Senza titolo

[tortellinohpc]

Costruisci il tuo Access Point Wi-Fi personalizzato con Raspberry Pi

Il nuovo kit TortellinoHPC per creare un extender Wi-Fi professionale, hackerabile e completamente personalizzabile

Nel mondo moderno il Wi-Fi è diventato una necessità assoluta. Smart TV, smartphone, notebook, telecamere IP, dispositivi IoT, console, NAS e sistemi domotici dipendono tutti dalla qualità della rete wireless.

Eppure moltissimi utenti continuano ad utilizzare:

- router limitati; - extender economici; - access point chiusi; - firmware proprietari; - dispositivi senza aggiornamenti; - apparati impossibili da personalizzare.

Ed è proprio da questa esigenza che nasce il nuovo progetto di TortellinoHPC:

un kit completo per costruire il proprio Access Point / Extender Wi-Fi intelligente utilizzando Raspberry Pi Foundation e software open source.

Non un semplice ripetitore Wi-Fi.

Ma una vera piattaforma di rete personalizzabile.

Perché creare un Access Point personalizzato?

La domanda è legittima.

Perché costruire un access point con un Raspberry Pi quando esistono centinaia di extender Wi-Fi già pronti?

La risposta è molto semplice:

controllo, libertà e personalizzazione.

Un access point commerciale tradizionale è quasi sempre:

- chiuso; - limitato; - poco aggiornabile; - difficile da monitorare; - privo di funzionalità avanzate.

Con un sistema basato su Raspberry Pi, invece, si ottiene una piattaforma completamente aperta.

Significa poter:

- controllare il traffico; - monitorare la rete; - aggiungere VPN; - filtrare contenuti; - creare VLAN; - implementare firewall; - installare sistemi IDS/IPS; - creare hotspot guest; - aggiungere captive portal; - personalizzare ogni parametro.

In pratica:

non stai comprando un semplice access point. Stai costruendo una vera infrastruttura wireless personalizzata.

Cos’è Raspberry Pi e perché è perfetto per questo progetto

Raspberry Pi Foundation ha rivoluzionato il mondo dell’elettronica e dell’informatica embedded.

Il Raspberry Pi 4 Model B è un microcomputer estremamente compatto ma sorprendentemente potente.

Nonostante le dimensioni ridotte offre:

- CPU multicore; - memoria RAM fino a 8 GB; - porte USB 3.0; - Gigabit Ethernet; - Wi-Fi dual band; - Bluetooth; - GPIO programmabili; - supporto Linux completo.

E soprattutto:

consuma pochissima energia.

Questa caratteristica lo rende ideale per applicazioni di networking H24.

Il nuovo kit TortellinoHPC

Il kit che TortellinoHPC introdurrà prossimamente sul sito nasce per semplificare la realizzazione di un access point professionale senza dover impazzire tra componenti incompatibili.

L’obiettivo è offrire:

- hardware selezionato; - componenti compatibili; - dissipazione ottimizzata; - software preconfigurato; - guida completa passo-passo; - configurazione semplificata.

Il tutto mantenendo la filosofia open source e maker che da sempre caratterizza il mondo Raspberry Pi.

Cosa sarà possibile fare con il kit

Il progetto non nasce semplicemente per “ripetere il Wi-Fi”.

Le possibilità sono molto più avanzate.

Creare un extender Wi-Fi intelligente

Uno degli utilizzi più immediati sarà estendere la copertura wireless in:

- case grandi; - laboratori; - uffici; - showroom; - garage; - ambienti industriali; - camper; - eventi temporanei.

Con il vantaggio di avere pieno controllo sulla configurazione.

Realizzare un Access Point professionale

Il Raspberry Pi può diventare un vero AP Linux-based.

Sarà possibile:

- scegliere SSID personalizzati; - creare reti guest; - separare VLAN; - controllare banda e QoS; - monitorare i client connessi.

Creare hotspot Wi-Fi personalizzati

Ad esempio per:

- eventi; - fiere; - showroom; - laboratori; - strutture ricettive; - campeggi; - aree coworking.

Con eventuale:

- captive portal; - autenticazione utenti; - splash page personalizzate.

Integrare VPN e cybersecurity

Uno degli aspetti più interessanti sarà la possibilità di integrare:

- VPN; - firewall; - DNS filtering; - Pi-hole; - monitoraggio traffico; - IDS/IPS; - logging avanzato.

In pratica il dispositivo potrà diventare un piccolo gateway di sicurezza wireless.

Perché gli appassionati ameranno questo progetto

Chi lavora nel mondo maker, networking o Linux capisce immediatamente il fascino di un progetto del genere.

Perché non si tratta soltanto di utilizzare un dispositivo.

Si tratta di:

- comprenderlo; - modificarlo; - migliorarlo; - personalizzarlo; - sperimentare.

Il kit sarà ideale per:

- maker; - sistemisti; - studenti; - appassionati Linux; - tecnici networking; - penetration tester; - laboratori scolastici; - università; - piccoli uffici.

I componenti del kit

La configurazione definitiva sarà disponibile al lancio ufficiale, ma il kit comprenderà indicativamente:

ComponenteFunzioneRaspberry Picuore del sistemaAlimentatore dedicatoalimentazione stabileDissipatore / caseraffreddamentoMicroSD preconfiguratasistema operativoModulo Wi-Fi avanzatomaggiore coperturaCavi e accessoriinstallazioneGuida tecnicaconfigurazione passo-passo

L’idea è permettere anche agli utenti meno esperti di partire rapidamente.

Il software: open source e completamente personalizzabile

Uno dei punti di forza sarà il software.

Il sistema sarà basato su Linux e utilizzerà strumenti professionali come:

- hostapd; - dnsmasq; - iptables/nftables; - NetworkManager; - OpenVPN o WireGuard; - Pi-hole; - monitoraggio di rete.

Questo significa:

- niente firmware chiusi; - niente cloud obbligatori; - niente limitazioni artificiali.

Solo pieno controllo.

Un laboratorio networking in miniatura

Una delle cose più interessanti è che il kit non sarà utile soltanto come access point reale.

Diventerà anche un piccolo laboratorio networking educativo.

Perfetto per imparare:

- Linux networking; - Wi-Fi management; - DHCP; - DNS; - routing; - firewalling; - VLAN; - sicurezza wireless.

Per studenti e tecnici sarà una piattaforma didattica eccezionale.

Prestazioni e limiti: la verità senza marketing

Molti produtti consumer promettono “Wi-Fi super veloce” senza spiegare i limiti reali.

Noi preferiamo essere chiari.

Un Raspberry Pi non sostituisce un controller enterprise da migliaia di euro.

Ma può offrire prestazioni sorprendenti per:

- laboratori; - piccoli uffici; - ambienti domestici; - maker space; - networking sperimentale; - cybersecurity lab.

E soprattutto offre qualcosa che i dispositivi commerciali raramente concedono:

libertà assoluta di configurazione.

Sicurezza: un enorme vantaggio rispetto agli extender economici

Uno dei problemi più sottovalutati degli extender economici riguarda gli aggiornamenti.

Molti dispositivi low-cost:

- non ricevono patch; - usano firmware obsoleti; - espongono vulnerabilità note; - hanno interfacce web insicure.

Con un sistema Linux-based sarà invece possibile:

- aggiornare continuamente il software; - monitorare il traffico; - applicare regole firewall; - controllare i log; - implementare VPN; - integrare DNS filtering.

Per chi tiene alla sicurezza questo è un vantaggio enorme.

Possibili evoluzioni future

Il progetto TortellinoHPC non nasce come prodotto statico.

L’idea è creare una piattaforma evolutiva.

In futuro sarà possibile aggiungere:

- supporto mesh networking; - gestione multi-AP; - dashboard web avanzata; - analisi traffico; - AI networking; - monitoraggio dispositivi IoT; - intrusion detection; - gestione remota cloud/self-hosted.

Un progetto perfetto per il mondo maker e HPC

TortellinoHPC nasce dalla passione per:

- hardware; - Linux; - HPC; - networking; - raffreddamento avanzato; - infrastrutture open.

Questo kit rappresenta perfettamente quella filosofia:

imparare costruendo.

Non soltanto utilizzare tecnologia.

Ma comprenderla davvero.

Conclusioni

Il nuovo kit Wi-Fi Access Point / Extender di TortellinoHPC vuole essere qualcosa di diverso dai classici prodotti consumer.

Vuole diventare:

- una piattaforma educativa; - uno strumento maker; - un laboratorio Linux; - un access point professionale; - una soluzione networking open source.

In un’epoca in cui quasi tutto diventa chiuso, limitato e dipendente dal cloud, costruire il proprio access point significa tornare ad avere controllo reale sulla propria infrastruttura di rete.

E forse è proprio questo l’aspetto più interessante del progetto.

Vuoi saperne di più?

Segui TortellinoHPC per il lancio ufficiale del kit e per tutti gli approfondimenti dedicati a:

- Raspberry Pi; - networking; - Linux; - HPC; - cybersecurity; - maker projects; - raffreddamento avanzato; - infrastrutture open source.

