Pular para o conteúdo
LGM-OS Enterprise
Casa Empresa
Entrar Comprar
BR
Novidades · 4.0.0 Edições · Licenças · Suporte Ver o que traz →
LGM-OS · edição Empresarial

Os dados da empresa, no seu escritório.

Pastas com permissões, backups verificados, proteção contra ransomware e controle de acesso, no hardware que a empresa escolher e administrado pelo navegador.

Ver os planos Baixar o instalador Ver tudo o que ele faz

Instalador gratuito · 60 dias de teste

Experimente aqui mesmo

É o painel de verdade, inteiro, com os dados de um NAS de exemplo. Abra os apps, entre nas pastas, veja os discos, mude o tema: nada do que você mexer existe.

LGM-OS · dados de exemplo Demo ao vivo Abrir em tela cheia

Carregando o painel…

O console e o vídeo ao vivo das câmeras são as únicas coisas que não funcionam aqui: é preciso um NAS e uma câmera. Todo o resto é o produto como ele é.

39verificações de endurecimento
10anos de retenção inalterável, no máximo
0 €por usuário
7idiomas

O que há por baixo

Quatro camadas, nenhuma escondida.

  1. O painelO NAS inteiro pelo navegador, e pelo celular como um app.
  2. Docker e máquinas virtuais1058 aplicativos preparados e testados por nós, e Windows ou Linux sobre KVM.
  3. ArmazenamentoBtrfs ou ZFS, com snapshots e verificação de integridade.
  4. A base: DebianUm Debian normal por baixo, estável e com suas atualizações.

O que a edição Empresarial acrescenta

Proteção contra ransomware, continuidade, identidade, conformidade, armazenamento, virtualização, vários equipamentos e videomonitoramento, sobre a mesma base da edição Doméstica.

Proteção de dados e ransomware

Camadas independentes para que um ataque ou um erro não leve nem os dados nem os backups.

  • WORM
  • Veeam
  • ClamAV
Ver os 7 detalhes
  • Pastas inalteráveis (WORM). O que se guarda nelas não pode ser alterado, renomeado nem apagado até a data definida, de até dez anos, nem pelo painel, SMB, NFS, SFTP ou pelos aplicativos.
  • Snapshots retidos. Em volumes ZFS, um snapshot retido não pode ser liberado antes da data, de até um ano, nem com a senha de administração.
  • Destino reforçado para Veeam. Repositório em XFS com clonagem de blocos e imutabilidade, uma conta de serviço que se fecha sozinha e portas abertas só para o servidor do Veeam.
  • Ransomware dentro dos backups. Cada backup é comparado com os anteriores. Com vários sinais de criptografia em massa, a retenção para e o último backup limpo é sinalizado.
  • Restauração analisada. Ao restaurar, o ClamAV analisa o que é devolvido e deixa de fora os arquivos infectados.
  • Antivírus na gravação. O ClamAV analisa os arquivos das pastas escolhidas no momento em que são gravados.
  • Apagamento seguro de discos. Apagamento feito pelo próprio disco quando ele suporta, com verificação posterior. A edição Empresarial emite um certificado imprimível.

Continuidade e backups

Backups fora do NAS, réplica para um segundo servidor e um procedimento ensaiado para assumir.

  • Microsoft 365
  • Google Workspace
  • S3
Ver os 4 detalhes
  • Microsoft 365 e Google Workspace. Backup do e-mail, das agendas, dos contatos e dos arquivos de cada pessoa —OneDrive, SharePoint e Teams, ou Drive—, com versões e restauração para a conta de origem.
  • Armazenamento S3 próprio. Servidor compatível com S3 com versões, ciclo de vida e bloqueio de objetos em modo de governança ou conformidade. Serve de destino para o Veeam e outros softwares de backup.
  • Réplica com largura de banda e horário. A réplica para outro NAS limita a velocidade e só envia na faixa de horário escolhida.
  • Substituição guiada e simulação. Um assistente para que o segundo NAS assuma sem nunca haver dois principais, e uma simulação que mede a perda de dados (RPO) e o tempo de recuperação (RTO).

