sky-nestサーバとは？
sky-nestサーバおよびネットワークは、千葉県松戸市にある管理人ふっちゃんの自宅にある「自宅サーバ」群です。自己運営のホームページ・メールサービスのほか、ごく限られた方向けにはなりますが、サービスの無償提供も実施しております。
過去にIT系企業でサーバ構築および運用をしていた経験を活かし、より本格的に、より便利に、より楽しく使用できるように工夫してまいりました。
自己満足の域を脱せておりませんが、もし自宅サーバ仲間がこのページをご覧になり、少しでも参考になれば光栄なことです。
sky-nestのネットワークのしくみ
sky-nestを構成するネットワークは、1台のホストサーバと10台のゲストサーバを接続し、用途に合わせてLANを分離させる（VLAN）ことによってセキュリティーと使いやすさを両立しております。
またホストサーバや各種端末の多くは過去にWindows機として15年間使用していたPCを改造して使用しております。これによってゴミの削減といった資源の保護にも僅かながら貢献しているのかな…と考えております。
また「Where Birds Work Together.（鳥たちと協力する場所）」をスローガンに掲げ、ホストサーバをsky（空）、各サーバに鳥の名前を使用した上、できるだけ単機能サーバにすることで、わかりやすく、保守も簡単に運用できるようにしてあるのも特徴です。
例）kamome →Webサーバ（海を渡って情報を届ける鳥）
hato →メールサーバ（メールを配信する伝書鳩） など
sky-nestサーバ技術情報（技術者向け）
sky-nestでは、ネットワークは目的別に分離されており、安全で信頼性の高い環境を提供しています。
コンピュータ、スマートフォン、IoTデバイス、サーバは専用エリアに配置され、必要な通信のみが許可されます。
[ホームエリア (VLAN20)]
このエリアは、PCやスマートフォンなどの日常デバイスで使用されます。
- ウェブサイトにアクセスしたり、メールの送受信が可能。
- サーバエリアが提供するサービスを利用できます。
[IoTエリア (VLAN30)]
このエリアはスマートホームデバイスや監視機器専用です。
- スマート家電やセンサーがここで動作します。
- デバイスのトラブルの影響を減らすため、他のエリアとは分離されています。
[ホームナビゲーターエリア (VLAN40)]
ホームナビゲーターシステム専用のエリア。
- 家庭内の情報や状態を表示します。
- 安全とセキュリティのため、外部との通信を制限します。
[サーバエリア (VLAN10)]
スカイネストの鳥たちの職場。
ウェブサイト、メール、ファイル共有、時刻同期などのサービスを提供します。
各サーバ群
—misago ゲートウェイ（ルーター／ファイアウォール） Sky-nestの入口の守護者。インターネットトラフィックを監視し、不要なアクセスをブロックし、各エリアが安全に通信できるようにします。
— kamome ウェブサーバー 世界中からのアクセス要求を受け入れ、ウェブサイトをホストします。
— tsubame データベースサーバー さまざまなサービスのデータを安全に保存・管理します。
—hato メールサーバー 信頼性が高く使いやすい電子メールサービスを提供します。
—tobi 内部DNSサーバー Sky-nestのデバイスが正しい宛先に到達できるよう案内します。
—taka VPNサーバー 外部から内部ネットワークに接続するための安全なゲートウェイです。
—suzume 時刻サーバー すべてのサービスとデバイスの時刻を正確に保ちます。
—hayabusa バックアップサーバー バックアップやクラウドストレージを通じて重要なデータを保護します。
—penguin ファイルサーバー 写真や文書を安全に保存し、必要なときに利用可能にします。
—-buncho ホームナビゲーションサーバー 家庭情報を表示することでホームナビゲーターサービスをサポートします。
各エリアについて
ホームエリア 日常的に使用されるコンピューターやスマートフォンが利用するエリアです。インターネットを通じてさまざまなサービスにアクセスできます。
IoTエリア スマート家電や監視機器専用のネットワークです。機器の故障が他のエリアに与える影響を最小限に抑えるよう設計されています。
ホームナビゲーターエリア Home Navigatorシステム専用のネットワークです。外部通信を制限し、安全に情報を表示・管理します。
サーバーエリア Sky-nestサーバーが稼働する中央エリアです。それぞれのサーバーは役割を持ち、サービス提供のために協力して動作します。
misago インターネットアクセスを制御し、すべてのネットワークエリアを監視します。許可されていないアクセスをブロックし、必要な通信のみを許可します。
Sky-nestの価値
必要な通信のみ 必要なネットワーク通信のみを許可することでセキュリティが向上します。
ネットワーク分割 トラブルの影響を最小限にするため、目的ごとにネットワークを分割します。
鳥同士の協力 各鳥は自分の役割に特化しており、安定したサービスを提供するために協力します。
安全で快適な運用 安全で使いやすく信頼性のある環境を提供するよう努めています。