Tim Roggemann
-
Windows-Clients automatisch sichern mit UrBackup, ZFS und PXE
Täglich die Benutzerdateien im Leerlauf sichern, wöchentlich ein ganzes Plattenabbild auf ZFS schreiben und im Ernstfall per PXE wiederherstellen: Aufbau mit UrBackup und die drei Fallen, an denen die ersten Abbilder abbrachen.
-
Heimnetz in VLANs trennen: Aufbau, DHCP-Relay und Stand des Umbaus
Rund 150 Geräte ziehen aus einem flachen Netz in acht VLANs für Verwaltung, Clients, IoT, Kameras, Medien und Gäste um. Die Schnittstellen auf der OPNsense, das DHCP-Relay zu zwei Domänencontrollern und protokollierende Startregeln stehen bereits, während der Geräte-Umzug und die Verkehrsanalyse laufen.
-
WLAN neu mit OpenWrt: vier Access Points, VLANs je Funknetz und Roaming mit usteer
Vier Zyxel T-56 mit OpenWrt 25.12.6 lösen drei Huawei-Router und das WLAN der FRITZ!Box ab. Alle Funkzellen spannen dieselben VLAN-getrennten Netze auf, steuern das Roaming per 802.11v und usteer und liefern Funkwerte sowie Logs zentral an Checkmk und VictoriaLogs.
-
Heizung mit Home Assistant messen: eine Änderung auf einmal statt Blindflug
Ein 25-kW-Brennwertkessel taktet alle zehn Minuten für 37 Sekunden, weil mehrere Regler gegeneinander arbeiten. Wie ich den Ist-Stand aus Gateway und Servicemenü sichere, Änderungen einzeln über drei Tage in kWh je Gradtag messe und warum zwei gleichzeitige Eingriffe die Auswertung entwerten.
-
Kameras lokal auswerten mit Frigate: Zonen, Kennzeichen und Home Assistant
Fünf Reolink-Kameras über den Home Hub lokal mit Frigate 0.18 und Intel-iGPU auswerten: Zonen gegen Fehlalarme, Kennzeichenerkennung und ein Umweg für die Akku-Kamera im Garten.
-
Papierbelege digitalisieren: Dokumentenarchiv im Container mit Quota, Mail-Filter und lokaler KI
Wie ich 40 bis 80 Aktenordner und tausende Rechnungs-Mails mit Paperless-ngx, ZFS-Quota, Barcode-Trennblättern und lokaler KI durchsuchbar mache – ohne neuen Scanner und ohne das Papier zu schreddern.
-
Zweites KI-Modell als Prüfer neben dem Hauptmodell
Im Homelab übernimmt ein zweites KI-Modell die Codeprüfung, Planentwürfe und Recherchen neben dem Hauptmodell. Ein Wrapper regelt Rollen, Zeitgrenzen, Kontingente und den Ausfallschutz.
-
Zertifikate auf Windows-Servern erneuern sich selbst: Autoenrollment per Gruppenrichtlinie
Mit einer eigenen Zertifikatvorlage, einer Opt-in-Sicherheitsgruppe und einer Gruppenrichtlinie holen sich meine Windows-Server ihre Zertifikate automatisch von der internen CA. Im Betrieb zeigten sich dabei zwei Fallen: abgelehnte RDP-Zertifikatsanforderungen auf den Domänencontrollern und ein verwaistes Computerkonto.
-
Telegram-Bot fürs Monitoring: Meldungen im Chat erklären, lesend prüfen und Eingriffe per Knopf freigeben
Ein zweiter Telegram-Bot auf dem Admin-Container erklärt Checkmk-Alarme direkt im Gruppenchat und prüft Dienste live. Warum zwei Bots in Telegram aneinander vorbeireden, wie der zweite Meldeweg im LAN hilft und weshalb Änderungen nur über zeitlich begrenzte Knöpfe laufen.
-
Netzwerkstart für Proxmox und Windows: PXE-Dienst mit ISO-Menü und MAC-Freigabe
Ein zentraler PXE-Container mit dnsmasq im proxyDHCP-Modus, iPXE und nginx startet unsere vorhandenen ISO-Abbilder über das Netz und installiert neue Proxmox-Knoten sowie Windows-Systeme ohne USB-Stick.