emibrainemibrain.it da internetemibrain.emisfera.it (accesso diretto da LAN)emibrain.it — dominio gia registrato, DNS gestiti su Cloudflare. A record puntato all'IP pubblico della VM.| IP Sorgente | IP Destinazione | Porta / Servizio | Note |
|---|---|---|---|
| 0.0.0.0/0 | VM | TCP 443 | HTTPS — web app + WebSSH browser |
| 0.0.0.0/0 | VM | TCP 80 | HTTP — redirect a HTTPS |
| 0.0.0.0/0 | VM | TCP 2222 | SSH workspace utenti |
| Rete interna | VM | ALL | Accesso LAN Emisfera |
| VM | 0.0.0.0/0 | TCP 443 | Outbound HTTPS — API Claude, GitHub, Tailscale |
Nota su Tailscale
La VM potrebbe entrare nella rete Tailscale per gestione remota sicura. Non richiede porte in ingresso aggiuntive: Tailscale usa NAT traversal su outbound HTTPS (gia incluso nelle regole sopra). Nessun impatto sulla sicurezza perimetrale.
Stack previsto sulla VM
- Docker CE + Compose — container isolati per ogni workspace utente
- Nginx reverse proxy (container)
- PHP 8.4 FPM + Laravel (piattaforma web)
- Node.js 20 (WebSSH server)
- 5-10 workspace container con RAM limit individuale (512MB-1GB)
- Requisito kernel:
cgroups v2+overlay2storage driver - Accesso root necessario per gestione Docker
EmiBrain e la piattaforma di AI workspace per Emisfera. Ogni dipendente autorizzato riceve un ambiente isolato (container Docker) con accesso a Claude AI, un knowledge base personale e strumenti di produttivita.
La VM sostituira il server Hetzner esterno attualmente in uso per il pilota, portando l'infrastruttura on-premise nel datacenter Emisfera.
Il sistema e gia in produzione con 5 utenti alpha. La migrazione e trasparente: stesso stack, stessi dati, cambio solo l'IP di destinazione nel DNS.