Identidade e acesso

Quem entra, com qual conta e com quais permissões.

  • OpenID Connect
  • Samba AD
  • Funções
Ver os 5 detalhes
  • Conta da empresa (OpenID Connect). Login com o provedor de identidade da empresa; os grupos dele podem atribuir as funções.
  • Controlador de domínio próprio. Samba AD como domínio para os computadores Windows do escritório, com DNS, Kerberos e hora assinada, ou como diretório LDAP.
  • Funções. Auditor, Administração de armazenamento e Suporte, cada um com um teto de permissões que não pode ser ultrapassado.
  • Aprovação de dois administradores. Apagar um volume, uma pasta, uma conta ou um snapshot exige a aprovação de outro administrador.
  • Expiração e rotação de senhas. Aviso antes de expirar, histórico que impede repeti-las e corte do acesso por SMB e SFTP quando expiram.

Segurança e conformidade

Configuração verificável, registros fora do alcance do NAS e um relatório para a auditoria.

  • CIS
  • SHA-256
  • Trivy
Ver os 8 detalhes
  • Endurecimento tipo CIS. 39 verificações baseadas no CIS Debian Linux Benchmark, cada uma com correção e reversão. As mudanças de SSH e firewall são aplicadas em teste.
  • Relatório de conformidade. Exportável em HTML ou CSV, com o estado da segurança, a comparação da auditoria e o resultado do endurecimento.
  • Auditoria fora do NAS. O registro de auditoria, encadeado com SHA-256, é enviado para um servidor externo e comparado com essa cópia para detectar alterações.
  • Terminal gravado. As sessões do terminal do painel são gravadas e podem ser reproduzidas; o que se digita sem eco, como uma senha, não fica gravado.
  • Só criptografia moderna. TLS 1.3, SMB 3.1.1 com criptografia obrigatória e SSH com troca de chaves pós-quântica. É aplicado em teste e revertido se não for confirmado.
  • Vulnerabilidades dos aplicativos. O Trivy verifica toda semana as imagens dos aplicativos instalados e lista as vulnerabilidades conhecidas.
  • Regras de arquivos por pasta. Impede salvar tipos de arquivo específicos, como executáveis, por SMB, WebDAV e pelo painel.
  • Relatório de arquivos. Por pasta: os maiores arquivos, o que ninguém abre há meses e quanto ocupa cada proprietário.

Armazenamento e rede

Discos em rede, namespaces, criptografia e gestão do espaço.

  • NVMe-oF
  • DFS
  • KMIP
Ver os 9 detalhes
  • NVMe-oF. Discos em rede NVMe sobre TCP, além de iSCSI.
  • Caminho DFS único. Um namespace DFS reúne pastas de vários servidores sob um único caminho.
  • NFS com Kerberos. Pastas NFS com autenticação Kerberos do domínio.
  • Níveis automáticos. O que não muda há algum tempo passa para discos mais lentos e volta ao rápido quando é alterado.
  • Cotas por departamento. Uso por departamento, avisos em 80, 95 e 100 % e relatório mensal em CSV para dividir o custo.
  • Desbloqueio por Tang e chaves em KMIP. Os volumes criptografados se abrem sozinhos com um servidor Tang da rede ou com a chave guardada em um servidor KMIP.
  • Discos autocriptografados (SED). Bloqueio e desbloqueio de discos Opal pelo painel.
  • Luz da baia. Acende o indicador da baia de um disco para localizá-lo no gabinete.
  • Quadros jumbo. MTU 9000 nas placas da rede de armazenamento, com verificação prévia.

Virtualização

Máquinas virtuais no próprio NAS e armazenamento para os hipervisores da empresa.