Per maggiori informazioni visita il sito ufficiale:

https://tortellinohpc.com

[tortellinohpc]

Felpa ZTL – Zona Tortellini e Lambrusco

Scopri la Felpa Ufficiale della ZTL

Rendi il tuo guardaroba ancora più speciale con la felpa ufficiale della ZTL – Zona Tortellini e Lambrusco. Questo capo unisex è il perfetto connubio tra stile e funzionalità, pensato per accompagnarti in ogni momento della tua giornata. La stampa frontale, che richiama il simbolo di un cartello stradale, aggiunge un tocco di originalità che non passerà inosservato.

Comfort e Qualità in Ogni Dettaglio

La felpa ZTL è progettata per garantire massimo comfort e calore. Realizzata con materiali di qualità, ti sentirai avvolto da una morbida carezza, ideale per affrontare le giornate più fresche. Perfetta per ambienti come data center freddi, questa felpa ti accompagnerà anche durante serate di deploy o eventi all’aperto. Il design unisex la rende la scelta ideale per tutti, indipendentemente dallo stile personale.

Ideale per Aperitivi e Momenti Speciali

Cosa c’è di meglio di tortellini e lambrusco per completare la tua serata? Con la felpa ZTL, puoi celebrare la tradizione e il buon cibo italiano con stile. Questo capo è pensato per vivere ogni momento in relax, che si tratti di un aperitivo tra amici o semplicemente di ritagliarti qualche minuto di meritato riposo. La stampa distintiva è un omaggio a ciò che ami e rappresenta una dichiarazione di passione.

Unisciti alla comunità della Zona Tortellini e Lambrusco con la felpa ufficiale. Non perderti l'occasione di portare un pezzo unico e funzionale nel tuo armadio!

[tortellinohpc]

n8n: cos’è, come funziona e perché installarlo in locale (anche nel tuo homelab)

Se usi già un media center casalingo, un firewall open source o un piccolo server fanless senza ventole in salotto o nel tuo laboratorio, probabilmente ti sei già fatto questa domanda:

“Ok, ho l’hardware… ma come faccio ad automatizzare tutto?”

Arrivano mail, notifiche, backup da fare, script di manutenzione, log di sistema da controllare, servizi cloud da incollare assieme con mille API. Potresti scriverti tutto in Python o Bash. Ma ogni volta è un mezzo parto.

Qui entra in gioco n8n (si pronuncia “en-eit-en”).

n8n è una piattaforma di automazione di workflow con interfaccia visuale a nodi (node-based editor) che ti permette di collegare fra loro app, servizi web, database, API e perfino modelli di intelligenza artificiale, senza dover riscrivere ogni volta un nuovo script. 

La cosa interessante, per chi vive di homelab, HPC, IoT, automazione e nerdaggine varia, è che non sei obbligato a usarlo in cloud: puoi installarlo in locale, su una macchina tua, perfino su un mini PC fanless tipo i sistemi media center e firewall che TortellinoHPC già propone e configura per i clienti. 

In questa guida vedremo:

- che cos’è e come ragiona n8n; - come funziona l’editor visuale e cosa sono i “nodi”; - esempi pratici di automazioni per persone normali ma smanettone (maker, sysadmin, PMI, piccoli e-commerce); - cosa offre n8n in termini di funzionalità avanzate (AI, integrazioni, codice custom); - differenza concreta tra n8n Cloud e n8n self-hosted; - perché ha senso — per molti casi d’uso — tenerlo in locale, su hardware di cui hai il pieno controllo; - come si installa in pratica in un ambiente tipo “TortellinoHPC style”: mini server, Docker, sicurezza base.

Prenditi un caffè (o un piatto di tortellini mentale) e partiamo.

1. Cos’è n8n, in parole semplici

1.1 Una colla intelligente tra servizi, API e AI

La definizione ufficiale parla di una piattaforma di automazione dei workflow che permette di collegare app, API e modelli di AI con un editor visuale a nodi.

Tradotto in “lingua maker”:

n8n è una colla super flessibile che ti permette di far parlare tra loro servizi che normalmente non dialogano spontaneamente.

Per esempio puoi dire:

- “Quando arriva una mail con allegato PDF su questo indirizzo, scaricala, estrai il testo, scrivi un riassunto con l’AI e mandami un messaggio Telegram con i punti chiave.” - “Quando il mio server di casa segnala che lo spazio disco scende sotto il 10%, apri un ticket nel mio sistema interno, invia un messaggio su Matrix/Slack e fai anche un backup extra su un NAS.”

Tutto questo senza dover:

- scrivere da zero decine di script diversi; - ricordarti per ogni script dove gira, con che credenziali, con che scheduler; - impazzire con cronjob sparsi ovunque.

In n8n ogni automazione è un workflow fatto di nodi collegati graficamente.

1.2 n8n vs Zapier, Make & co.

Se hai già sentito nomi come Zapier o Make (ex Integromat), il concetto di base è simile: collegare servizi diversi con una logica “se succede X, allora fai Y”. 

La grossa differenza è:

- n8n è “source-available”: il codice è pubblico su GitHub, sotto una licenza fair-code chiamata Sustainable Use License (SUL).  - puoi self-hostarlo dove vuoi: VPS, server on-prem, NAS, mini PC, homelab.  - hai molto più controllo sulla logica dei tuoi workflow (loop, branching, codice custom, condizioni complesse) rispetto a tante soluzioni SaaS più “chiuse”;  - puoi costruire automazioni complesse basate su AI e LLM, orchestrando modelli diversi e fonti di dati interne.

Per chi è abituato a ragionare in termini di server, container, VPN, VLAN, n8n è spesso più naturale da integrare nella propria infrastruttura rispetto a un servizio solo-cloud.

1.3 Perché piace a sysadmin, maker, dev e PMI

Riassumiamo i motivi per cui n8n sta diventando una scelta molto amata da:

- sysadmin e DevOps che vogliono automatizzare processi infrastrutturali; - maker e smanettoni che hanno già un homelab e non vogliono dipendere da un SaaS per ogni cosa; - PMI e professionisti che vogliono automatizzare parti del loro business, senza pagare licenze a colpi di “task” e senza lock-in.

I motivi principali:

- Editor visuale potente: vedi a colpo d’occhio il flusso, dove entrano i dati, dove escono.  - 400+ integrazioni con app e servizi (da Gmail a Slack, da GitHub a Postgres, da Notion a servizi AI). - Self-hosting libero: puoi partire in locale, passare al cloud, tornare in locale… non sei prigioniero.  - Licenza fair-code: per uso interno e molti casi d’uso commerciali, il Community Edition è utilizzabile gratuitamente, pagando solo l’infrastruttura. 

Per un brand come TortellinoHPC, che vive di hardware configurato ad arte, HPC, media center fanless e firewall open source, n8n è praticamente il pezzo di “automazione intelligente” che mancava al puzzle. 

2. Come funziona n8n: nodi, workflow e trigger

2.1 I concetti base

Per capire n8n ti bastano quattro concetti:

- Workflow È la tua automazione completa: una sequenza di passi (nodi) che trasformano e spostano dati da A a B. - Nodo (Node) Ogni nodo fa una cosa specifica: - leggere una mail; - fare una chiamata HTTP a un’API; - trasformare dati JSON; - chiamare un modello di AI; - scrivere su un database. - Trigger È il nodo che fa partire il workflow: - un webhook; - un evento su una coda; - un orario (cron-like); - un cambio in un database. - Esecuzione (Execution) Ogni volta che il trigger scatta, il workflow parte e viene eseguito, passando i dati di nodo in nodo.

Tu costruisci il tutto con un editor visuale drag-and-drop su una canvas, collegando i nodi con linee, proprio come se stessi disegnando un diagramma di flusso. 

2.2 L’editor visuale: vedere i dati che scorrono

Uno dei punti forti di n8n è che puoi ispezionare i dati a ogni nodo:

- fai girare il workflow in modalità test; - clicchi su un nodo; - vedi il JSON in input e in output.

Questo rende il debug di un’automazione molto più rapido rispetto a script sparsi, perché:

- vedi subito dove i dati non sono nel formato atteso; - puoi aggiustare campi, mapping, condizioni direttamente dal pannello del nodo; - puoi clonare, disabilitare, riordinare nodi con un click, senza editare file sparsi.

In un contesto HPC o server-centrico, è come avere un piccolo “oscilloscopio per dati API”: vedi il “segnale” (i dati) che passa di step in step.

2.3 Un esempio base: ricevere un webhook e mandare un alert Telegram

Per capire come ragiona n8n, prendiamo un esempio semplice ma realistico.

Scenario:

- hai un server a casa o in azienda; - un tuo script o servizio di monitoraggio fa una chiamata HTTP a un webhook quando succede un evento (ad esempio, “temperatura CPU oltre soglia”, “disco quasi pieno”); - vuoi ricevere un messaggio Telegram sul tuo smartphone con i dettagli.

