Vai al contenuto
LGM-OS Enterprise
Casa Azienda
Novità · 4.0.0 Edizioni · Licenze · Assistenza Vedi cosa porta →
LGM-OS · edizione Business

I dati dell'azienda, nel proprio ufficio.

Cartelle con permessi, backup verificati, protezione dal ransomware e controllo degli accessi, sull'hardware scelto dall'azienda e amministrato dal browser.

Installer gratuito · 60 giorni di prova

Provalo proprio qui

È il pannello vero, intero, con i dati di un NAS di esempio. Apri le app, entra nelle cartelle, guarda i dischi, cambia tema: niente di ciò che tocchi esiste.

LGM-OS · dati di esempio Demo dal vivo Apri a schermo intero

Caricamento del pannello…

La console e il video in diretta delle telecamere sono l'unica cosa che qui non funziona: servono un NAS e una telecamera. Tutto il resto è il prodotto così com'è.

39controlli di hardening
10anni di conservazione inalterabile, al massimo
0 €per utente
7lingue

Cosa c'è sotto

Quattro strati, nessuno nascosto.

  1. Il pannelloTutto il NAS dal browser, e dal telefono come un'app.
  2. Docker e macchine virtuali1058 app preparate e provate da noi, e Windows o Linux su KVM.
  3. ArchiviazioneBtrfs o ZFS, con istantanee e verifica dell'integrità.
  4. La base: DebianUn normale Debian sotto, stabile e con i suoi aggiornamenti.

Cosa aggiunge l'edizione Business

Protezione dal ransomware, continuità, identità, conformità, archiviazione, virtualizzazione, più dispositivi e videosorveglianza, sulla stessa base dell'edizione Home.

Protezione dei dati e ransomware

Livelli indipendenti perché un attacco o un errore non si porti via né i dati né i loro backup.

  • WORM
  • Veeam
  • ClamAV
Vedi i 7 dettagli
  • Cartelle inalterabili (WORM). Ciò che vi si salva non si può modificare, rinominare né cancellare fino alla data fissata, fino a dieci anni, nemmeno dal pannello, SMB, NFS, SFTP o le app.
  • Istantanee trattenute. Nei volumi ZFS, un'istantanea trattenuta non si può rilasciare prima della sua data, fino a un anno, nemmeno con la password di amministrazione.
  • Destinazione rinforzata per Veeam. Repository XFS con clonazione dei blocchi e immutabilità, un account di servizio che si chiude da solo e porte aperte solo al server di Veeam.
  • Ransomware dentro dei backup. Ogni backup si confronta con i precedenti. Con più segnali di cifratura di massa si ferma la conservazione e si indica l'ultimo backup pulito.
  • Ripristino analizzato. Durante il ripristino, ClamAV analizza ciò che si restituisce ed esclude i file infetti.
  • Antivirus in scrittura. ClamAV analizza i file delle cartelle scelte nel momento in cui vengono scritti.
  • Cancellazione sicura dei dischi. Cancellazione eseguita dal disco stesso quando la supporta, con verifica successiva. L'edizione Business emette un certificato stampabile.

Continuità e backup

Backup fuori dal NAS, replica su un secondo server e una procedura provata per subentrare.

  • Microsoft 365
  • Google Workspace
  • S3
Vedi i 4 dettagli
  • Microsoft 365 e Google Workspace. Backup della posta, dei calendari, dei contatti e dei file di ogni persona —OneDrive, SharePoint e Teams, o Drive—, con versioni e ripristino sull'account di origine.
  • Archiviazione S3 propria. Server compatibile con S3 con versioni, ciclo di vita e blocco degli oggetti in modalità governance o compliance. Fa da destinazione per Veeam e altri programmi di backup.
  • Replica con banda e orario. La replica su un altro NAS limita la velocità e si invia solo nella fascia oraria scelta.
  • Subentro guidato e simulazione. Una procedura guidata perché il secondo NAS subentri senza che ci siano mai due principali, e una simulazione che misura la perdita di dati (RPO) e il tempo di ripristino (RTO).

