Hallo zusammen,

 

ich bin Meik, arbeite seit vielen Jahren in der IT und möchte euch Certalys vorstellen. Unraid gehört zu meiner eigenen Umgebung und ist inzwischen auch fest in das Projekt integriert.

 

Angefangen hat das Ganze allerdings bei OPNsense. Ich wollte nur ein kleines Tool, um einen Client zwischen zwei Alias-Gruppen und damit zwischen VPN und normalem Internetzugang wechseln zu können. Ohne dafür jedes Mal in die Firewall-Weboberfläche zu gehen.

 

Aus der Arbeit daran entstand nach und nach der Wunsch, nicht nur einzelne Geräte anzusehen, sondern meine Infrastruktur als zusammenhängende Umgebung zu verstehen. Beim NAS sind für mich schließlich nicht nur die eigenen Werte interessant, sondern auch die Dienste und Netzwerkverbindungen, auf die es angewiesen ist.

 

Heute ist Certalys eine eigenständige Windows-Anwendung für plattformübergreifendes Monitoring und Analyse. Die Unraid-Anbindung ist umgesetzt und praktisch getestet; ebenso die Anbindungen für OPNsense, Proxmox VE und Proxmox Backup Server. Es handelt sich nicht um ein Unraid-Plugin und auch nicht um einen Ersatz für die Unraid-Weboberfläche.

 

Ein Schwerpunkt ist die grafische CMDB. Sie zeigt bestätigte Beziehungen zwischen Systemen und Diensten. Ein konkretes Beispiel aus meiner Umgebung ist die Verbindung zwischen Unraid und OPNsense über DNS und das Default Gateway. Solche Beziehungen werden nicht einfach als sicher angenommen: Die zugrunde liegenden Informationen und die Bestätigung durch den Administrator gehören dazu.

 

Die Analysis arbeitet mit nachvollziehbarer Logik. Über Requires attention wird der beobachtete Zustand, mögliche Auswirkungen und der nächste sinnvolle Prüfschritt zusammengeführt. Mir geht es darum, bei einer Auffälligkeit schneller die richtigen Fragen stellen zu können, statt nur einen weiteren Alarm zu sehen.

 

SMTP, Pushover, Slack und PagerDuty sind als Benachrichtigungswege integriert. Zusammengehörige Sensormeldungen werden bei einem erkannten Appliance-Ausfall gebündelt; eine bestätigte Erholung wird ebenfalls berücksichtigt.

 

Datenschutz und Kontrolle über die eigene Umgebung sind mir wichtig. Monitoring und Analyse funktionieren ohne Cloud-Dienst. Zugangsdaten werden geschützt gespeichert; externe Benachrichtigungen sind optional. Die überwachten Systeme werden nur gelesen, nicht automatisch verändert.

 

Neu hinzugekommen sind Benutzerverwaltung mit Rollen und 2FA sowie ein verschlüsseltes Backup und Restore der Certalys-Daten. Das ist keine Sicherung der Unraid-Nutzdaten. Die Wiederherstellung der Certalys-Umgebung habe ich bereits auf unterschiedlichen VMware-VMs erfolgreich ausprobiert.

 

Certalys ist weiterhin in Entwicklung. Ich nutze dabei KI-Unterstützung und prüfe die Funktionen schrittweise an realen Systemen. Als nächster Provider ist XCP-ng vorgesehen; später sollen TrueNAS, Windows-Server- und Linux-Server-Agenten sowie Switches und Netzwerkdrucker dazukommen.

 

Was mich antreibt, ist der Spaß, etwas zu schaffen, das im Alltag wirklich hilft. Ich möchte euch deshalb keinen fertigen Alleskönner ankündigen, sondern den aktuellen Stand zeigen und eure Sicht darauf hören.

Welche Unraid-Informationen sollten aus eurer Sicht in einer übergreifenden Übersicht auf keinen Fall fehlen? Und ist die Darstellung von Abhängigkeiten zu anderen Systemen für euch überhaupt hilfreich?