In n8n potresti fare:

- Nodo Webhook (Trigger) - URL: https://tuon8n.local/webhook/alert-server - Metodo: POST - Auth: opzionale, ma consigliata - Nodo Set / Transform - prendi i parametri arrivati via POST (es. server_name, alert_type, value) - crei un messaggio di testo più leggibile - Nodo Telegram - usi il nodo integrato di n8n per mandare un messaggio al tuo bot/chat Telegram

Il tutto si fa senza scrivere una sola riga di codice (a meno che tu non voglia usare nodi “Code” per fare logica avanzata).

2.4 Workflow con AI: un esempio pratico

n8n oggi è molto forte sulle integrazioni con l’AI generativa: puoi orchestrare modelli, vettori, prompt, sorgenti dati interne. 

Esempio:

- Trigger: ogni volta che salvi una nota su un servizio come Notion o un database interno, parte il workflow. - Nodo AI: un nodo che chiama un modello (es. un LLM compatibile via API) per: - riassumere la nota; - estrarre task con priorità; - generare un titolo e dei tag. - Nodo finale: salva il risultato in un altro database, invia mail o aggiorna la tua to-do app.

Il bello di tenerlo in locale è che puoi, in futuro, orchestrare anche modelli on-prem (es. LLM self-hosted) senza mandare dati sensibili fuori dalla tua rete.

3. Cosa puoi fare con n8n nella vita reale

Qui andiamo nel concreto, con esempi pensati per:

- appassionati e fai-da-te; - sysadmin e smanettoni; - piccole aziende, studi professionali, e-commerce. 3.1 Automazioni personali e “digital life”

Alcune idee:

- Inbox Zero intelligente - Trigger: nuova mail su una casella specifica; - Filtri: se viene da un certo dominio o contiene certe parole chiave; - Azioni: - estrai i punti principali con l’AI; - salva un riassunto in un database o in Notion; - manda una notifica sul telefono con titolo, 3 bullet e link. - Backup automatici di allegati - Trigger: mail con allegato PDF o immagini; - Azioni: scarica allegato, rinominalo in base a data/soggetto, caricalo sul tuo NAS locale via SFTP/SMB. - Time tracking “passivo” - Trigger: eventi sul tuo calendario; - Azioni: ogni sera, n8n legge gli eventi della giornata, li categorizza (lavoro, studio, famiglia) e aggiorna un foglio di calcolo o un database, così hai statistiche di come spendi il tuo tempo.

Tutte queste automazioni possono girare su un mini PC fanless in casa, senza bucare la privacy dei dati personali e senza affidare tutto a SaaS esterni.

3.2 Automazioni per e-commerce, marketing e lead

Se hai un piccolo shop (magari in stile TortellinoHPC, con magliette geek e hardware tech), n8n può:

- Sincronizzare gli ordini dal tuo e-commerce (WooCommerce, ecc.) verso un CRM interno o un gestionale; - Inviare mail automatiche di follow-up quando un cliente acquista per la prima volta, oppure quando non compra più da X giorni; - Segmentare il pubblico: - leggi gli ordini; - calcoli cluster (es. “fissati di matematica”, “amanti della fisica”, “fan di hardware”); - mandi campagne mirate attraverso Mailchimp, Sendinblue o altri servizi di email marketing. 

Puoi tenere i dati dei tuoi clienti in un database locale, e usare n8n solo come “ponte” sicuro verso l’esterno.

3.3 Automazioni per sysadmin, DevOps e HPC

Qui si gioca in casa:

- Monitoraggio avanzato - n8n riceve eventi da Prometheus/Zabbix/servizi di monitoring via webhook; - arricchisce i dati (per esempio interrogando altre API o leggendo da un CMDB interno); - crea ticket in un sistema di helpdesk, manda alert su Slack/Teams, aggiorna dashboard interne. - Gestione incidenti - quando un servizio va giù, un workflow raccoglie log, screenshot, metriche, e prepara automaticamente un report in PDF o in un wiki interno. - Automazione di provisioning - n8n può chiamare API di provider (cloud o on-prem) per creare nuove VM, aggiornare configurazioni, ruotare password o chiavi API. - Orchestrazione flussi HPC/AI - puoi collegare ingressi dati (file, API, sensori), step di normalizzazione, chiamate a modelli di AI (anche distribuiti), salvataggio su storage ad alte prestazioni.

Tutto questo, ancora una volta, può girare su un server che TU controlli, con log e dati dentro la tua LAN.

3.4 Automazioni per domotica, IoT e media center

Se ami l’IoT e la domotica:

- Integrazione con Home Assistant / MQTT - n8n può reagire a eventi domotici (stato luci, sensori, clima, TV) per innescare automazioni più complesse (es. logica di “scena serata film” che coinvolge anche il tuo media center HPC). - Media center intelligente - quando scarichi un nuovo contenuto multimediale nel tuo home media center, n8n può: - recuperare metadati da API esterne; - aggiornare una dashboard; - creare una lista “da vedere” e mandartela via mail ogni weekend.

Grazie alle soluzioni Media Center All In One e Home Media Center stile TortellinoHPC, un’installazione di n8n locale può diventare il cervello che orchestra tutte le tue sorgenti multimediali e dati correlati. 

4. Le funzionalità chiave di n8n che devi conoscere

4.1 Integrazioni: connettere “tutto con tutto”

n8n offre centinaia di integrazioni pronte all’uso (oltre 400) con app e servizi popolari: email, CRM, database, strumenti di sviluppo, piattaforme AI, sistemi di messaggistica, e così via. 

Se non esiste il nodo che ti serve puoi:

- usare il nodo HTTP Request e parlare con qualunque API REST; - creare nodi personalizzati (plugin) scritti in TypeScript, da caricare nel tuo server;  - usare i nodi “Code” in JavaScript per fare trasformazioni dati ad hoc. 4.2 Editor visuale, branching, loop e condizioni

Il canvas di n8n non è solo “linearone da sinistra a destra”. Puoi:

- biforcare il flusso con nodi IF / Switch (es. se il valore supera una soglia, vai a destra; altrimenti vai a sinistra); - usare nodi Loop per iterare su array di dati; - combinare percorsi diversi alla fine con nodi di merge.

Risultato: puoi rappresentare anche logiche complesse che, in uno script, diventerebbero un casino di if/else e cicli annidati.

4.3 Debug potente e “re-run” parziali

Quando qualcosa non funziona:

- puoi vedere la cronologia delle esecuzioni (log); - aprire un’esecuzione e capire a quale nodo si è rotto tutto; - fare re-run da un certo punto in poi, senza dover rilanciare l’intero workflow da zero.

Per chi ha già passato ore a fare debug di script cron (magari in piena notte), questa funzione è oro.

4.4 Sicurezza, credenziali e utenti

In un contesto locale o aziendale, la sicurezza è fondamentale.

n8n gestisce:

- credenziali centralizzate per servizi esterni (non devi riscrivere le API key in ogni workflow); - utenti e ruoli (nelle versioni più avanzate/enterprise); - opzioni di deploy sicuro con reverse proxy, TLS, ecc., come da linee guida ufficiali. 

Se lo installi nel tuo homelab TortellinoHPC, potrai:

- metterlo dietro a un firewall serio; - esporlo solo su VPN; - integrare autenticazione forte per accesso all’interfaccia. 4.5 Estendibilità: plugin, codice custom e community

n8n è pensato per essere estendibile:

- puoi scrivere i tuoi nodi custom; - creare pacchetti riutilizzabili di workflow; - sfruttare migliaia di esempi e estensioni create dalla community. 

Questo significa che, nel tempo, puoi costruire una tua “libreria interna” di automazioni per la tua azienda o per i tuoi clienti.

5. n8n Cloud vs self-hosted vs installazione locale

Arriviamo al cuore dell’articolo: come lo uso? In cloud o in locale?

n8n oggi offre tre macro scenari:

- n8n Cloud (servizio gestito da n8n);  - n8n self-hosted su cloud/virtuale (es. VPS, server dedicato); - n8n in locale (su un tuo server fisico, NAS, mini PC, anche dietro al televisore). 5.1 n8n Cloud: quando ha senso

Con n8n Cloud:

- non ti occupi di server, container, backup o aggiornamenti; - paghi in base al numero di esecuzioni al mese; - hai un ambiente pronto in pochi minuti. 

Ha senso se:

- vuoi partire subito, magari per un MVP o un progetto pilota; - non hai ancora competenze o tempo per gestire un server; - vuoi testare se l’automazione ti serve davvero prima di investirci tempo/hardware. 5.2 n8n self-hosted su VPS: il classico “mezzo”

Molti iniziano così:

- prendi un VPS economico con n8n preinstallato (ci sono provider che offrono template già pronti);  - paghi pochi euro al mese; - hai pieno controllo del sistema, ma in un data center.

È un buon compromesso tra:

- non pensare all’hardware fisico; - avere la libertà di configurare le cose come vuoi (Docker, DB, backup, VPN). 5.3 n8n in locale: homelab, server e NAS

Qui siamo nel regno di TortellinoHPC.