Identità e accesso

Chi entra, con quale account e con quali permessi.

  • OpenID Connect
  • Samba AD
  • Ruoli
Vedi i 5 dettagli
  • Account aziendale (OpenID Connect). Accesso con il provider di identità dell'azienda; i suoi gruppi possono assegnare i ruoli.
  • Controller di dominio proprio. Samba AD come dominio per i computer Windows dell'ufficio, con DNS, Kerberos e ora firmata, o come directory LDAP.
  • Ruoli. Auditor, Amministrazione dell'archiviazione e Supporto, ognuno con un tetto di permessi che non si può superare.
  • Approvazione di due amministratori. Cancellare un volume, una cartella, un account o un'istantanea richiede l'approvazione di un altro amministratore.
  • Scadenza e rotazione delle password. Avviso prima della scadenza, cronologia che impedisce di ripeterle e blocco dell'accesso via SMB e SFTP alla scadenza.

Sicurezza e conformità

Configurazione verificabile, registri fuori dalla portata del NAS e un rapporto per l'audit.

  • CIS
  • SHA-256
  • Trivy
Vedi gli 8 dettagli
  • Hardening di tipo CIS. 39 controlli basati sul CIS Debian Linux Benchmark, ognuno con correzione e ritorno indietro. Le modifiche a SSH e firewall si applicano in prova.
  • Rapporto di conformità. Esportabile in HTML o CSV, con lo stato della sicurezza, il confronto dell'audit e il risultato dell'hardening.
  • Audit fuori dal NAS. Il registro di audit, concatenato con SHA-256, si invia a un server esterno e si confronta con quella copia per rilevare alterazioni.
  • Terminale registrato. Le sessioni del terminale del pannello si registrano e si possono riprodurre; ciò che si scrive senza eco, come una password, non viene registrato.
  • Solo cifratura moderna. TLS 1.3, SMB 3.1.1 con cifratura obbligatoria e SSH con scambio di chiavi post-quantistico. Si applica in prova e torna indietro se non si conferma.
  • Vulnerabilità delle app. Trivy controlla ogni settimana le immagini delle app installate ed elenca le loro vulnerabilità note.
  • Regole dei file per cartella. Impedisce di salvare tipi di file specifici, come gli eseguibili, via SMB, WebDAV e il pannello.
  • Rapporto dei file. Per cartella: i file più grandi, ciò che nessuno apre da mesi e quanto occupa ogni proprietario.

Archiviazione e rete

Dischi in rete, spazi dei nomi, cifratura e gestione dello spazio.

  • NVMe-oF
  • DFS
  • KMIP
Vedi i 9 dettagli
  • NVMe-oF. Dischi in rete NVMe su TCP, oltre a iSCSI.
  • Percorso DFS unico. Uno spazio dei nomi DFS riunisce cartelle di più server sotto un solo percorso.
  • NFS con autenticazione Kerberos. Cartelle NFS con autenticazione Kerberos del dominio.
  • Livelli automatici. Ciò che non cambia da tempo passa a dischi più lenti e torna su quelli veloci quando viene modificato.
  • Quote per reparto. Utilizzo per reparto, avvisi all'80, 95 e 100 % e rapporto mensile in CSV per ripartire il costo.
  • Sblocco con Tang e chiavi in KMIP. I volumi cifrati si aprono da soli con un server Tang della rete o con la chiave salvata su un server KMIP.
  • Dischi autocifranti (SED). Blocco e sblocco dei dischi Opal dal pannello.
  • Luce dell'alloggiamento. Accende l'indicatore dell'alloggiamento di un disco per localizzarlo nello chassis.
  • Frame jumbo. MTU 9000 sulle schede della rete di archiviazione, con verifica preventiva.

Virtualizzazione

Macchine virtuali sul NAS stesso e archiviazione per gli hypervisor dell'azienda.

