licenza è legata a te, non alla macchina. Se il NAS si rompe, ne monti un altro, incolli la stessa chiave e riprendi da dove avevi lasciato. Senza chiamare nessuno e senza limite di attivazioni.

I tuoi dati non sono mai ostaggi

Se la prova finisce senza licenza, il NAS passa a «solo dati»: continui a vedere e scaricare tutti i tuoi file e a leggere le tue cartelle condivise, e non si elimina nulla. La licenza abilita il prodotto; non è mai un lucchetto su ciò che è tuo.

Acquista una licenza Ho già un account

Vuoi guardare prima di acquistare? Tutta la documentazione e queste pagine si leggono senza registrarsi né accedere: non serve essere connessi a nulla.

Dentro

Per chi vuole guardare sotto il cofano.

Backend
Python 3.11 + FastAPI. Le operazioni privilegiate passano per un processo a parte con una whitelist di comandi: il pannello gira senza privilegi.
Interfaccia
React 18 + TypeScript + Vite + Tailwind. Desktop multifinestra, chiaro e scuro, installabile come applicazione (PWA).
Base
Debian stabile. Niente distribuzioni proprie: i pacchetti sono quelli di Debian e il sistema si può amministrare anche via SSH.
Verificato
Batteria di test automatici del backend, dei tipi e della compilazione dell'interfaccia a ogni modifica, e un'installazione reale dalla ISO in una macchina virtuale.