Nas veilig inrichten

[Mr_gadget]

Mijn vraag
Ik heb een Ugreen DXP2800 en deze wil ik van de volgende functies voorzien:

• Bestanden delen
• Bestanden zoeken en downloaden over een VPN
• Media organiseren en delen
• Home assistant draaien met Zigbee nodes

Mijn vraag is nu hoe richt ik dit veilig in? Ik zou alles in docker kunnen draaien. Het lijkt me niet zo handig om Docker als root te draaien. Of is dit vrij normaal? Kan me voorstellen dat niet root draaien met sommige containers (zoals HA) erg lastig is.

Een alternatief is er een laag tussen te zetten. En het bestanden delen op de hardware te doen. En Docker te virtualiseren in een VM.

Of gewoon root te draaien en er b.v. een container zoals CrowdSec naast te draaien?

Relevante software en hardware die ik gebruik
Ugreen DXP2800. Daarnaast gebruik ik nu Ikea Tradfri voor lampen en temperatuur sensoren.

Wat ik al gevonden of geprobeerd heb
Docker installeren, Jellyfin draaien.