  • Proxmox VE
  • VMware ESXi
  • Hyper-V
Vedi i 7 dettagli
  • Procedura per hypervisor. Prepara il disco o la cartella per Proxmox VE, VMware ESXi o Hyper-V e dà i comandi esatti per collegarlo.
  • Istantanee con memoria. Salvano anche lo stato della macchina accesa, per tornare esattamente a quel momento.
  • Clone istantaneo. Una macchina nuova da un'altra in pochi secondi, condividendo il disco di base.
  • Spostare il disco a caldo. Sposta il disco di una macchina su un altro volume senza spegnerla.
  • Modelli. Più macchine uguali in una volta, ognuna con il suo nome e, con cloud-init, il suo account e la sua chiave SSH.
  • Firewall e reti interne. Regole in entrata e in uscita per macchina, e reti visibili solo alle macchine scelte.
  • Avviare dal backup. Una macchina si avvia direttamente dal suo backup e poi si rende definitiva o si scarta.

Gestione di più dispositivi

Più sedi o più NAS, amministrati da un unico punto.

  • Console della flotta
  • Chiavi ad accesso limitato
  • LGM Connect
Vedi i 3 dettagli
  • Console della flotta. Lo stato di tutti i NAS dell'azienda in una schermata, e aggiornamento di gruppo, uno dopo l'altro, che si ferma al primo errore.
  • Chiavi ad accesso limitato. La console usa chiavi di sola lettura o di lettura e aggiornamento, legate al certificato di ogni NAS: non può amministrarli.
  • LGM Connect. Un'unica app per tutti i dispositivi, che riconosce l'edizione di ogni NAS quando si collega.

Videosorveglianza

Telecamere registrate sul NAS, senza il cloud del produttore.

  • Planimetria
  • ONVIF
  • Hikvision
Vedi i 3 dettagli
  • Planimetria. Fino a otto planimetrie con la posizione, l'orientamento e il campo visivo di ogni telecamera.
  • Copia delle registrazioni protette. Le registrazioni protette si copiano su un'altra destinazione e si verificano.
  • Parlare attraverso la telecamera. Audio di ritorno sulle telecamere ONVIF e Hikvision che hanno un altoparlante.

E tutto quello dell'edizione Home

L'edizione Business include tutte le funzioni della Home, con gli stessi aggiornamenti.

Archiviazione

I dischi formano un volume con la ridondanza scelta. Prima di crearlo, la procedura indica lo spazio utile che lascia ogni opzione.

  • Btrfs e ZFS
  • Istantanee
  • SMART e scrub
Vedi i 7 dettagli
  • Btrfs di partenza, o ZFS: RAID 0, 1 e 10 con Btrfs; mirror e parità (RAID 5/6) con ZFS
  • Istantanee programmate, conservate per ore, giorni, settimane e mesi
  • SMART e scrub con avanzamento reale e avviso quando finiscono
  • Sostituire un disco a caldo, senza spegnere il dispositivo
  • Rilevamento immediato quando ne colleghi uno nuovo
  • Rapporto sullo spazio: quali cartelle occupano, quota per utente e duplicati
  • Cancellazione sicura prima di dismettere un disco, con la cancellazione del disco stesso quando la supporta

File

Esplora file nel browser: trascinare, rinominare e comprimere. Le stesse cartelle si aprono in Windows, macOS e sul telefono, con gli stessi permessi.

  • SMB, NFS e WebDAV
  • Cestino
  • Link di condivisione
Vedi i 9 dettagli
  • SMB, NFS e WebDAV sulla stessa cartella, senza configurare tre volte
  • Il NAS compare da solo in «Rete» di Windows e nel Finder
  • Cestino per cartella, che si può spegnere dove non interessa
  • Link di condivisione con scadenza e password
  • Comprimere ed estrarre ZIP senza scaricare nulla
  • Cercare per nome e dentro il contenuto dei file
  • Permessi per utente e per gruppo, cartella per cartella
  • Blocco note: cambiare un .txt o un .conf lì stesso, senza scaricarlo
  • Versioni precedenti in Esplora file di Windows, ricavate dalle istantanee

Galleria

Le foto e i video delle cartelle, ordinati per mese, con mappa e ricerca per frase. Si apre anche dal telefono.