  • Proxmox VE
  • VMware ESXi
  • Hyper-V
Ver os 7 detalhes
  • Assistente para hipervisores. Prepara o disco ou a pasta para Proxmox VE, VMware ESXi ou Hyper-V e dá os comandos exatos para conectá-lo.
  • Snapshots com memória. Guardam também o estado da máquina ligada, para voltar exatamente àquele momento.
  • Clone instantâneo. Uma máquina nova a partir de outra em segundos, compartilhando o disco base.
  • Mover o disco a quente. Muda o disco de uma máquina para outro volume sem desligá-la.
  • Modelos. Várias máquinas iguais de uma vez, cada uma com o seu nome e, com cloud-init, a sua conta e a sua chave SSH.
  • Firewall e redes internas. Regras de entrada e saída por máquina, e redes que só as máquinas escolhidas enxergam.
  • Iniciar a partir do backup. Uma máquina inicia diretamente a partir do backup e depois se torna definitiva ou é descartada.

Gestão de vários equipamentos

Várias sedes ou vários NAS, administrados de um mesmo lugar.

  • Console de frota
  • Chaves de acesso limitado
  • LGM Connect
Ver os 3 detalhes
  • Console de frota. O estado de todos os NAS da empresa em uma tela, e atualização em grupo, um após o outro, que para na primeira falha.
  • Chaves de acesso limitado. O console usa chaves só de leitura ou de leitura e atualização, vinculadas ao certificado de cada NAS: não pode administrá-los.
  • LGM Connect. Um só aplicativo para todos os equipamentos, que reconhece a edição de cada NAS ao se conectar.

Videomonitoramento

Câmeras gravadas no NAS, sem a nuvem do fabricante.

  • Planta baixa
  • ONVIF
  • Hikvision
Ver os 3 detalhes
  • Planta baixa. Até oito plantas com a posição, a orientação e o campo de visão de cada câmera.
  • Cópia das gravações protegidas. As gravações protegidas são copiadas para outro destino e verificadas.
  • Falar pela câmera. Áudio de retorno nas câmeras ONVIF e Hikvision que têm alto-falante.

E tudo o que tem a edição Doméstica

A edição Empresarial inclui todas as funções da Doméstica, com as mesmas atualizações.

Armazenamento

Os discos formam um volume com a redundância escolhida. Antes de criá-lo, o assistente indica o espaço útil que cada opção deixa.

  • Btrfs e ZFS
  • Snapshots
  • SMART e scrub
Ver os 7 detalhes
  • Btrfs de saída, ou ZFS: RAID 0, 1 e 10 com Btrfs; espelho e paridade (RAID 5/6) com ZFS
  • Snapshots programados, mantidos por horas, dias, semanas e meses
  • SMART e scrub com progresso real e aviso quando terminam
  • Trocar um disco com o dispositivo ligado, sem desligar nada
  • Detecção na hora ao conectar um novo
  • Relatório de espaço: quais pastas ocupam mais, cota por usuário e duplicados
  • Apagamento seguro antes de retirar um disco, com o apagamento do próprio disco quando ele suporta

Arquivos

Explorador de arquivos no navegador: arrastar, renomear e compactar. As mesmas pastas abrem no Windows, no macOS e no celular, com as mesmas permissões.

  • SMB, NFS e WebDAV
  • Lixeira
  • Links para compartilhar
Ver os 9 detalhes
  • SMB, NFS e WebDAV na mesma pasta, sem configurar três vezes
  • O NAS aparece sozinho na “Rede” do Windows e no Finder
  • Lixeira por pasta, que pode ser desligada onde não interessar
  • Links para compartilhar com validade e senha
  • Compactar e extrair ZIP sem baixar nada
  • Buscar pelo nome e dentro do conteúdo dos arquivos
  • Permissões por usuário e por grupo, pasta a pasta
  • Bloco de notas: alterar um .txt ou um .conf ali mesmo, sem baixar
  • Versões anteriores no Explorador do Windows, tiradas dos snapshots

Galeria

As fotos e os vídeos das pastas, organizados por mês, com mapa e busca por frase. Abre também no celular.