Installare n8n in locale, su un tuo server, ti dà:

- zero costi cloud ricorrenti legati al servizio n8n in sé (paghi solo l’hardware e l’energia);  - massimo controllo su: - dove sono i dati; - come sono protetti; - come sono raggiungibili; - la possibilità di integrarlo profondamente con: - la tua rete interna; - i tuoi server di virtualizzazione; - i tuoi sistemi IoT e di monitoraggio.

È l’ideale se:

- hai già un mini server fanless (tipo l’home media center o il server firewall by TortellinoHPC);  - lavori in ambiti sensibili (Dati aziendali, sanità, finanza, progetti di ricerca); - vuoi un laboratorio didattico dove sperimentare con AI e automazioni senza mandare tutto nel cloud. 5.4 Cloud vs locale: una sintesi “umana”

Scegli n8n Cloud se:

- devi partire subito, zero sbattimenti; - ti serve una prova concettuale per capire se l’automazione ti porta valore; - non vuoi (ancora) occuparti di backup, patch, certificati, reverse proxy.

Scegli n8n in locale se:

- hai già un minimo di esperienza con server/Docker; - vuoi controllare al millimetro dove stanno i tuoi log e i tuoi dati; - hai un’infrastruttura (o un homelab) dove ha senso centralizzare l’automazione.

La filosofia di n8n, però, ti lascia sempre una via di mezzo: puoi partire in cloud, poi migrarti su self-hosted quando sei pronto, e viceversa. Senza lock-in duro.

6. Come installare n8n in locale: panoramica pratica

Qui non voglio fare una guida “riga per riga” (la documentazione ufficiale è molto aggiornata), ma ti do una mappa mentale per capire cosa serve. 

6.1 Prerequisiti di base

Per un setup tipico:

- una macchina (fisica o virtuale) con: - Linux (Ubuntu/Debian è comodissimo); - oppure macOS/Windows, se vuoi fare un test in locale; - Docker e Docker Compose installati (consigliato); - porte di rete definite (es. 5678 o 443 con reverse proxy); - un database (di default n8n può usare SQLite, ma in produzione meglio Postgres). 6.2 Installazione con Docker Compose (schema concettuale)

Il pattern classico è:

- Crei una cartella (es. /opt/n8n). - Dentro ci metti un docker-compose.yml con: - un container n8n; - un container database (Postgres); - opzionalmente un container per il reverse proxy (Nginx/Traefik).

[tortellinohpc]

ZTL - Zona Tortellini e Lambrusco

La maglietta “ZTL – Zona Tortellini e Lambrusco” è il capo ideale per chi vive tra rack, switch e VLAN ma, quando chiude il laptop, vuole solo tortellini fumanti e un calice di lambrusco. Il design riprende il classico cartello di Zona a Traffico Limitato, reinterpretato in chiave TortellinoHPC: Scritta chiara “ZTL – Zona Tortellini e Lambrusco” sul petto. Richiamo visivo ai segnali stradali, ma con un twist ironico e nerd. Icone minimal di tortellino e calice di lambrusco per dichiarare subito da che parte stai. Comfort quotidiano, stile emiliano–nerd Questa maglietta è pensata per essere il tuo daily wear: Unisex – regular fit, adatta a tutte le fisicità. Tessuto in cotone morbido, comodo per l’uso quotidiano. Stampa frontale ben visibile, resistente ai lavaggi. Perfetta per ufficio, laboratorio, showroom, eventi IT e serate tra amici. A chi è dedicata Sysadmin, network engineer, dev, maker e smanettoni. Fan di TortellinoHPC e della cultura tech emiliana. Chi ama tortellini, lambrusco e un po’ di ironia geek. Idea regalo perfetta per colleghi e amici nel mondo IT. Come scegliere la taglia Per una vestibilità regolare, scegli la taglia che usi di solito. Per uno stile più oversize, scegli una taglia in più. (Consigliato: inserire una tabella taglie in cm nella sezione immagini o “Informazioni aggiuntive”.) Cura del capo Per mantenere tessuto e stampa al top: Lavare a rovescio, max 30°C. Non usare candeggina. Non stirare direttamente sulla stampa. Evitare asciugatrice ad alte temperature. Porta la “Zona Tortellini e Lambrusco” sempre con te: aggiungi la maglietta al carrello e unisci Emilia, lambrusco e networking in un’unica T-shirt.

[tortellinohpc]

Dal “kit cinese” al tuo impianto pensato bene

Telecamere ovunque: campanelli smart, videocamere Wi-Fi da 20 €, app cinesi piene di pubblicità… e poi, quando davvero ti serve l’immagine giusta, manca proprio quel dettaglio o quella registrazione.

Con TortellinoHPC l’idea è opposta: progettare con te un sistema di TVCC personale, su misura, che:

- protegga casa, ufficio o laboratorio; - sia espandibile nel tempo; - rispetti privacy e sicurezza di rete; - non dipenda da un servizio cloud “misterioso” che un giorno sparisce.

In questo articolo ti accompagno passo-passo: vediamo come si progetta un sistema di videosorveglianza moderno, quali scelte fare, cosa evitare e soprattutto come possiamo costruirlo insieme, tra fai-da-te evoluto e supporto professionale.

1. Perché oggi ha senso avere un sistema di TVCC “tuo”

1.1 Non solo sicurezza: tutti gli usi reali di un impianto TVCC

Quando si pensa a “videosorveglianza” viene subito in mente il furto in casa. In realtà, un sistema ben fatto ti aiuta in tanti casi concreti:

- Casa e appartamento - controllare accessi, garage, cantina; - verificare chi suona alla porta; - dare un’occhiata a bambini, animali domestici, giardino. - Ufficio, studio professionale, coworking - monitorare ingressi, reception, area magazzino; - ricostruire eventi in caso di danni, manomissioni, accessi non autorizzati; - migliorare sicurezza di dipendenti e collaboratori. - Laboratorio, maker space, locale tecnico - sorvegliare macchine o attrezzature delicate; - tenere sotto controllo una sala server o un rack con apparati critici; - documentare test, esperimenti, montaggi. - Garage, cantine, aree condominiali (nei limiti di privacy/GDPR) - verificare ingressi non autorizzati; - tenere traccia di accessi a box, bici, moto. 1.2 Perché un sistema “tuo” è meglio di una sola telecamera cloud

Una singola telecamera Wi-Fi con app proprietaria può andare bene per iniziare, ma ha limiti evidenti:

- dipende dal cloud del produttore (se cambia le regole, tu subisci); - spesso non hai controllo reale sui dati; - registrazioni limitate o in abbonamento; - difficoltà quando vuoi integrare più telecamere o altri sistemi (NAS, smart home, NVR dedicato).

Un sistema TVCC progettato come impianto invece ti offre:

- registrazione locale su disco tuo (NAS, NVR, mini-PC); - integrazione con rete, domotica, sistemi di allarme; - scalabilità: parti con 2–3 telecamere e arrivi a 8–16 senza stravolgere tutto; - maggiore controllo su privacy e cybersecurity.

Ed è qui che entriamo in gioco noi: TortellinoHPC ti aiuta a disegnare l’architettura, scegliere i componenti giusti e consegnarti un sistema configurato, che tu puoi installare e mantenere, con noi al tuo fianco.

2. Prima di iniziare: definisci obiettivi e scenari

Prima di parlare di modelli di telecamere e software, serve una cosa: chiarezza sugli obiettivi.

Ti propongo qualche domanda pratica:

- Cosa vuoi davvero vedere? - Solo ingressi? Anche interni? Area auto? Giardino? - Vuoi solo “vedere in diretta” oppure registrare tutto/notte/solo movimento? - Per quanti giorni ti serve lo storico video? (es. 3, 7, 14 o 30 giorni) - Da dove vuoi accedere alle immagini? - solo dalla rete locale?; - anche dall’esterno (smartphone, PC in remoto); - con o senza cloud di terzi? - Quante persone devono poter vedere le telecamere? - solo tu; - famiglia; - soci, collaboratori in ufficio.

Annotare queste risposte ti aiuta a evitare sprechi (spendi dove serve) e a costruire un sistema coerente.

2.1 Scenari tipo

Per dare un po’ di concretezza, ecco alcuni scenari che spesso ci troviamo a progettare.

Appartamento 70–100 m²

- 1 telecamera sul pianerottolo (dove consentito); - 1 telecamera verso il garage o cantina; - 1 telecamera in soggiorno con vista porta d’ingresso; - registrazione su mini-PC/NAS vicino al router.

Casa indipendente con giardino

- 2–4 telecamere esterne perimetrali; - 1–2 telecamere interne puntate su accessi principali; - NVR o NAS in locale tecnico; - eventuale integrazione con allarme o sensori perimetrali.

Piccolo ufficio / studio

- 2 telecamere su ingresso e reception; - 1 telecamera su magazzino/documenti; - registrazione su NAS o server esistente; - accessi multi-utente (titolare + eventuali referenti).

