Selbst gehostete Infrastruktur

Ein privates Rechenzentrum, im Kleinformat.

Ich baue, betreibe und dokumentiere meine eigene IT-Infrastruktur zuhause — vom Hypervisor bis zum letzten Container. Kein Tutorial, kein Klick-Setup: gelernt, indem ich es selbst gebaut und wieder repariert habe.

0+Dienste im Dauerbetrieb
0Hypervisor, viele Zwecke
0offene Ports nach außen
Erstens

Warum ich das mache

Ich lerne IT-Systemtechnik — in der Berufsschule und im Betrieb. Aber Wissen aus dem Unterricht bleibt abstrakt, solange man es nicht selbst zum Laufen bringt und wieder kaputt macht.

Deshalb steht bei mir zuhause ein Server, auf dem ich das nachbaue, was ich in der Schule und im Job sehe: Virtualisierung, Netzwerksegmentierung, Automatisierung, Backups, Monitoring — und alles, was dazwischen schiefgehen kann. Jeder Dienst hier ist bewusst eingerichtet, dokumentiert und wird laufend weiterentwickelt.

Zweitens

Wie alles aufgebaut ist

Fünf Schichten, aufeinander aufgebaut — von der Hardware bis zum sicheren Zugriff von unterwegs.

i. Hardware
Server, NAS & USV
ii. Hypervisor
Proxmox VE
iii. Container & VMs
Sauber getrennt nach Aufgabe
iv. Dienste
15+ Anwendungen
v. Zugriff
Cloudflare Tunnel · Zero Trust
Kein Port-Forwarding E-Mail-Code-Login Verschlüsselter Tunnel
Drittens

Was drinsteckt

Sechs Bereiche, die zusammen das Homelab ergeben.

Virtualisierung

Ein Hypervisor, sauber getrennte Container und VMs für jede Aufgabe — statt eines überladenen Servers.

Proxmox VE LXC KVM

Netzwerk & Sicherheit

Eigenes DNS mit Blocklisten, verschlüsseltes VPN-Mesh und Zugriff von außen ganz ohne offene Ports.

AdGuard Home Tailscale Cloudflare Tunnel

Speicher & Backup

Redundanter Netzwerkspeicher, automatisierte Sicherungen und eine USV mit geordnetem Shutdown bei Stromausfall.

TrueNAS URBackup APC USV

Automatisierung

Steuerung von Kameras, Sensoren und smarten Geräten im Haushalt — lokal, ohne Cloud-Zwang.

Home Assistant Zigbee

Produktivität

Eigene Cloud, Passwortverwaltung, Dokumentenarchiv und eine private Suchmaschine — alle Daten bleiben zuhause.

Nextcloud Vaultwarden Paperless-ngx

Monitoring & KI

Laufende Überwachung aller Dienste, dazu lokale KI-Inferenz auf eigener GPU — ganz ohne externe API.

Prometheus Ollama
Viertens

Im Detail: was jeder Dienst macht

Für alle, die sich fragen, was sich hinter den Namen oben verbirgt — hier eine kurze Erklärung zu jedem Dienst und wofür ich ihn nutze.

Proxmox VEVirtualisierung

Der Hypervisor, auf dem alles läuft. Er teilt einen einzelnen physischen Server in viele voneinander getrennte virtuelle Maschinen und Container auf — jeder Dienst bekommt seine eigene, isolierte Umgebung.

AdGuard HomeNetzwerk

Übernimmt die Namensauflösung (DNS) für das ganze Netzwerk und blockiert dabei Werbung und Tracker, noch bevor sie auf einem Gerät ankommen — für alle Geräte im Haushalt gleichzeitig.

TailscaleNetzwerk

Verbindet meine Geräte über ein verschlüsseltes, privates Netzwerk (VPN-Mesh) miteinander, egal ob sie zuhause im WLAN stehen oder unterwegs im Mobilfunknetz sind.

Cloudflare Tunnel & Zero TrustNetzwerk

Macht ausgewählte Dienste von außen erreichbar, ohne einen einzigen Port am Router zu öffnen. Zugriff gibt es erst nach Bestätigung per Einmal-Code an meine E-Mail-Adresse.

TrueNASSpeicher

Zentraler Netzwerkspeicher mit Datenredundanz — fällt eine einzelne Festplatte aus, bleiben die Daten trotzdem erhalten.

URBackupSpeicher

Sichert automatisch und regelmäßig alle wichtigen Systeme, damit ein einzelner Fehler nie zum kompletten Datenverlust führt.

APC USVSpeicher

Überbrückt kurze Stromausfälle und fährt bei längeren alle Systeme automatisch sauber herunter, statt sie einfach abzuschalten.

Home AssistantAutomatisierung

Die Steuerzentrale fürs smarte Zuhause: Kameras, Sensoren und smarte Geräte laufen alle an einem Ort zusammen — lokal statt über eine Herstellercloud.

NextcloudProduktivität

Meine eigene Cloud für Dateien, Fotos und Dokumente — funktioniert wie Google Drive oder Dropbox, nur dass alle Daten bei mir bleiben.

VaultwardenProduktivität

Verwaltet alle meine Passwörter sicher verschlüsselt und ist mit den gängigen Bitwarden-Apps für Handy und Browser kompatibel.

Paperless-ngxProduktivität

Digitalisiert und durchsucht Dokumente automatisch — eingescannte Rechnungen oder Briefe landen sortiert und volltextdurchsuchbar im Archiv.

SearXNGProduktivität

Eine private Suchmaschine, die Ergebnisse mehrerer Anbieter bündelt, ohne dass einer davon mein Suchverhalten mitschneidet.

PrometheusMonitoring

Sammelt laufend Kennzahlen aller Dienste und Systeme, damit Probleme auffallen, bevor sie sich als Ausfall bemerkbar machen.

OllamaKI

Führt KI-Sprachmodelle direkt auf meiner eigenen Grafikkarte aus — für Experimente mit lokaler KI, ganz ohne Cloud-Anbindung oder Abo.

Fünftens

Kontakt

Fragen zum Setup, Interesse an einem bestimmten Dienst oder einfach nur Hallo sagen — meld dich gern.