  • Linea del tempo
  • Mappa
  • HEIC e RAW
Vedi i 10 dettagli
  • Linea del tempo per mesi, costruita da sola in background
  • Mappa di dove è stata scattata ogni foto, con le strade se si attivano
  • Ricerca per frase («cane in spiaggia») con l'IA locale, senza uscire dal NAS
  • Anche i video, e si vedono a pezzi: uno da 3 GB non si scarica intero
  • HEIC dell'iPhone, RAW e ProRAW della tua fotocamera: si vedono senza convertire nulla
  • Live Photo: una foto che si muove, non una foto e un video ripetuti
  • Album veri, senza spostare un solo file dal disco
  • Preferiti, rotazione, zoom, schermo intero e download dal visualizzatore stesso
  • Duplicati: raggruppa ciò che è ripetuto e non lascia mai eliminare l'ultima copia
  • Caricare dall'app, e ciò che si elimina va nel cestino del NAS

I tuoi cloud, come una cartella qualsiasi

Collega il tuo Drive, il tuo Nextcloud, Dropbox o un bucket S3 e compaiono nell'esploratore come una cartella del NAS. Copiare dal cloud al disco è trascinare. E si vedono anche da Windows, perché per il sistema sono una cartella normale.

  • Si sfogliano da File
  • Origine di un backup
Vedi i 4 dettagli
  • Google Drive, OneDrive, Dropbox, Nextcloud, S3, Backblaze B2 e altri
  • Il tuo cloud personale, separato da dove salvi i backup
  • Si sfogliano da File, in rete e dal motore di ricerca
  • Si possono usare come origine di un backup

Centro pacchetti

1058 app di terze parti preparate e provate per LGM-OS, come Jellyfin, Nextcloud, Home Assistant, Vaultwarden, Pi-hole o Immich. Si installano con un clic, con il collegamento sulla scrivania e i dati sul volume.

  • Catalogo proprio
  • Editor visuale
  • docker-compose
Vedi i 5 dettagli
  • Catalogo proprio, ricercabile e per categorie
  • Editor visuale di porte e cartelle, senza toccare YAML
  • Editor di docker-compose per le cose avanzate, se lo vuoi
  • Container creati a mano: compaiono anche come app con il loro link
  • Tutto vive nel tuo volume, non nel disco di sistema

Macchine virtuali

Windows, Linux o ciò che ti serve, su KVM, con lo schermo dentro il pannello. Senza installare un client, senza aprire porte e senza uscire dal browser.

  • Console grafica
  • Avvio da ISO
  • Anche sul telefono
Vedi i 6 dettagli
  • Console grafica integrata, anche dal telefono
  • Avviare da una ISO ed espellerla da sola alla fine dell'installazione
  • Processore, memoria e dischi configurabili dal pannello
  • I suoi dischi vivono nel volume, con la ridondanza che gli hai dato
  • Importare macchine da VMware, Hyper-V e VirtualBox (OVA, OVF, VMDK, VHD, VHDX e VDI)
  • Backup programmati con prova di avvio: dopo ogni backup, la macchina si accende senza rete per verificarla

Telecamere

Videosorveglianza con le telecamere di casa e senza il cloud del produttore: registra il NAS, sui suoi dischi.

  • ONVIF e RTSP
  • Mosaico
  • Rilevamento del movimento
Vedi i 7 dettagli
  • Qualsiasi telecamera ONVIF o RTSP, e si trovano da sole in rete
  • Mosaico configurabile e schermo intero
  • Registrazione continua a tratti, con conservazione per giorni e per dimensione
  • Rilevamento del movimento per saltare direttamente a ciò che è successo
  • Miniatura di ogni registrazione e filtro per data e fascia oraria
  • Le registrazioni sono una cartella qualsiasi: accessibili da File e in rete
  • Parlare attraverso la telecamera in quelle con altoparlante (ONVIF e Hikvision)

Backup

Backup automatici su un altro disco, su un altro NAS via SSH o nel cloud, con versioni a cui si può tornare.