Laboratorio / maker lab / sala server

- telecamera con vista su rack/server; - telecamera su banco lavoro/macchinari; - registrazione su mini-PC fanless dedicato; - integrazione con notifiche (es. apertura porta, temperatura ambiente, ecc.).

Una volta chiarito “dove” e “perché”, possiamo passare all’architettura.

3. Architettura base di un sistema TVCC moderno

Un impianto TVCC IP moderno, fatto bene, ha più o meno sempre questi componenti:

- Telecamere IP (interne/esterne, con o senza audio). - Rete dati: - switch di rete (meglio se PoE); - cablaggio strutturato (cavi Ethernet Cat5e/Cat6/Cat6A). - Alimentazione: - PoE dallo switch (soluzione consigliata); - oppure alimentatori separati. - Sistema di registrazione: - NVR dedicato; - oppure server/mini-PC/NAS con software di videosorveglianza. - Storage: - dischi dedicati per videosorveglianza; - o quota di NAS esistente. - Accesso utente: - monitor locale (es. TV, schermo dedicato); - app mobile; - interfaccia web.

In più, in un sistema “fatto come si deve” non mancano:

- firewall o router configurato con criterio; - eventuale VPN per accessi dall’esterno; - backup delle configurazioni e, se serve, dei video critici.

Con TortellinoHPC possiamo partire da quello che hai già (router, NAS, mini-PC) e aggiungere solo i pezzi mancanti, oppure costruire da zero una soluzione chiavi in mano, sempre con logica modulare.

4. Scegliere le telecamere giuste (e non pentirsene dopo)

4.1 IP vs analogico: perché oggi conviene l’IP

Esistono ancora impianti basati su telecamere analogiche HD (HD-TVI, AHD, CVI, ecc.), ma per un nuovo impianto personale ti consigliamo quasi sempre telecamere IP:

- qualità video facilmente superiore (4 MP, 8 MP e oltre); - alimentazione e dati con un solo cavo (PoE); - maggiore flessibilità di integrazione con NVR, NAS, sistemi smart home; - possibilità di aggiornamenti firmware, funzioni smart, analisi video.

In pratica: l’IP ti dà un impianto più moderno, espandibile e più vicino al mondo IT (il nostro pane quotidiano).

4.2 Parametri fondamentali di una telecamera

Quando valuti una telecamera IP, guarda soprattutto:

- Risoluzione - 2 MP (1080p) è il minimo oggi accettabile; - 4 MP offre un buon compromesso qualità/peso video; - 8 MP (4K) per dettagli molto fini (targhe, volti a distanza) ma richiede più storage. - Ottica e angolo di campo - ottica fissa (es. 2.8 mm) per inquadrature ampie; - ottica variabile (2.8–12 mm) per “zoomare” su un’area precisa; - fisheye solo se davvero ti serve una vista panoramica completa. - Visione notturna - illuminatori IR integrati; - distanza reale di illuminazione (non quella “marketing”); - tecnologie tipo WDR (Wide Dynamic Range) per gestire forti contrasti (portoni, vetrine, controluce). - Audio - microfono integrato o ingresso esterno; - utile in interni e in alcune situazioni di accesso, da valutare con attenzione lato privacy. - Alimentazione: PoE o no? - PoE (Power over Ethernet) è la soluzione più pulita: un solo cavo, nessun alimentatore volante; - alimentazione 12 V DC solo dove proprio non si può far arrivare il PoE. - Resistenza e installazione - grado di protezione IP65/IP66/IP67 per esterni; - versione vandal-proof in contesti esposti a manomissione.

Con noi puoi anche ragionare su mix di telecamere: grandangolo per coprire zone ampie + telecamera più “stretta” dove serve dettaglio (portone, cancello, varco auto, ecc.).

5. La rete: il cuore invisibile del tuo TVCC

Se hai letto qualche altro articolo di TortellinoHPC sai che siamo fissati con la rete… perché tutto passa da lì.

5.1 Cablaggio: il cavo batte sempre il Wi-Fi (per il TVCC)

Per un sistema TVCC serio, le telecamere vanno collegate via cavo Ethernet:

- niente problemi di segnale, muri, interferenze; - stabilità nel tempo; - latenza più bassa; - PoE integrato per alimentazione.

Il Wi-Fi per le telecamere si usa solo:

- dove è impossibile passare un cavo; - su 1–2 telecamere non critiche; - con molta attenzione a qualità del segnale e canali radio. 5.2 Switch PoE: il tuo “generatore” di telecamere

Lo switch PoE è il componente che al 90% ti semplifica la vita:

- un solo apparato per: - collegare tutte le telecamere; - alimentarle via PoE; - portare il traffico verso il tuo NVR/NAS/mini-PC.

Nella scelta vanno considerati:

- numero di porte PoE (8, 16, 24, 48…); - PoE budget totale (la potenza complessiva disponibile: somma i consumi delle telecamere e lascia margine); - eventuali funzioni avanzate: - VLAN dedicate alla videosorveglianza, - QoS (priorità al traffico video), - monitoraggio porte.

Con TortellinoHPC possiamo consigliarti switch e alimentazioni adeguate al tuo numero di telecamere e alla crescita futura (es. parti con 4 telecamere ma predisponi per 8).

5.3 Segmentazione e sicurezza di rete

Un dettaglio molto importante (e poco considerato) è la separazione logica tra rete “normale” e rete TVCC:

- creare una VLAN videosorveglianza dedicata alle telecamere; - limitare l’accesso delle telecamere a Internet (quando possibile); - evitare che una telecamera vulnerabile diventi la “porta d’ingresso” per tutta la LAN.

Qui entra la nostra anima da sistemisti: se vuoi, possiamo progettare con te rete e firewall in modo che il TVCC sia integrato ma non un rischio.

5.4 Software open source: il lato geek (che possiamo domare insieme)

Se ami il fai-da-te evoluto (e se stai leggendo TortellinoHPC è probabile 😄), il mondo open source per la videosorveglianza è interessantissimo:

- soluzioni integrate con Home Assistant; - sistemi con analisi video avanzata (object detection, riconoscimento di persone/veicoli); - interfacce web moderne e possibilità di scripting/automation.

Il rovescio della medaglia: serve un po’ di cura nella configurazione. Qui il nostro approccio è:

- ti aiutiamo a selezionare la piattaforma più adatta; - ti prepariamo un sistema pronto all’uso, con già: - telecamere aggiunte, - registrazioni configurate, - utenti e profili di accesso, - notifiche base (e spazio per le tue evoluzioni).

6. Registrazione e software: NVR, NAS, mini-PC e soluzioni open source

Il “cervello” del tuo sistema TVCC è il sistema di registrazione: è lui che decide cosa viene salvato, per quanto tempoe come puoi rivederlo.

In pratica, hai tre macro-opzioni:

- NVR dedicato (Network Video Recorder) - è un apparecchio già pronto, pensato solo per la videosorveglianza; - integra dischi o slot per installarli; - ha un’interfaccia di gestione e spesso un’app mobile del produttore; - si collega allo switch PoE e “vede” automaticamente le telecamere IP. - NAS (Synology, QNAP, TrueNAS, ecc.) - è un archivio di rete che usi magari già per backup, file, media; - con l’app giusta può diventare anche sistema di videosorveglianza; - ti permette di avere un solo “punto centrale” per file e video, ma va dimensionato bene. - Mini-PC fanless / server dedicato - è un piccolo PC (spesso fanless, quindi silenzioso) su cui installiamo un software di videosorveglianza; - è la soluzione più flessibile: puoi integrarci anche altri servizi (Home Assistant, file server, piccoli container, ecc.); - è molto “TortellinoHPC style”: ottimizzato per stare acceso 24/7 con consumi contenuti. 6.1 NVR “scatola nera” o strumento che controlli tu?

Molti pensano all’NVR come a una sorta di scatola nera chiusa, che “registra e basta” e che solo il tecnico può toccare. Noi preferiamo l’approccio opposto:

Con l’approccio TortellinoHPC l’NVR non è una scatola misteriosa, ma uno strumento che puoi gestire in piena autonomia.

Cosa significa in concreto?

Una volta progettato e installato il sistema, ti mettiamo nelle condizioni di:

- aggiungere o rimuovere telecamere senza dover chiamare ogni volta un tecnico; - modificare i tempi di registrazione (es. da 7 a 14 giorni, dove l’hardware lo consente); - consultare le registrazioni, spostarti sulla timeline, esportare le clip importanti; - regolare orari e modalità di registrazione (continua, solo movimento, programmazione oraria); - aggiornare alcune impostazioni di base con una guida chiara, senza paura di “rompere tutto”.

Noi ci occupiamo della parte più rognosa:

- scelta piattaforma (NVR, NAS o mini-PC); - configurazione iniziale; - profilazione utenti; - impostazione regole di registrazione e notifiche; - test del sistema.

Tu ti ritrovi con un NVR pronto, ma anche con la conoscenza minima necessaria per usarlo davvero, non solo per “guardare qualche immagine”.