  • Linha do tempo
  • Mapa
  • HEIC e RAW
Ver os 10 detalhes
  • Linha do tempo por meses, montada sozinha em segundo plano
  • Mapa de onde cada foto foi tirada, com as ruas se forem ativadas
  • Busca por frase («cachorro na praia») com a IA local, sem sair do NAS
  • Os vídeos também, e tocam por partes: um de 3 GB não é baixado inteiro
  • HEIC do iPhone, RAW e ProRAW da sua câmera: aparecem sem converter nada
  • Live Photos: uma foto que se mexe, não uma foto e um vídeo repetidos
  • Álbuns de verdade, sem mover um único arquivo do disco
  • Favoritas, girar, zoom, tela cheia e download pelo próprio visualizador
  • Duplicados: agrupa o que está repetido e nunca deixa excluir a última cópia
  • Enviar pelo app, e o que for excluído vai para a lixeira do NAS

Suas nuvens, como mais uma pasta

Conecte seu Drive, seu Nextcloud, Dropbox ou um bucket S3 e eles aparecem no explorador como uma pasta do NAS. Copiar da nuvem para o disco é arrastar. E aparecem também no Windows, porque para o sistema são uma pasta normal.

  • Navegáveis pelo Arquivos
  • Origem de um backup
Ver os 4 detalhes
  • Google Drive, OneDrive, Dropbox, Nextcloud, S3, Backblaze B2 e mais
  • Sua nuvem pessoal, separada de onde você guarda os backups
  • Navegáveis pelo Arquivos, pela rede e pela busca
  • Podem ser usados como origem de um backup

Central de pacotes

1058 aplicativos de terceiros preparados e testados para o LGM-OS, como Jellyfin, Nextcloud, Home Assistant, Vaultwarden, Pi-hole ou Immich. São instalados com um clique, com o atalho na área de trabalho e os dados no volume.

  • Catálogo próprio
  • Editor visual
  • docker-compose
Ver os 5 detalhes
  • Catálogo próprio, com busca e por categorias
  • Editor visual de portas e pastas, sem mexer em YAML
  • Editor de docker-compose para o avançado, se você quiser
  • Contêineres criados à mão: também aparecem como app com seu atalho
  • Tudo fica no seu volume, não no disco do sistema

Máquinas virtuais

Windows, Linux ou o que você precisar, sobre KVM, com a tela dentro do painel. Sem instalar cliente, sem abrir portas e sem sair do navegador.

  • Console gráfico
  • Inicialização por ISO
  • Também no celular
Ver os 6 detalhes
  • Console gráfico integrado, também pelo celular
  • Iniciar por uma ISO e ejetá-la sozinha ao terminar a instalação
  • Processador, memória e discos configuráveis pelo painel
  • Os discos delas ficam no volume, com a redundância que você escolheu
  • Importar máquinas do VMware, Hyper-V e VirtualBox (OVA, OVF, VMDK, VHD, VHDX e VDI)
  • Backups programados com teste de inicialização: após cada backup, a máquina é ligada sem rede para verificá-la

Câmeras

Videomonitoramento com as câmeras de casa e sem a nuvem do fabricante: quem grava é o NAS, nos próprios discos.

  • ONVIF e RTSP
  • Mural
  • Detecção de movimento
Ver os 7 detalhes
  • Qualquer câmera ONVIF ou RTSP, e elas são encontradas sozinhas na rede
  • Mural configurável e tela cheia
  • Gravação contínua por trechos, com retenção por dias e por tamanho
  • Detecção de movimento para ir direto ao que aconteceu
  • Miniatura de cada gravação e filtro por data e faixa de horário
  • As gravações são mais uma pasta: acessíveis pelo Arquivos e pela rede
  • Falar pela câmera nas que têm alto-falante (ONVIF e Hikvision)

Backups

Backups automáticos para outro disco, para outro NAS por SSH ou para a nuvem, com versões às quais é possível voltar.

