Willkommen bei meinem IT-Blog

Strukturiertes Wissen rund um Netzwerk, Virtualisierung, Security und praxisnahe Homelab-Setups.

Netzwerk

Netzwerk Grundlagen

Subnetting, VLAN, Routing, NAT und OSI im Praxisbezug.

OSPF

FRR-Konfigurationen von Single-Area bis Multi-Area und BFD.

BGP Praxis

eBGP/iBGP, Policies, Communities und Failover-Szenarien.

IPv6

IPv6-Adressierung, Prefix-Delegation und Dual-Stack-Betrieb.

DNS Design

Resolver-Hierarchien, Split-DNS und DoT/DoH im Heimnetz.

VLAN & Trunking

802.1Q-Tagging, Access/Trunk-Ports und Inter-VLAN-Routing.

WireGuard

VPN-Designs, Roadwarrior/S2S und Integration in Routing.

Netbird

Zero-Config Overlay-Netzwerke auf WireGuard-Basis.

VXLAN & EVPN

Layer-2-Overlay über Layer-3-Netze im modernen Datacenter.

Multicast

IGMP, PIM-SM und Multicast-Routing im lokalen Netz.

QoS & Traffic Shaping

DSCP, Queuing-Mechanismen und Bandbreitenpriorisierung.

SD-WAN

Software-defined WAN-Konzepte, Overlay-Fabrics und Anbieter.

Plattformen

Proxmox

Virtualisierung, Cluster, Storage und Backup-Strategien.

Proxmox Deep Dive

Netzwerk-Internals, SDN, Ceph-Integration und Performance.

Proxmox Backup Server

Deduplizierte VM-Backups, Retention-Policies und Restore.

Unraid

NAS, Docker, VM-Betrieb und Heimserver-Konzepte.

TrueNAS

ZFS-basiertes NAS, Datasets, Snapshots und Replikation.

Ceph Storage

Verteiltes Storage-System für Proxmox-Cluster und S3-Buckets.

OPNsense

Firewalling, PPPoE/VLAN, IPv6 und Monitoring.

Fritzbox

WireGuard, Portfreigaben, Mesh und Leitungsdiagnose.

OpenWRT

Flexibles Router-Betriebssystem für Consumer-Hardware.

NixOS

Deklaratives, reproduzierbares Betriebssystem mit Nix-Paketmanager.

Docker im Homelab

Container-Grundlagen, Compose, Netzwerke und typische Dienste.

Kubernetes Netzwerk

CNI, Services, Ingress und Network Policies im Cluster.

Security

PKI & Zertifikate

CA-Aufbau, Zertifikatsketten und TLS-Deployment intern.

Zero Trust

Zero-Trust-Prinzipien für kleine Umgebungen und Homelab.

SSH-Härtung

Sichere SSH-Konfiguration, Key-Management und Bastion Hosts.

IDS & IPS

Suricata, Snort und regelbasierte Angriffserkennung.

Secrets Management

HashiCorp Vault, SOPS und sichere Geheimnisverwaltung.

LDAP & Authentifizierung

OpenLDAP, Authentifizierungskonzepte und Single Sign-On.

Linux-Härtung

CIS Benchmarks, AppArmor, Audit-Framework und sichere Defaults.

Betrieb & Monitoring

Monitoring Stack

Prometheus, Grafana, Alertmanager und Exporters im Homelab.

Incident Response

Strukturierte Reaktion auf Vorfälle im privaten Umfeld.

Nginx Proxy Hub

Nginx als zentraler Reverse Proxy mit TLS-Terminierung.

Traefik

Automatisches Routing und TLS via Docker-Labels und ACME.

Ansible im Homelab

Automatisierung mit Playbooks, Roles und Vault für den Heimserver.

Log Management & SIEM

Zentrales Logging mit Loki, Graylog oder dem Elastic Stack.

Netzwerkdokumentation

NetBox, Draw.io und strukturierte Dokumentationskonzepte.