Jim aveva già creato un NAS ZimaOS da 12 TB usando un Beelink Me Mini, quattro unità NVMe da 4 TB in RAID 5 e i 64 GB di eMMC del sistema. La sfida rimanente non riguardava una singola funzione non funzionante, ma un insieme di decisioni collegate: accesso remoto con CGNAT di Starlink, permessi separati per la famiglia, privacy dei download, accesso a Jellyfin dall'esterno della rete domestica e backup delle foto.
Il membro del team Zima Giorgio ha risposto singolarmente a questi aspetti e ha consigliato, quando possibile, di mantenere l'assistenza nel forum pubblico. La discussione contiene anche un chiaro limite di sicurezza: non concedere privilegi di amministratore né il controllo non supervisionato del desktop remoto a una persona sconosciuta.
La configurazione e le sei decisioni che Jim doveva prendere
- Connettersi in modo sicuro da tutti i dispositivi personali
- Creare un account separato per la moglie, con cartelle private e condivise
- Decidere come instradare il traffico dei download tramite una VPN
- Scegliere tra Zima Client, Tailscale o un'altra rete overlay
- Accedere a Jellyfin dall'esterno della rete locale
- Scegliere una soluzione di backup per la libreria fotografica di famiglia
Il vincolo di rete era il CGNAT di Starlink, che normalmente impedisce a una famiglia di fare affidamento su un indirizzo IPv4 pubblico direttamente raggiungibile. Jim disponeva inoltre di un UniFi Dream Machine SE, quindi il piano di accesso doveva distinguere il routing locale dal livello di connessione remota.
La risposta ufficiale è iniziata da Zima Client
Giorgio ha consigliato di installare Zima Client sui dispositivi dell'utente e ha inserito i collegamenti a Zima Client per Android e Zima Client per iOS. La risposta descriveva il client come il metodo di connessione preferito dal team, riconoscendo al contempo che era possibile usare anche Tailscale.
Questa raccomandazione è legata allo stato del prodotto nel settembre 2025. La risposta indicava inoltre la release di ZimaOS 1.4.4 per il supporto multiutente e affermava che DuckDNS o il client potevano aiutare ad accedere da remoto a Jellyfin.
L'accesso remoto e la privacy dei download sono due attività diverse
Jim ha chiesto se Tailscale o NetBird dovessero gestire sia l'accesso remoto sia una VPN in grado di nascondere i download al provider Internet. La risposta ufficiale ha indicato che erano disponibili diverse VPN e ha fatto riferimento a una discussione sugli exit node di ZeroTier, ma non ha prescritto una configurazione combinata specifica.
La distinzione è importante in questo caso della community. Una connessione overlay può offrire all'utente un percorso privato verso il NAS attraverso il CGNAT, mentre instradare il traffico in uscita di un downloader tramite un exit commerciale o autogestito è una decisione politica separata. La discussione non conferma che Jim abbia completato nessuna delle due configurazioni.
I permessi multiutente erano disponibili in ZimaOS 1.4.4
Per la richiesta di fornire alla moglie di Jim cartelle private, cartelle condivise e app condivise, Giorgio ha indicato il supporto multiutente aggiunto in ZimaOS 1.4.4. La risposta non documenta la matrice esatta dei permessi né mostra la configurazione familiare completata, quindi rimane un'indicazione delle funzionalità disponibili, non una guida passo passo ai permessi.
L'ordine pratico suggerito dalle domande è creare prima identità distinte, decidere quali dati debbano essere privati o condivisi e solo successivamente esporre l'accesso remoto. Condividere un unico account amministratore andrebbe contro la separazione desiderata da Jim.
L'accesso a Jellyfin con CGNAT richiede un percorso scelto
La risposta ufficiale ha suggerito Zima Client e menzionato DuckDNS. Poiché la connessione originale utilizzava il CGNAT di Starlink, la discussione non stabilisce che il normale port forwarding pubblico, insieme al solo DNS dinamico, sarebbe stato disponibile per Jim. Tailscale è stato riconosciuto come un'altra opzione.
Una discussione secondaria molto più tarda riguardava un altro utente, un altro provider Internet, un altro router e un'altra installazione di Jellyfin. Quell'utente ha lavorato su DuckDNS, Nginx Proxy Manager, networking Docker, certificati, porte interne e dell'host e un conflitto del router sulla porta 443. Non dovrebbe essere presentata come la soluzione di Jim né come una procedura per il CGNAT.
Per il backup delle foto è stato suggerito Immich
Giorgio ha descritto Immich come una buona opzione per il backup delle foto e ha anche affermato che Zima Client poteva eseguire il backup delle foto. La discussione non confronta conservazione, replica, test di ripristino né l'eventuale presenza di una seconda destinazione di backup per il NAS.
Questo lascia un limite importante nella risposta originale: archiviare la libreria fotografica sull'array RAID ne garantisce la disponibilità all'interno del server, mentre l'espressione “modo migliore per eseguire il backup” richiederebbe comunque un piano di ripristino separato. Nelle risposte non è stato completato alcun piano di questo tipo.
Usare l'assistenza pubblica senza cedere il controllo del server
Dopo che un membro della community si è offerto di fornire assistenza privata individuale via email, Giorgio ha incoraggiato a continuare nel forum pubblico, affinché i consigli potessero essere verificati e risultare utili anche ad altri lettori. Ha inoltre avvertito gli utenti di considerare pubbliche le conversazioni con gli sconosciuti e di proteggere le informazioni personali.
L'avvertimento più importante era di non concedere privilegi di amministratore né permessi di desktop remoto agli utenti predefiniti. Se fosse stato realmente necessario un accesso elevato, la risposta indicava che avrebbe dovuto avvenire sotto la supervisione di una persona tecnica altamente competente e fidata.
Domande frequenti
La discussione ha scelto Tailscale, NetBird o Zima Client per Jim?
La risposta ufficiale preferiva Zima Client e affermava che era possibile usare anche Tailscale. Non valutava NetBird né registrava la scelta finale di Jim.
DuckDNS da solo ha risolto l'accesso remoto tramite il CGNAT di Starlink?
Non è stato riportato alcun risultato di questo tipo. DuckDNS è stato menzionato, ma la condizione di CGNAT dell'utente originale e la configurazione finale di Jellyfin non sono state risolte nella discussione.
Un assistente remoto dovrebbe ricevere l'accesso da amministratore?
Il team ha esplicitamente sconsigliato di concedere a persone sconosciute privilegi di amministratore o permessi di desktop remoto non supervisionati. La risoluzione dei problemi in pubblico e l'accesso strettamente supervisionato erano i limiti più sicuri indicati nella discussione.
