=== FLOTTA AUTONOMA - SERVIZI ===
Aggiornato: 2026-07-29 (riscritto e verificato contro lo stato reale — sostituisce versione 04/03/2026)

=== DOCKER CONTAINERS (7 attivi, verificato `docker ps`) ===

1. **guacamole_guacamole** — Guacamole (remote desktop web). Porta `8082→8080`. URL: `https://desktop.privcloud.dev/guacamole/`
2. **guacamole_postgres** — DB Guacamole. Porta interna `5432`.
3. **guacamole_guacd** — Guacamole daemon. Porta interna `4822`. Tenuto vivo da cron `*/5` (`docker compose up -d guacd`).
4. **webdav** — rclone serve, hub dati. Porta `8083→80`.
5. **portainer** — gestione Docker. Porte `8000`, `9443`.
6. **navidrome** — music server. Porta `4533→4533`. URL: `https://music.privcloud.dev`
7. **jellyfin** — media server. Porta `8096→8096`. URL: `https://jellyfin.privcloud.dev`

=== SYSTEMD SERVICES (verificato `systemctl`) ===

1. **wg-quick@wg0** — tunnel WireGuard. `10.0.0.2` (Nave) ↔ `10.0.0.1` (VPS).
2. **docker** — Docker Engine.
3. **x11vnc-guacamole** — VNC server per Guacamole. Porta `5901`.

=== SERVIZI VPS (Avamposto) ===

1. **Caddy** — reverse proxy + SSL automatico per `*.privcloud.dev`. Config: `/opt/caddy/Caddyfile`.
2. **fail2ban** — protezione SSH brute-force.
3. **ufw** — firewall, attivo.
4. **WireGuard (wg0)** — endpoint pubblico tunnel, porta `51820/udp`.

=== FIREWALL NAVE (ufw, verificato 29/07/2026) ===
- `22/tcp` — SSH, aperta a tutti
- `8083/tcp` — WebDAV, solo da `10.0.0.1` (VPS)
- `5901/tcp` — VNC Guacamole, aperta a tutti — da verificare se corretto, sembra ampia per una porta VNC

**Rimosse 29/07/2026** (regole orfane, nessun servizio in ascolto): `8710/tcp` (Jarvis Gateway, dismesso 04/03/2026), `8766/tcp` (cockpit webapp — identificata via `git log -S`, dismesso 15/07/2026), `8765/tcp` (vault-mcp, spento lo stesso giorno — vedi sotto).

=== SERVIZI DISMESSI (storico) ===
- **vault-mcp** (porta 8765) — spento 2026-07-29: `vault-mcp.service` fermato/disabilitato, regola firewall rimossa, blocco `vault.privcloud.dev` tolto dal Caddyfile VPS (backup salvato prima della modifica, Caddy ricaricato). Vault.db a 0 righe — migrazione memoria finita completata, vedi [[project_alleggerimento_elon]]. Codice (`vault-secondbrain/server.py`) tenuto su disco, non cancellato.
- Cockpit webapp (porta 8766), form_watch.py, session_start_hook.py, graphviewer — rimossi 2026-07-15
- outlook_sync.py / adrian.db — rimosso 2026-07-29 (rotto da settimane, superato da accesso nativo iPhone). Parte del bisogno ripristinato 01/08/2026 come `scripts/reminders_sync.py` (solo To Do/Reminders, non calendario, non demone) — vedi [[project_reminders_sync]].
- Albert (telegram_bot) — spento 2026-03-29
- Jarvis Gateway (FastAPI, porta 8710) — rimosso 2026-03-04
- DaemonControl (job scheduler GUI) — rimosso 2026-03-04
- nginx (default, porta 80) — disabilitato 2026-03-04