6.2 Registrazione continua, su movimento o con AI

Il bello di un NVR fatto come si deve è che ti permette di scegliere come registrare:

- Registrazione continua 24/7 - tutto quello che accade è sempre disponibile; - ideale per aree critiche (ingressi, sala server, magazzini sensibili); - richiede più spazio su disco, ma è la soluzione più robusta. - Registrazione su movimento (motion detection) - registra solo quando la telecamera rileva un cambiamento nell’immagine; - risparmia molto spazio di archiviazione; - richiede una buona calibrazione (per evitare falsi allarmi: foglie, luci, ombre, pioggia). - Registrazione su evento smart/AI - persone, veicoli, attraversamento linea, ingresso in una zona specifica; - ti permette di avere storici molto puliti, concentrati sugli eventi che ti interessano davvero; - è ideale quando vuoi poche notifiche ma “intelligenti”.

Nella configurazione iniziale ti aiutiamo a definire un profilo per ciascuna telecamera:

- per esempio, ingresso principale con registrazione continua + analisi di movimento; - giardino con registrazione su movimento + evento “persona rilevata”; - garage con registrazione continua solo di notte e su movimento di giorno.

Poi ti spieghiamo, in modo semplice, come ritoccare questi profili: così puoi affinare il comportamento del sistema con l’uso reale.

6.3 Quanto spazio serve? Calibrare lo storage senza buttare soldi

Lo storage è la parte più “matematica” dell’impianto: se lo sottovaluti, ti ritrovi con pochi giorni di storico; se lo sovradimensioni a caso, spendi troppo.

In modo semplificato, lo spazio necessario dipende da:

- quanti MP hanno le telecamere (2–4–8 MP…); - quanti fps usi (fotogrammi al secondo); - il codec (H.264, H.265…); - se registri sempre o solo su movimento; - quanti giorni di storico vuoi.

Per un impianto domestico “medio” (es. 4 telecamere 4 MP, H.265, registrazione mista continua+motion):

- un disco da 2–4 TB è spesso un buon punto di partenza; - se vuoi uno storico di 30 giorni, tipicamente si sale verso 4–8 TB, a seconda delle impostazioni.

In azienda o laboratorio, il dimensionamento diventa più critico: più telecamere, più risoluzione, più giorni di storico.

7. Privacy, GDPR e sicurezza della rete: non sono optional

Un impianto TVCC non è solo tecnologia: tocca anche privacy e normativa.

Disclaimer: qui diamo indicazioni di buon senso. Per casi complessi (condomini, aziende con dipendenti, luoghi aperti al pubblico) è bene confrontarsi con un consulente legale/privacy.

7.1 Regole di base per non sbagliare - Riprendi solo quello che ti compete - niente telecamere puntate direttamente su proprietà altrui; - attenzione a spazi condominiali (androne, pianerottolo, cortile condiviso). - Cartelli informativi - avvisa della presenza di videosorveglianza dove è richiesto; - in contesto aziendale: informativa chiara ai dipendenti. - Conservazione delle immagini - non tenere i video “all’infinito” se non hai motivo; - storico limitato e coerente con lo scopo (es. 7–14 giorni, oltre solo se davvero necessario). 7.2 Sicurezza informatica del TVCC

Un impianto TVCC mal configurato può essere un buco nella rete. Per ridurre i rischi:

- cambia sempre le password di default delle telecamere; - aggiorna periodicamente i firmware; - evita, se possibile, di esporre NVR/telecamere direttamente su Internet con port-forwarding; - prediligi VPN o accessi tramite servizio sicuro.

Quando progettiamo con te il sistema, includiamo sempre un capitolo “hardening” di base:

- segmentazione di rete; - credenziali robuste; - regole firewall minime per limitare accessi indesiderati.

8. Esempio pratico: progetto tipo con TortellinoHPC

Per rendere tutto più concreto, vediamo un mini caso studio.

8.1 Caso 1: appartamento con garage

Scenario

- Appartamento 90 m² al 3° piano; - garage singolo in autorimessa condominiale; - obiettivo: monitorare ingresso porta di casa + accesso garage, avere registrazioni di notte e notifiche su movimento.

Proposta tipo

- Telecamere - 1 telecamera interna con vista su porta d’ingresso; - 1 telecamera in garage puntata su auto/porta box; - 1 telecamera sul balcone/terrazzo, dove consentito, per area esterna. - Rete - switch PoE 8 porte vicino al router; - cavi Ethernet verso le 3 telecamere; - VLAN dedicata “TVCC” (se il router lo supporta). - Registrazione - mini-PC fanless con disco da 2–4 TB; - software di videosorveglianza configurato da TortellinoHPC; - registrazione continua dalle 22:00 alle 6:00 + motion detection fuori orario. - Accessi - app su smartphone con utente amministratore (titolare); - utente “family” con permessi solo di visualizzazione live. 8.2 Caso 2: piccolo ufficio di consulenza

Scenario

- Studio di 3 stanze + reception; - 4 persone che lavorano in sede; - obiettivo: sicurezza di ingressi, zona archivi, eventuali contestazioni su accessi.

Proposta tipo

- Telecamere - 1 telecamera su ingresso principale; - 1 telecamera su reception; - 1 su corridoio interno; - 1 in locale archivio protetto. - Rete - switch PoE 8–16 porte montato nel piccolo rack dati; - cablaggio verso le posizioni delle telecamere; - VLAN “TVCC” + VLAN “ufficio”. - Registrazione - NAS esistente con app di videosorveglianza; - disco dedicato per le registrazioni; - storico di 14 giorni. - Privacy - cartello informativo all’ingresso; - informativa interna ai collaboratori; - accessi video gestiti solo dal titolare e da un eventuale responsabile IT.

Questi sono solo esempi. La cosa importante è che ogni impianto nasce da un progetto, anche semplice, e non da “compro un kit random online e vediamo”.

9. Il metodo TortellinoHPC: progettiamo il TVCC insieme

Noi non crediamo nel “ti vendo il kit e arrangiati”. Quello che proponiamo è un percorso condiviso.

9.1 Fase 1 – Call conoscitiva (gratuita) - ci racconti casa, ufficio, laboratorio, esigenze e budget indicativo; - analizziamo insieme: - planimetria (anche disegnata a mano), - numero di stanze, - punti critici (porte, finestre, aree sensibili); - ti facciamo qualche domanda “scomoda” (privacy, storico, accessi da remoto) per evitare errori.

[tortellinohpc]

Crea un DNS Privato con Pi-hole e Unbound: Guida Completa per Proteggere la Tua Rete

PiHole+Unbound

Introduzione a Pi-hole e Unbound

Negli ultimi anni, la protezione della privacy online e la sicurezza di rete sono diventate sempre più cruciali per gli utenti. In questo contesto, Pi-hole e Unbound emergono come soluzioni efficaci per la creazione di un DNS privato, contribuendo a migliorare l'esperienza di navigazione e a proteggere le informazioni personali. Pi-hole è un progetto open source che funge da server DNS, bloccando le pubblicità e le tracciature indesiderate a livello di rete, mentre Unbound è un resolver DNS con caratteristiche avanzate in termini di sicurezza e performance.

Utilizzando Pi-hole, gli utenti possono impedire il caricamento di contenuti pubblicitari e tracker, portando a una navigazione più rapida e a una riduzione del traffico di rete congestionato. Questo sistema agisce come un filtro, consentendo solo le richieste DNS legittime, il che significa che gli utenti possono trascorrere meno tempo a gestire pubblicità invadenti e più tempo a godere dei contenuti desiderati. Inoltre, la configurazione di Pi-hole è relativamente semplice, il che lo rende accessibile anche a chi non ha competenze tecniche avanzate.

D'altra parte, Unbound gioca un ruolo fondamentale nel migliorare la sicurezza del sistema DNS. Funzionando come un resolver, Unbound può effettuare interrogazioni sicure e validare i record DNS, proteggendo da attacchi come il DNS spoofing. Integrando Unbound con Pi-hole, gli utenti possono ottenere un livello di sicurezza aggiuntivo, garantendo che le query DNS siano trattate in modo sicuro e privato. Questa sinergia tra Pi-hole e Unbound rappresenta una soluzione completa per tutti coloro che cercano di proteggere la propria rete domestica da minacce e intrusioni esterne.

Cos'è Pi-hole?

Pi-hole è un software open-source progettato per bloccare le pubblicità a livello di rete, agendo come un server DNS locale. Funziona intercettando le richieste DNS provenienti dai dispositivi della rete e identificando quelle destinate a domini noti per la pubblicità. Quando un dispositivo cerca di accedere a un dominio pubblicitario, Pi-hole risponde con una risposta vuota, impedendo così il caricamento di contenuti indesiderati. Questa soluzione non solo riduce il numero di annunci visualizzati, ma contribuisce anche a migliorare le prestazioni di navigazione e a risparmiare la larghezza di banda.

Per installare Pi-hole, sono necessari alcuni requisiti minimi. Il software può essere eseguito su una varietà di dispositivi, inclusi Raspberry Pi, server Linux, e persino su macchine virtuali. È necessaria una connessione Internet stabile e una rete domestica configurata correttamente. Gli utenti devono anche disporre delle competenze necessarie per configurare le impostazioni di rete, in particolare quelle del router, per instradare le richieste DNS attraverso il server Pi-hole.

