# Sicherheitsdokumentation

## Grundprinzip

Der Unraid-Server ist als private Infrastruktur im Heimnetz vorgesehen. Die öffentliche Edge-Infrastruktur läuft getrennt auf der VPS; die Kopplung erfolgt über einen WireGuard-VPN-Tunnel.

## Zugriffsbereiche

- Interne Dienste werden unter anderem über NPM als Reverse Proxy bereitgestellt.
- AdGuard Home stellt interne DNS-Dienste bereit.
- Einige SMB-Shares sind öffentlich im lokalen Netzwerk freigegeben.
- Benutzerbezogene Shares sind als privat gekennzeichnet.

Die konkreten SMB-Freigaben stehen unter [Shares und Datenablage](shares.md). Netzwerkdetails stehen unter [Unraid Netzwerk](networking.md).

## Offene Arbeiten

Offene Prüfungen und Dokumentationsarbeiten werden zentral unter [Bekannte Themen und Verbesserungspotenzial](known-issues.md) gepflegt.