Anleitungen: Server & Netzwerk
Stabile Infrastruktur ist die Basis für alles andere. Hier dreht sich alles um Server und Netzwerke in der Praxis: von IPv6, VLANs und Virtualisierung über Monitoring bis zum zuverlässigen Betrieb. Konkrete Anleitungen und Erfahrungswerte für eine Infrastruktur, die einfach läuft.
IDS/IPS mit Suricata auf OPNsense: Angriffe erkennen und blocken ohne Fehlalarm-Chaos
Suricata auf OPNsense richtig einrichten: Inline- vs. Divert-Modus, Hardware-Offloading-Fallstricke, Ruleset-Auswahl und systematisches False-Positive-Tuning per Policy und suricata-update – damit du Angriffe blockst, nicht deinen eigenen Traffic.
Headscale selbst hosten: Tailscale-Mesh-VPN ohne Cloud-Abhängigkeit für KMU
Headscale ist eine Open-Source-Reimplementierung des Tailscale Control Servers – du bekommst den vollen Komfort eines Mesh-VPN (automatische NAT-Traversal, ACL-Policies, MagicDNS) ohne Cloud-Abhängigkeit, ohne Geräte-Limits und DSGVO-konform auf eigener Infrastruktur.
Netzwerkdokumentation und IP-Adressplan (IPAM) erstellen
So erstellst du eine belastbare Netzwerkdokumentation und einen sauberen IP-Adressplan (IPAM): Mindestumfang, durchdachtes Subnetz-Schema, NetBox und phpIPAM im Vergleich plus Einrichtung per Docker – mit Vorlagen, Checklisten und einem Pflegeprozess, der die Doku aktuell hält.
Pi-hole mit Docker: netzwerkweiter Werbe- und Tracker-Blocker
Pi-hole per Docker Compose betreiben und Werbung sowie Tracker netzwerkweit über DNS blockieren. Schritt für Schritt mit fertiger compose.yaml, Lösung des Port-53-Konflikts, Web-Admin, Blocklisten und Backup.
Proxmox VE installieren und Grundkonfiguration
Schritt für Schritt zur ersten Virtualisierung: Diese Anleitung zeigt dir, wie du Proxmox VE installieren und die Grundkonfiguration für KMU und Homelab sauber aufsetzt – von der ISO über das No-Subscription-Repo bis zur ersten VM, dem ersten LXC-Container und einfachen Backups.
Subnetting und CIDR verständlich erklärt
Subnetting und CIDR ohne Mathe-Schock: Diese Anleitung zeigt dir mit Tabellen und klaren Rechenwegen, wie du aus einem CIDR-Präfix Netzmaske, Netz-, Broadcast- und Host-Adressen ableitest und ein Netz sauber in Subnetze teilst.
Feste IP, Gateway und DNS unter Windows und Linux setzen
Server, Drucker und Switches brauchen feste Adressen. So setzt du eine statische IP mit Gateway und DNS sauber unter Windows (netsh, PowerShell) und Linux (netplan, nmcli) - inklusive Verifikation und der häufigsten Stolperfallen.
DNS-Records erklärt: A, AAAA, CNAME, MX und TXT
DNS-Records verständlich erklärt: Dieser Nachschlage-Artikel zeigt dir mit Tabellen und konkreten Beispielwerten, was A, AAAA, CNAME, MX und TXT (SPF, DKIM, DMARC) bedeuten, wann du sie brauchst und wie du sie mit dig und nslookup prüfst.
pfSense / OPNsense als Firewall – Erstkonfiguration
So gelingt die Erstkonfiguration von pfSense und OPNsense als Firewall: Interfaces zuordnen, Setup-Assistent, DHCP-Server, DNS-Resolver, Firewall-Regeln nach Default-Deny, Port-Forward und erste Härtung – Schritt für Schritt.
VLANs verstehen und auf einem Managed Switch einrichten
VLANs trennen ein physisches Netzwerk logisch in mehrere Bereiche. Diese Anleitung erklärt 802.1Q-Tagging, Access- und Trunk-Ports, PVID sowie Inter-VLAN-Routing und zeigt dir die VLAN-Einrichtung auf einem Managed Switch herstellerübergreifend mit Beispielkonfiguration.