I principali vantaggi di usare Pi-hole includono non solo il blocco delle pubblicità, ma anche la protezione della privacy dell'utente. Poiché il software opera a livello di rete, può essere utilizzato per filtrare non solo i contenuti indesiderati sul browser, ma anche su app e servizi che potrebbero caricare pubblicità. Inoltre, gli utenti possono monitorare le richieste DNS in tempo reale, consentendo una gestione più efficace degli accessi ai vari domini. Infine, Pi-hole è altamente personalizzabile e permette l'aggiunta di liste di blocco personalizzate, offrendo un ulteriore controllo su ciò che viene visualizzato nella rete domestica.

Cos'è Unbound?

Unbound è un resolver DNS ricorsivo progettato per fornire una soluzione sicura e scalabile per la risoluzione dei nomi di dominio. Sviluppato dalla NLnet Labs, Unbound è ampiamente utilizzato per la sua capacità di gestire richieste DNS in modo rapido ed efficiente, garantendo al contempo un elevato livello di sicurezza. Questa applicazione è particolarmente apprezzata per le sue funzionalità di protezione, che aiutano a prevenire vari tipi di attacchi alle query DNS, come il DNS spoofing e la cache poisoning.

Una delle caratteristiche chiave di Unbound è la sua architettura minimalista. Può essere utilizzato in modalità non ricorsiva, che è utile per migliorare la privacy delle query DNS attraverso l'utilizzo di risorse locali. Questa modalità consente a Unbound di risolvere i nomi direttamente senza consultare server esterni, aumentando così il livello di sicurezza complessivo della rete. Inoltre, supporta il DNSSEC (Domain Name System Security Extensions), permettendo la validazione delle risposte DNS e assicurando l'integrità delle informazioni ottenute.

Unbound si integra perfettamente con Pi-hole, un software pubblicitario che funge da filtro DNS. Insieme, questi due strumenti offrono una protezione robusta non solo contro le pubblicità invasive, ma anche contro domini malevoli. La configurazione di Unbound come backend per Pi-hole può ottimizzare ulteriormente la risoluzione delle query DNS, poiché Unbound può ridurre il tempo necessario per la risoluzione e migliorare la privacy degli utenti. In conclusione, Unbound rappresenta una scelta eccellente per chi desidera un sistema DNS sicuro e performante, specialmente se combinato con Pi-hole per una protezione della rete più completa.

Installazione di Pi-hole

Pi-hole è un potente strumento di blocco degli annunci che funge da server DNS. Per installarlo correttamente, è fondamentale rispettare determinati requisiti di sistema. Pi-hole può essere installato su dispositivi come Raspberry Pi, server Linux o anche in ambienti virtualizzati. La raccomandazione è di avere almeno 512 MB di RAM e 2 GB di spazio libero su disco per garantire prestazioni ottimali.

Prima di procedere con l'installazione, è importante assicurarsi che il dispositivo scelto sia popolato da un sistema operativo compatibile. Si consigliano Debian, Ubuntu o Raspbian, che offrono il supporto necessario per l'installazione di Pi-hole. Per iniziare, gli utenti devono aggiornare il sistema operativo con i comandi di aggiornamento appropriati, assicurando che tutte le dipendenze siano soddisfatte.

Una volta che il sistema è pronto, l'installazione di Pi-hole può avvenire facilmente tramite terminale. Utilizzando il comando di installazione ufficiale, è possibile avviare lo script che gestirà automaticamente la configurazione. Durante questo processo, gli utenti avranno l’opportunità di scegliere le impostazioni, come il DNS provider e le liste di blocco predefinite. È consigliabile optare per le liste di blocco più recenti per massimizzare l’efficacia del servizio di Pi-hole.

Tuttavia, è possibile incorrere in alcuni problemi comuni durante l'installazione. Contrariamente a quanto si possa pensare, uno degli errori più frequenti è legato alla configurazione della rete. Verificare che il dispositivo abbia un indirizzo IP statico è essenziale per garantire che Pi-hole funzioni correttamente nella rete. Inoltre, può capitare che il firewall del dispositivo blocchi il flusso del traffico, quindi è opportuno configurare eccezioni per permettere correttamente a Pi-hole di operare.

Configurazione di Unbound

La configurazione di Unbound per lavorare in sinergia con Pi-hole è un passo cruciale per migliorare la sicurezza e la privacy della tua rete. Unbound è un server DNS resolver che offre una maggiore protezione contro le minacce rispetto ai tradizionali server DNS. Per iniziare la configurazione, è necessario installare Unbound sul tuo server. Puoi farlo utilizzando il gestore di pacchetti del tuo sistema operativo. Ad esempio, su un sistema basato su Debian o Ubuntu, puoi utilizzare il comando sudo apt install unbound.

Una volta installato, è fondamentale modificare il file di configurazione di Unbound, solitamente situato in /etc/unbound/unbound.conf. In questo file, dovrai impostare alcune opzioni per garantire che Unbound funzioni correttamente con Pi-hole. Innanzitutto, cerca la sezione server: e assicurati che il tuo server ascolti sull'indirizzo localhost (127.0.0.1) e sulla porta 5335, specificando come segue:

interface: 127.0.0.1 port: 5335

Successivamente, per ottimizzare le prestazioni e garantire maggiore sicurezza, puoi attivare il supporto per DNSSEC, indicando la direttiva dnssec: yes. Inoltre, considera di aggiungere il local-zone: per gestire eventuali zone locali e per specificare i server da cui ricevere le richieste DNS. Una buona prassi prevede di includere solo i server DNS di fiducia.

Dopo aver apportato le modifiche necessarie al file di configurazione, è importante testare il funzionamento di Unbound. Puoi utilizzare strumenti come dig o nslookup per verificare se Unbound sta rispondendo correttamente alle richieste DNS. Assicurati di impostare Pi-hole affinché utilizzi Unbound come suo server DNS risolutore, completando così la configurazione della tua rete per una maggiore protezione.

Test e verifiche della configurazione

Dopo aver completato l'installazione di Pi-hole e Unbound, è essenziale eseguire alcuni test per assicurarsi che questi strumenti stiano funzionando come previsto. Il primo passo consiste nel controllare la risoluzione DNS, che è fondamentale per garantire che le richieste di accesso ai siti web siano elaborate correttamente. Un modo efficace per testare la risoluzione DNS è utilizzare il comando nslookup o dig da un terminale. Inserendo un dominio comune, come www.google.com, si dovrebbe ricevere l'indirizzo IP corrispondente. Se la risposta è veloce e corretta, significa che Pi-hole e Unbound stanno operando in modo efficiente.

Successivamente, è utile controllare i log di Pi-hole per monitorare le richieste DNS effettuate. Accedendo all'interfaccia web di Pi-hole, è possibile visualizzare le query DNS ricevute e le eventuali richieste bloccate. Questo non solo fornisce una panoramica delle attività sulla rete, ma permette anche di identificare eventuali anomalie o problemi di configurazione. A questo punto, è consigliato verificare se i log di Unbound coincidono con quelli di Pi-hole, per accertarsi che entrambe le applicazioni stiano collaborando correttamente. Può essere utile effettuare alcune prove di accesso a diversi siti web per osservare come entrambi i sistemi gestiscono la risoluzione delle richieste.

Nel caso in cui si riscontrino problemi, è importante seguire una procedura di risoluzione. Se le richieste DNS non sono elaborate correttamente, controlla le impostazioni di rete, assicurandoti che il router punti a Pi-hole come server DNS predefinito. Se Pi-hole non riesce a contattare Unbound, verifica che Unbound sia operativa e che non ci siano firewall che ne limitano l’accesso. In questo modo, sarà possibile garantire che la configurazione di Pi-hole e Unbound offra una protezione adeguata per la rete. In conclusione, una verifica accurata assicura che la configurazione DNS privata sia efficiente e sicura.

Ottimizzazione e manutenzione

Per garantire un funzionamento ottimale di Pi-hole e Unbound, è fondamentale implementare strategie di ottimizzazione e stabilire procedure di manutenzione regolari. La prima misura da adottare consiste nell'aggiornare frequentemente entrambi i software. Gli sviluppatori rilasciano aggiornamenti non solo per migliorare le funzionalità, ma anche per risolvere vulnerabilità di sicurezza. È consigliabile eseguire aggiornamenti regolari, almeno una volta al mese, utilizzando i comandi appropriati nel terminale per ciascuna applicazione.

Inoltre, per ottimizzare le performance di Pi-hole, può essere utile rivedere e gestire le liste di blocco. È importante selezionare liste di blocco che siano aggiornate e ben curate, poiché l'uso di liste obsolete o eccessivamente estese potrebbe rallentare il sistema. Si raccomanda di esaminare periodicamente le richieste DNS bloccate per identificare eventuali falsi positivi, permettendo così di mantenere l'efficienza del servizio.

