Skip to main content

Infrastruktur-Applikationen

Proxmox

Wie erwähnt ist Proxmox die Virtualisierungsplattform für die Betriebssysteme und hier läuft auch der größte Teil vom Backup, da hier die ganzen Infrastrukturdienste wie PiHole, Router, Docker, etc als virtuelle Maschinen laufen und diese auf die Synology gesichert werden.

PFSense

PFsense hat die meisten Funktionen der Fritzbox (bis aufs Telefon) übernommen. PFsense ist eine Routersoftware, die Dinge wie Einwahl, Firewall, DHCP, VPN u andere Sachen bereit stellt. Da diese Firewall/Router-Platform jetzt virtuell ist, kann sie auf jedem der Clusterknoten laufen (eine Netzwerkkarte ist am LAN, eine an einem separaten Mini-Switch, welcher beim Provider-Uplink mit eingesteckt ist, um Redundanz zu gewährleisten.

DNS

Mittel der Wahl ist hier PiHole in Verbindung mit Unbound. Diese 2 Dienste blocken ungewollte Werbung und fragen direkt die Webseite u gehen nicht mehr über Google oder Cloudflare - damit kann kein DNS Profil vom Haushalt mehr erstellt werden.

Docker

Docker als MACVLAN eingerichtet, so dass jeder Container seine eigene IP erhalten kann (dann muss man keine Ports mehr aus dem Docker-Netzwerk rausmappen), die Applikation Portainer als Docker-Konfigurator und die Applikations-Daten mit auf die Synology.

Raspberrymatic

Um einen Raspberry einszusparen konnte ich bei ELV für 29 Euro einen Homematic-Funkstick erwerben und das System läuft jetzt auch auf Proxmox.

ioBroker

ioBroker ist aus dem Docker auf eine eigene Ubuntu-Installation verschoben worden u der Zigbee-Stick ist einem Ethernet Zigbee-Coordinator gewichen, so dass Failover im Cluster möglich ist.

Influx/Grafana

Eine Influx-Datenbank und Grafana-Werteschreiber, der von ioBroker genutzt wird

Docker-Infrastruktur-Dienste

Cloudflare DDNS

Ein kleines Skript, was die aktuelle IP-Adresse der PFSense an die Domäne Streb.BIZ übermittelt, damit Zugriffe von Außen möglich sind.

Homarr

Dashboard für Benutzer und Administratoren

Homepage

schönes YAML-basiertes Dashboard mit vielen Widgets

MotionEye

Wandelt den Kamera-Stream in mpg um, damit das Dashboard Lovelace das Video auch anzeigen kann

Netboot.XYZ

Installiert praktisch jedes Betriebssystem über PXE - man braucht quasi keine USB-Sticks mehr dafür

Nginx Proxy Manager

Reverse-Proxy, der gesicherte Zugriffe auf das Heimnetz ermöglicht sowie das Wildcard-Zertifikat für Streb.BIZ erneuert.

Trillium

Dokumentations-Portal

Unifi Network Controller

Management/Konfiguration der Switche

Webserver

einfach ein Webserver

image.png