 

Mehr zum Projekt steht auf https://certalys.com. Ich stehe selbst hinter Certalys; es ist keine offizielle Unraid-Anwendung.

 

Viele Grüße

Meik

Edited October 17Oct 17 by Certalys

Hallo Meik

Mega cooles Projekt! Darf ich fragen warum du es als Windows-Anwendung gebaut hast, anstatt als Docker? Und ob Ubiquiti Unifi vielleicht noch geplant ist neben OPNsense. 😃

Viele Grüsse

Benj

19 minutes ago, UnraidSecretaryOffice said:

Hallo Meik

Mega cooles Projekt! Darf ich fragen warum du es als Windows-Anwendung gebaut hast, anstatt als Docker? Und ob Ubiquiti Unifi vielleicht noch geplant ist neben OPNsense. 😃

Viele Grüsse

Benj

Hallo Benj,

vielen Dank, ich freue mich sehr, dass dir Certalys gefällt! 😃

Certalys hat einen ganz einfachen Hintergrund: Ursprünglich wollte ich nur ein kleines Tool für meine eigene Umgebung machen, damit ich einen Client zwischen zwei OPNsense-Aliasen wechseln kann. Ich habe es auf Windows entwickelt – und irgendwann ist es deutlich mehr geworden. 😄

Ich plane schon, Certalys später auf Linux/Docker umzubauen. Jetzt will ich aber erst die bestehende Plattform und die geplanten Provider ordentlich fertigstellen, bevor ich eine neue Plattform starte.

UniFi finde ich auch interessant. Switches stehen auf meiner langen Wunschliste; eine direkte UniFi-Integration habe ich aber noch nicht festgelegt.

Was interessiert dich am meisten: Switches, APs, Gateway oder die ganze Site?

Cool - Tools von Leuten gebaut die Erfahrung haben und wissen was es braucht. Ich habe jedoch schon lange kein Windows mehr und möchte es mir auch nicht mehr antun 😝

Die einfache Einrichtung und Nutzung eines zentralen Monitoring finde ich super, nur befürchte ich auch, dass die Fülle an User-Wünschen dann auch den Umfang sprengen könnte? Bei mir im Einsatz sind natürlich diverse Unraid Server, Ubiquiti Unifi und die typischen Home-Apps wie Nextcloud, Immich, Plex/Emby/Jellifin, Kopia (beste Backuplösung die ich kenne), Nginx Proxy Manager, Apache/Webseiten und versitygw als eigenen S3-Server. Im Kollegenumfeld von mir ist z.B. Mikrotik (Netzwerk) vertreten. Wichtig wäre sicher auch zu verstehen und zu sehen ob SSL Zertifikate bald ablaufen oder obsolet geworden sind, wobei ersteres Nginx eigentlich selber automatisieren kann. Von daher ja, Apps überwachen und alles was mit dem Netzwerk zu tun hat.

Edited October 18Oct 18 by UnraidSecretaryOffice

Hi,

genau die Gefahr mit dem Funktionsumfang sehe ich auch. 😄 Deshalb versuche ich bei Certalys ziemlich konsequent zu trennen, was wirklich in die Plattform gehört und was nicht. Nur weil etwas technisch integrierbar wäre, muss es nicht automatisch Teil von Certalys werden.

Deine Umgebung ist aber interessant, gerade UniFi und MikroTik. Netzwerkkomponenten stehen bei mir ohnehin auf der langfristigen Liste. Auch Zertifikatslaufzeiten überwacht Certalys bei unterstützten Systemen bereits.

Apps und Dienste finde ich ebenfalls spannend, da muss ich aber aufpassen, dass aus Certalys nicht irgendwann ein „überwacht einfach alles“-Monster wird. 😉

Danke für den Einblick in deine Umgebung – genau solche Rückmeldungen helfen mir tatsächlich bei der Frage, was später sinnvoll auf die Roadmap gehört.

Ganz genau :-) Danke dir und viel Spass beim weiteren Entwickeln. Ich werde hier weiter mitlesen.