  • Local, SSH ou nuvem
  • Versões incrementais
  • Restaurar pelo painel
Ver os 8 detalhes
  • Destino local, por SSH ou na nuvem (qualquer provedor)
  • Versões incrementais: cada uma se restaura inteira e ocupa só o que mudou
  • Retenção por faixas: horas, dias, semanas e meses
  • Backup isolado em USB: o disco só é montado durante a cópia
  • Backup dos computadores de casa com o LGM Connect, com versões
  • Progresso real durante a cópia, e verificação de que o que está lá bate com o que está aqui
  • Object Lock no S3 e no B2: nem você consegue excluir um backup antes da hora
  • Restaurar pelo painel, inteiro ou só o que você escolher

Acesso externo

Entre no seu NAS de qualquer lugar com o LGM Túnel: um endereço seu em lgm-os.com, sem abrir portas. E se preferir, uma VPN WireGuard em três cliques, com um QR para o celular.

  • LGM Túnel
  • VPN WireGuard
  • DNS dinâmico
Ver os 6 detalhes
  • LGM Túnel: seu NAS em seunome.lgm-os.com, com cadeado e sem abrir portas
  • VPN WireGuard com clientes por QR e rotas configuráveis
  • DNS dinâmico para chegar pelo nome mesmo se o seu IP mudar
  • Certificados Let's Encrypt, com validação por DNS que não exige abrir portas
  • Proxy reverso para publicar um app específico com seu próprio domínio
  • DNS e DHCP locais, rotas estáticas e agregação de placas de rede

Segurança

As medidas de segurança vêm ativadas de fábrica, sem precisar procurá-las nas configurações.

  • Dois fatores
  • Bloqueio automático
  • Registro de auditoria
Ver os 7 detalhes
  • Dois fatores e política de senhas configurável
  • Bloqueio automático de quem insiste no painel ou por SSH
  • Firewall que abre a porta só quando você liga o serviço
  • Anti-ransomware: snapshots que nem o administrador pode excluir
  • SFTP isolado, sem acesso ao resto do sistema
  • Registro de auditoria de tudo o que é mexido, para baixar
  • Registros enviados criptografados com TLS para outro servidor

Painel de controle

Toda a administração pelo navegador, sem terminal. Para quem precisar, o terminal está no painel, com nova autenticação.

  • Usuários e grupos
  • Avisos
  • Nobreak
Ver os 7 detalhes
  • Usuários e grupos, com permissões por serviço em cada um
  • Entrar em um Active Directory / LDAP que já exista
  • Avisos por Telegram, Discord, ntfy ou e-mail, com resumo agrupado
  • Nobreak: desligamento ordenado quando a luz cai
  • Modo quiosque: o painel em tela cheia no monitor do próprio dispositivo
  • Quatro temas —Obsidian Pro, Cyber-Glass, Terminal NOC e Daylight Clean— e cor de destaque
  • Cache de atualizações para os computadores de casa: Debian e Ubuntu, Docker Hub e Windows Update

Monitor

O estado do equipamento em tempo real e o histórico, sem instalar nada à parte.

  • Com histórico
  • Alertas
  • Quem está conectado
Ver os 4 detalhes
  • Processador, memória, rede e temperatura de cada disco, com histórico
  • Alertas por limite antes que vire um problema
  • Quem está conectado, por onde e desde quando
  • Diagnóstico de rede pelo painel: ping, traceroute, portas e iperf3

LGM Connect

O aplicativo do LGM-OS para o computador e o celular: abre o painel, chega ao NAS de fora pelo LGM Túnel e copia as pastas dos computadores para o NAS, com versões. Um só aplicativo para todos os equipamentos da empresa.