  • Locale, SSH o cloud
  • Versioni incrementali
  • Ripristino dal pannello
Vedi gli 8 dettagli
  • Destinazione locale, via SSH o nel cloud (qualsiasi provider)
  • Versioni incrementali: ognuna si ripristina intera e occupa solo ciò che è cambiato
  • Conservazione a scaglioni: ore, giorni, settimane e mesi
  • Backup isolato su USB: il disco si monta solo durante la copia
  • Backup dei computer di casa con LGM Connect, con versioni
  • Avanzamento reale durante la copia, e verifica che ciò che c'è lì coincida con ciò che c'è qui
  • Object Lock su S3 e B2: nemmeno tu puoi eliminare un backup prima del tempo
  • Ripristinare dal pannello, per intero o solo ciò che scegli

Accesso esterno

Entra nel tuo NAS da qualsiasi parte con LGM Tunnel: un indirizzo tuo su lgm-os.com, senza aprire porte. E se preferisci, una VPN WireGuard in tre clic, con un QR per il telefono.

  • LGM Tunnel
  • VPN WireGuard
  • DNS dinamico
Vedi i 6 dettagli
  • LGM Tunnel: il tuo NAS su tuonome.lgm-os.com, con il lucchetto e senza aprire porte
  • VPN WireGuard con client tramite QR e rotte configurabili
  • DNS dinamico per arrivare per nome anche se cambia il tuo IP
  • Certificati Let's Encrypt, con validazione DNS che non richiede di aprire porte
  • Proxy inverso per pubblicare un'app precisa con il suo dominio
  • DNS e DHCP locali, rotte statiche e aggregazione di schede di rete

Sicurezza

Le misure di sicurezza sono attive di fabbrica, senza doverle cercare nelle impostazioni.

  • Doppio fattore
  • Blocco automatico
  • Registro di controllo
Vedi i 7 dettagli
  • Doppio fattore e politica delle password configurabile
  • Blocco automatico di chi insiste nel pannello o via SSH
  • Firewall che apre la porta solo quando accendi il servizio
  • Anti-ransomware: istantanee che nemmeno l'amministratore può eliminare
  • SFTP in gabbia, senza accesso al resto del sistema
  • Registro di controllo di tutto ciò che si tocca, scaricabile
  • Registri inviati cifrati con TLS a un altro server

Pannello di controllo

Tutta l'amministrazione dal browser, senza terminale. Per chi ne ha bisogno, il terminale è nel pannello, con nuova autenticazione.

  • Utenti e gruppi
  • Avvisi
  • UPS
Vedi i 7 dettagli
  • Utenti e gruppi, con permessi per servizio in ciascuno
  • Unirsi a un Active Directory / LDAP che esiste già
  • Avvisi via Telegram, Discord, ntfy o email, con riepilogo differito
  • UPS: spegnimento ordinato quando manca la corrente
  • Modalità chiosco: il pannello a schermo intero sul monitor del dispositivo stesso
  • Quattro temi —Obsidian Pro, Cyber-Glass, Terminal NOC e Daylight Clean— e colore d'accento
  • Cache degli aggiornamenti per i computer di casa: Debian e Ubuntu, Docker Hub e Windows Update

Monitor

Lo stato del dispositivo in tempo reale e il suo storico, senza installare nient'altro.

  • Con cronologia
  • Avvisi a soglia
  • Chi è connesso
Vedi i 4 dettagli
  • Processore, memoria, rete e temperatura di ogni disco, con cronologia
  • Avvisi a soglia prima che diventi un problema
  • Chi è connesso, da dove e da quando
  • Diagnostica di rete dal pannello: ping, traceroute, porte e iperf3

LGM Connect

L'app di LGM-OS per computer e telefono: apre il pannello, raggiunge il NAS da fuori tramite LGM Tunnel e copia le cartelle dei computer sul NAS, con versioni. Un'unica app per tutti i dispositivi dell'azienda.

