Sicherheit
Zertifikate, Zugänge und Absicherung.
-
Heimnetz in VLANs trennen: Aufbau, DHCP-Relay und Stand des Umbaus
Rund 150 Geräte ziehen aus einem flachen Netz in acht VLANs für Verwaltung, Clients, IoT, Kameras, Medien und Gäste um. Die Schnittstellen auf der OPNsense, das DHCP-Relay zu zwei Domänencontrollern und protokollierende Startregeln stehen bereits, während der Geräte-Umzug und die Verkehrsanalyse laufen.
-
WLAN neu mit OpenWrt: vier Access Points, VLANs je Funknetz und Roaming mit usteer
Vier Zyxel T-56 mit OpenWrt 25.12.6 lösen drei Huawei-Router und das WLAN der FRITZ!Box ab. Alle Funkzellen spannen dieselben VLAN-getrennten Netze auf, steuern das Roaming per 802.11v und usteer und liefern Funkwerte sowie Logs zentral an Checkmk und VictoriaLogs.
-
Zertifikate auf Windows-Servern erneuern sich selbst: Autoenrollment per Gruppenrichtlinie
Mit einer eigenen Zertifikatvorlage, einer Opt-in-Sicherheitsgruppe und einer Gruppenrichtlinie holen sich meine Windows-Server ihre Zertifikate automatisch von der internen CA. Im Betrieb zeigten sich dabei zwei Fallen: abgelehnte RDP-Zertifikatsanforderungen auf den Domänencontrollern und ein verwaistes Computerkonto.
-
Schutzgeländer für KI-Befehle: PreToolUse-Hook gegen zerstörerische Shell-Aufrufe
Ein eigener PreToolUse-Hook prüft jeden Shell-Befehl des KI-Assistenten im Admin-Container, bevor er per SSH auf die Systeme geht. Zerstörerische Befehle und Neustarts im Backup-Fenster werden abgefangen und als Skript an den Administrator übergeben.
-
Domänencontroller per In-Place-Upgrade auf Windows Server 2025
Ein Zwischenstand: Wie ich meine Domänencontroller nacheinander auf Server 2025 hebe, mit Kompatibilitätsscan, Schemaerweiterung, Snapshot als Rückweg und den Prüfungen danach.
-
DNS-Filter ohne Single Point of Failure
Zwei AdGuard-Home-Instanzen auf zwei Proxmox-Knoten, die Konfiguration aus Git und ein Rückfall über die Domänencontroller: So bleibt das Internet erreichbar, wenn ein Filter ausfällt.
-
Eigene Zertifizierungsstelle im Homelab: Offline-Root, Windows-Sub-CA und automatische Erneuerung
Wie ich eine zweistufige CA mit Offline-Root in XCA und Sub-CA auf Windows aufgebaut habe, die Zertifikate meiner Webdienste automatisch erneuere und warum die CA nach einem Windows-Update nicht mehr startete.