Un altro aspetto chiave è il monitoraggio delle statistiche di utilizzo di Pi-hole. Attraverso questa analisi, sarà possibile individuare le fonti di pubblicità più persistenti e adattare le liste di blocco di conseguenza. Ciò permetterà di migliorare ulteriormente l'efficacia del sistema di filtro. Inoltre, considerare l’integrazione di strumenti di analisi può aiutare a visualizzare meglio i dati e contribuire a decisioni più informate nella gestione delle configurazioni.

Infine, un aspetto cruciale della manutenzione è la verifica della connessione tra Pi-hole e Unbound. Assicurarsi che entrambi i sistemi operino senza problemi, monitorando eventuali log di errore e risolvendo prontamente i problemi, sarà fondamentale per un DNS privato efficiente e sicuro. Stabilendo una routine di manutenzione e ottimizzazione, si garantirà una protezione robusta per la rete a lungo termine.

Vantaggi di avere un DNS privato

La creazione di un DNS privato offre numerosi vantaggi significativi per gli utenti domestici e per le piccole imprese. Uno dei principali benefici è sicuramente l'aumento della sicurezza della rete. Utilizzando un sistema di DNS privato, come quello fornito da Pi-hole e Unbound, gli utenti possono ridurre al minimo il rischio di attacchi informatici, come il phishing. Questi sistemi bloccano le richieste verso i domini noti per essere associati a malware o pubblicità invasive, proteggendo così gli utenti da potenziali minacce.

La privacy online rappresenta un ulteriore vantaggio di un DNS privato. A differenza dei DNS pubblici che monitorano e registrano le attività degli utenti, un DNS configurato con Pi-hole e Unbound non memorizza informazioni personali sui siti visitati. Ciò consente di navigare in modo più anonimo, consolidando una protezione maggiore rispetto alla sorveglianza e al monitoraggio delle attività online da parte di terzi, come provider di servizi internet o aziende pubblicitarie.

In aggiunta ai vantaggi di sicurezza e privacy, avere un DNS privato può anche migliorare le prestazioni della rete. I server DNS locali, come quelli offerti da Pi-hole, possono rispondere a richieste di risoluzione dei nomi più rapidamente rispetto ai server DNS pubblici. Questo porta a un tempo di caricamento delle pagine più veloce e a una migliore esperienza utente complessiva. Inoltre, gestendo il proprio server DNS, gli utenti possono ottimizzare le impostazioni in base alle proprie esigenze, consentendo un controllo più accurato sulla qualità della connessione e sull'affidabilità delle risorse di rete.

In sintesi, i vantaggi di adottare un DNS privato comprendono una maggiore sicurezza, una protezione della privacy online e un incremento delle prestazioni di rete, migliorando nel complesso l'esperienza di navigazione degli utenti.

Conclusione e risorse utili

Abbiamo esaminato il processo di creazione di un DNS privato utilizzando Pi-hole e Unbound, evidenziando l'importanza di proteggere la propria rete dalle minacce informatiche e migliorare l'esperienza di navigazione. Attraverso l'implementazione di queste tecnologie, gli utenti possono godere di un controllo maggiore sulle richieste DNS, limitando l'accesso a contenuti indesiderati e aumentando la privacy online. Pi-hole si è dimostrato un efficace strumento per il blocco della pubblicità e la gestione delle richieste DNS, mentre Unbound offre una risoluzione DNS altamente efficiente e sicura.

Abbiamo inoltre discusso degli aspetti legati all'installazione e alla configurazione, sottolineando l'importanza di seguire procedure dettagliate per ottenere i migliori risultati. La personalizzazione delle impostazioni permette a ciascun utente di adattare la propria rete secondo le esigenze specifiche, creando un ambiente più sicuro e privato. È fondamentale rimanere aggiornati su eventuali cambiamenti nei software e nelle tecnologie correlate per garantire un funzionamento ottimale e la protezione della rete nel tempo.

FAQ: le domande più comuni

Pi-hole blocca anche app mobile e smart TV? Sì, il blocco è a livello di rete: qualsiasi dispositivo che usa il DNS di Pi-hole beneficia del filtraggio.

Meglio DNS pubblico (DoH/DoT) o Unbound ricorsivo locale? Per privacy e controllo preferiamo Unbound ricorsivo: eviti di “donare” metadati a terzi, riduci dipendenze esterne e puoi validare via DNSSEC. DoH/DoT resta un’opzione ibrida se imposta policy specifiche.

Servono due nodi per l’alta affidabilità? Per PMI sì, consigliato. Due Pi-hole/Unbound e una VIP (keepalived) garantiscono continuità del servizio anche durante update/riavvii.

Posso usare Pi-hole come DHCP? Certo. È comodo quando il router non consente DNS custom oppure in reti con VLAN e policy più avanzate.

Quanto tempo serve per vedere benefici? Immediato: appena i client usano Pi-hole vedrai meno pubblicità, meno tracker e navigazione più snella. In PMI, i log aiutano anche a vedere anomalie.

Serve una mano? Lo facciamo noi (chiavi in mano)

Se vuoi il risultato senza perdite di tempo:

- Sopralluogo / assessment della rete (on-site o remoto).

- Installazione Pi-hole + Unbound con Docker (o bare-metal se preferisci).

- Policy per VLAN/IoT, adlists e regex curate, override locali, DHCP, conditional forwarding.

- Documentazione + backup + training al tuo team.

- Opzione HA con doppio nodo e monitoring.

👉 Prenota una call gratuita di 15 minuti  Raccontaci la tua rete, ti consiglieremo l’architettura migliore e un preventivo trasparente.

👉 Scarica il pacchetto Docker pronto all’uso  Compose, Unbound, guida rapida e best practice.

[tortellinohpc]

Hai un progetto ma non hai strumenti o competenze? Te lo facciamo noi.

Hai un’idea, un oggetto da riparare o un progetto da realizzare (FPV, domotica, Wi-Fi, Raspberry Pi), ma ti mancano attrezzi, tempo o skill? Con TortellinoHPC puoi scegliere: DIY guidato oppure servizio chiavi in mano. In entrambi i casi arrivi al risultato, senza frustrazioni.

Quando il fai-da-te ha senso

- Problema semplice e a basso rischio. - Vuoi imparare e hai tempo di sperimentare. - Hai un minimo di strumentazione (tester, saldatore, PC). Mini-checklist DIY (rapida) - Power bank non si carica → prova cavo/alimentatore “buono”, pulizia porta. - Telecomando garage → controlla batteria e DIP switch. - Wi-Fi lento → separa 2.4/5 GHz, cambia canali, riposiziona AP.

Tip: Se documenti con foto/video, in caso di passaggio a “ci pensiamo noi”, acceleri la diagnosi.

Quando conviene dire “OK, fatelo voi”

Se ti serve velocità, sicurezza o qualità ripetibile, passa al servizio TortellinoHPC:

- Elettronica & power: Li-ion/LiPo in sicurezza, SMD, test con multimetro/oscilloscopio. - Taglio laser & prototipi: guarnizioni FPV in EVA su misura, supporti, cover. - RF & telecomandi: diagnosi segnale, pairing corretto, DIP invertiti? Li sistemiamo. - Reti & smart home: Wi-Fi stabile (roaming), VLAN guest, Home Assistant. - Raspberry Pi & mini-server: media center, Pi-hole, servizi in auto-start con backup.

👉  Hai un progetto? Anche se non hai strumenti o capacità, lo realizziamo noi. Tu ci racconti l’obiettivo; noi progettiamo, costruiamo, testiamo.

Il nostro flusso “dal progetto al risultato”

- Diagnosi e obiettivo (anche da remoto, 10’ gratuiti) - Piano operativo (tempi, costi, materiali) - Realizzazione (riparazione/prototipo/configurazione) - Collaudo con te (funziona come ti serve, non “in laboratorio” e basta)

Esempi concreti che facciamo ogni settimana

- Wi-Fi che non cade: site survey, canali, roaming attivo, guest network. - Telecomando garage: test RF, correzione DIP/pairing → apertura garantita. - Power bank: verifica celle, protezioni, sostituzione pack → ritorna operativo. - Raspberry Pi: installazione pulita, servizi all’avvio, backup.

Scegli la strada più veloce per il tuo progetto

- ✅ DIY guidato: ricevi lista materiali, schema e passi numerati. - 🚀 Ce ne occupiamo noi (consigliato): servizio chiavi in mano. Tu pensi al risultato, al resto pensiamo noi.

Raccontaci il tuo progetto → diagnosi gratuita 10’

Vai allo shop → kit & accessori pronti

FAQ rapide

Posso iniziare DIY e poi passare a “fatelo voi”? Certo. Usiamo quanto hai già fatto per ridurre tempi e costi.

Non so spiegare bene il problema, va bene lo stesso? Sì: partiamo dagli obiettivi (cosa vuoi ottenere) e facciamo noi la diagnosi.

Fate anche piccole serie o pezzi custom? Sì: taglio laser, cnc, prototipi, piccole tirature.