Schermata iniziale sul telefono Schermata iniziale sul telefono (scuro)
Un'app a schermo intero sul telefono Un'app a schermo intero sul telefono (scuro)

Un server proprio o un cloud per utente

Un cloud per utente

  • Un canone per utente, ogni mese
  • I dati, su server di terzi
  • Senza connessione, niente accesso ai file
  • Lo spazio, quello fissato dal piano

LGM-OS

  • Una licenza per server, nessun canone per utente
  • I dati, sui dischi dell'azienda
  • Nella rete locale si lavora anche se cade internet
  • Lo spazio che il dispositivo consente

Messa in funzione

Tre passaggi. Non serve sapere Linux né scrivere un comando.

  1. Scrivi la ISO su una chiavetta USB

    Si scarica gratis e occupa meno di un gigabyte. Va bene qualsiasi chiavetta da 2 GB, e il programma per scriverla è lo stesso che useresti per Windows o Ubuntu.

  2. Avvia il dispositivo da quella chiavetta USB

    Ti chiede quattro cose —come si chiamerà, la rete, il tuo utente e su quale disco va il sistema— e il resto lo fa da solo. I dischi compaiono con il loro modello e la loro dimensione, così non c'è modo di sbagliare disco.

  3. Assegna le cartelle

    Da qualsiasi computer dell'ufficio, con l'indirizzo che compare sullo schermo: si crea l'amministratore, si unisce il server al dominio se c'è e ogni gruppo riceve le sue cartelle.

I passaggi completi, con le schermate →

Licenza Business
29 €
al mese · o 290 € all'anno · o 870 € in un unico pagamento
  • Tutto quello dell'edizione Home
  • Le funzioni delle otto aree aziendali
  • Pagamento mensile, annuale o unico
  • L'annuale include un mese di supporto per anno; quella a vita, tre mesi
Vedi i piani

Pagamento sicuro con Polar · tasse incluse · la tua carta non passa da qui

Edizioni e prezzi

Le due edizioni sono lo stesso sistema e ricevono gli stessi aggiornamenti; la licenza determina quale è attiva.

Edizione Home: 39 € in un unico pagamento, con un anno di aggiornamenti, o 200 € con aggiornamenti senza limiti.

Supporto tecnico per qualsiasi licenza: 29 € al mese.

Domande frequenti

Cosa include l'edizione Business?

Tutte le funzioni dell'edizione Home e, in più, quelle delle otto aree aziendali di questa pagina. Le due edizioni sono lo stesso sistema: la licenza determina quale è attiva.

Cosa succede quando finisce l'abbonamento?

I dati e i servizi continuano a funzionare. Il NAS passa all'edizione Home e ciò che è esclusivo della Business non è più disponibile; il backup di Microsoft 365 e Google si può ancora consultare e scaricare.

Si può unire a un dominio Active Directory?

Sì. Il server si unisce a un Active Directory o LDAP che esiste già, e le cartelle si assegnano con gli utenti e i gruppi di sempre.

Cosa succede se il server si rompe?

Con i dischi in mirror, il guasto di un disco non ferma nessuno: si cambia senza spegnere. Se si rompe l'intero dispositivo, i backup e la replica su un secondo server permettono di recuperare tutto, configurazione inclusa.

Che dispositivo serve?

Un dispositivo x86 a 64 bit con almeno 4 GB di memoria e dischi per i dati. Le macchine virtuali e l'analisi delle vulnerabilità richiedono più memoria e spazio libero.

C'è il supporto tecnico?

Sì, come servizio a parte per qualsiasi licenza, a 29 € al mese. La Business annuale include un mese di supporto per anno pagato e quella a vita, tre mesi.

C'è la fattura?

Sì. Il pagamento si fa sul sistema di Polar, che è chi emette la fattura, con le tasse del tuo paese incluse nel prezzo.

I dati dell'azienda, sul proprio server.

Installer gratuito e 60 giorni di prova.

Un caffè