Tela inicial no celular Tela inicial no celular (escuro)
Um app em tela cheia no celular Um app em tela cheia no celular (escuro)

Um servidor próprio ou uma nuvem por usuário

Uma nuvem por usuário

  • Uma mensalidade por usuário
  • Os dados, em servidores de terceiros
  • Sem conexão, sem acesso aos arquivos
  • O espaço, o que o plano definir

LGM-OS

  • Uma licença por servidor, sem custo por usuário
  • Os dados, nos discos da empresa
  • Na rede local, o trabalho continua mesmo se a internet cair
  • O espaço que o equipamento permitir

Primeiros passos

Três passos. Não é preciso saber Linux nem digitar um comando.

  1. Grave a ISO em um USB

    O download é grátis e ocupa menos de um gigabyte. Serve qualquer pen drive de 2 GB, e o programa para gravar é o mesmo que você usaria para o Windows ou o Ubuntu.

  2. Inicie o dispositivo por esse USB

    Ele pergunta quatro coisas —como vai se chamar, a rede, seu usuário e em qual disco fica o sistema— e faz o resto sozinho. Os discos aparecem com modelo e tamanho, para não ter como errar o disco.

  3. Distribua as pastas

    De qualquer computador do escritório, com o endereço que aparece na tela: cria-se o administrador, o servidor ingressa no domínio, se houver, e cada grupo recebe as suas pastas.

Os passos completos, com capturas de tela →

Licença Empresarial
29 €
por mês · ou 290 € por ano · ou 870 € em um só pagamento
  • Tudo o que tem a edição Doméstica
  • As funções das oito áreas empresariais
  • Pagamento mensal, anual ou único
  • A anual inclui um mês de suporte por ano; a vitalícia, três meses
Ver os planos

Pagamento seguro com Polar · impostos incluídos · seu cartão não passa por aqui

Edições e preços

As duas edições são o mesmo sistema e recebem as mesmas atualizações; a licença determina qual está ativa.

Edição Doméstica: 39 € em um pagamento, com um ano de atualizações, ou 200 € com atualizações sem limite.

Suporte técnico para qualquer licença: 29 € por mês.

Ver a edição Doméstica Baixar Documentação

Perguntas frequentes

O que inclui a edição Empresarial?

Todas as funções da edição Doméstica e, além disso, as das oito áreas empresariais desta página. As duas edições são o mesmo sistema: a licença determina qual está ativa.

O que acontece quando a assinatura termina?

Os dados e os serviços continuam funcionando. O NAS passa para a edição Doméstica e o que é exclusivo da Empresarial deixa de estar disponível; o backup do Microsoft 365 e do Google continua podendo ser consultado e baixado.

Dá para ingressá-lo em um domínio Active Directory?

Sim. O servidor ingressa em um Active Directory ou LDAP existente, e as pastas são distribuídas com os usuários e grupos de sempre.

O que acontece se o servidor falhar?

Com os discos em espelho, a falha de um disco não para ninguém: ele é trocado sem desligar. Se o que falhar for o dispositivo inteiro, os backups e a replicação em um segundo servidor permitem recuperar tudo, inclusive a configuração.

Qual equipamento é necessário?

Um equipamento x86 de 64 bits com pelo menos 4 GB de memória e discos para os dados. As máquinas virtuais e a análise de vulnerabilidades precisam de mais memória e espaço livre.

Tem suporte técnico?

Sim, como serviço à parte para qualquer licença, por 29 € por mês. A Empresarial anual inclui um mês de suporte por ano pago e a vitalícia, três meses.

Tem nota fiscal?

Sim. O pagamento é feito na plataforma da Polar, que emite a fatura, com os impostos do seu país incluídos no preço.

Os dados da empresa, no seu próprio servidor.

Instalador gratuito e 60 dias de teste.

Ver os planos Baixar e testar

Um café