Proxmox-Homelab

Projektübersicht

Das Homelab ist die zentrale Umgebung für meine praktischen Arbeiten an Servern und Netzwerken. Auf einem eigenen Rechner läuft Proxmox VE als Virtualisierungsplattform. Darauf werden einzelne Dienste getrennt in Linux-Containern oder virtuellen Maschinen betrieben. Dadurch kann ich Systeme unabhängig voneinander warten, testen und bei Fehlern gezielt untersuchen.

Ausgangssituation

Für praktische Erfahrungen mit Linux, Webservern, Netzwerken und selbst gehosteten Diensten reichte ein einzelnes Desktop-System nicht aus. Mehrere Anwendungen auf einem Betriebssystem hätten Abhängigkeiten vermischt und Änderungen schwer nachvollziehbar gemacht.

Ziel des Projekts

Ziel war eine flexible Umgebung, in der Dienste getrennt laufen, Ressourcen bewusst zugewiesen werden und Änderungen ohne Auswirkungen auf das gesamte System getestet werden können. Gleichzeitig sollte der Server im Heimnetz zuverlässig erreichbar und mit vertretbarem Aufwand wartbar sein.

Technische Planung

Vor der Installation wurden Rollen getrennt: Hypervisor, Reverse Proxy, Cloud-Dienst, Netzwerkspeicher und Testsysteme. Für jeden Gast wurden CPU, Arbeitsspeicher, Speicherplatz und Netzwerkanbindung passend zum tatsächlichen Bedarf geplant. Externe Erreichbarkeit wurde ausschließlich über den Reverse Proxy vorgesehen.

Hardware und Software

Als Basis dient ein eigener x86-Heimserver mit Gigabyte-B560M-DS3H-V2-Mainboard und 16 GB Arbeitsspeicher. Proxmox VE stellt die Virtualisierung bereit. Zum Einsatz kommen Debian- und Ubuntu-basierte Systeme, Linux-Container, virtuelle Maschinen sowie lokale Netzwerkfreigaben.

Plattform

Proxmox VE auf x86-Hardware

Gäste

Linux-Container und virtuelle Maschinen

Dienste

Nextcloud, OpenMediaVault, WordPress, Linux-VM

Schwerpunkt

Betrieb, Wartung und Fehlersuche

Umsetzung

Nach der Proxmox-Installation wurden Netzwerkbrücke, Speicher und Gastvorlagen eingerichtet. Dienste wurden schrittweise angelegt und erst intern getestet. Danach folgten Reverse Proxy, DNS, Zertifikate und die Einbindung in das Heimnetz. Änderungen wurden einzeln durchgeführt, damit Ursachen bei Problemen erkennbar bleiben.

Systemarchitektur

Der Internetzugriff endet an der FRITZ!Box. Freigegebene Webanfragen werden an einen eigenen NGINX-Reverse-Proxy-Container weitergeleitet. Dieser verteilt Anfragen anhand des Hostnamens an interne Dienste. NAS-Freigaben bleiben auf das lokale Netzwerk beschränkt.

Auftretende Probleme

Zu den praktischen Problemen gehörten nicht erreichbare Container-Konsolen, fehlerhafte Paketquellen, doppelte Proxmox-Repositories, Zertifikatsprobleme und Dienste, die intern funktionierten, aber extern nicht erreichbar waren.

Fehlersuche

Die Fehlersuche erfolgt von unten nach oben: Läuft der Gast? Ist die Netzwerkkarte aktiv? Stimmt die IP-Adresse? Ist der Dienst lokal erreichbar? Lauscht der richtige Port? Funktioniert der Reverse Proxy? Erst danach werden DNS und externe Erreichbarkeit geprüft. Logs und Konfigurationsdateien werden mit dem zuletzt veränderten Zustand verglichen.

Umgesetzte Lösungen

Fehlerhafte oder doppelte Paketquellen wurden bereinigt, interne Ports eindeutig dokumentiert und Reverse-Proxy-Regeln mit korrekten Weiterleitungsheadern aufgebaut. Für Wartungsarbeiten werden Dienste getrennt neu gestartet, statt den gesamten Host unnötig zu unterbrechen.

Sicherheitsaspekte

Nur benötigte Ports werden von außen weitergeleitet. Interne Dienste erhalten keine direkte öffentliche Freigabe. HTTPS wird am Reverse Proxy erzwungen. Administrative Oberflächen bleiben auf das lokale Netz beschränkt. Updates, starke Kennwörter und getrennte Benutzerkonten sind Bestandteil des Betriebs.

Ergebnis

Das Homelab stellt eine stabile praktische Lernumgebung bereit. Mehrere Dienste können getrennt betrieben, gesichert und gewartet werden. Besonders wertvoll ist die Möglichkeit, Fehler realistisch nachzustellen und Lösungen ohne künstliche Übungsumgebung zu erarbeiten.

Wichtigste Lernerfahrungen

Virtualisierung löst nicht automatisch alle Probleme. Entscheidend sind klare Zuständigkeiten, saubere Netzwerkkonfiguration, verständliche Namen und dokumentierte Abhängigkeiten. Außerdem ist ein funktionierendes Backup wichtiger als eine möglichst große Zahl an Diensten.

Aktueller Status

Der Server wird weiterhin genutzt und schrittweise verbessert. Der Schwerpunkt liegt derzeit auf zuverlässigen Backups, planbarer Wartung, Performanceprüfung und einer klareren Dokumentation der Container- und Netzwerkstruktur.

Zukünftige Verbesserungen

Geplant sind konsequent getestete Wiederherstellungen, eine zentralere Überwachung wichtiger Dienste, eine sauber dokumentierte Update-Routine und eine bessere Trennung zwischen produktiven Diensten und Testumgebungen.