ChristophSuppan

IT-Support, Homelab und Fotografie

Ich halte Systeme am Laufen. Auch meine eigenen.

Weiter nach unten
Porträt von Christoph Suppan

Über mich

Ich bin Chris. Privat beschäftige ich mich hauptsächlich mit Linux, Netzwerken, Virtualisierung und allem, was man zuhause vermutlich nicht unbedingt braucht.

Vieles im Homelab ist entstanden, weil ich etwas ausprobieren wollte und danach beschlossen habe, dass es bleiben darf.

Meistens bin ich mit meiner Frau Nicole und Balu draußen, die Kamera ist fast immer dabei. Nicole fotografiert übrigens auch, und oft besser als ich.

Rückblick

Fahr über einen Eintrag oder klick ihn an, um Details und Zeitraum zu sehen.

Homelab

Der Anfang

Synology DS220+, seit 2020/21synologydocker

Eigentlich wollte ich nur ein NAS. Dabei ist es offensichtlich nicht geblieben.

Die DS220+ war zuerst Speicher für Fotos und Dateien, dann der Platz für die ersten Docker-Container. Heute ist sie Datenspeicher und eine der Backup-Kopien für den Cluster.

Netzwerk

OPNsense und VLANsopnsensevlandns

Das Netz ist in mehrere VLANs aufgeteilt, unter anderem für Verwaltung, Heimnetz, Gäste und Kameras. Zwischen den Netzen ist grundsätzlich nur erlaubt, was tatsächlich gebraucht wird.

Routing und Firewall übernimmt OPNsense. DNS läuft über einen eigenen Resolver mit Werbefilter.

Reverse Proxy und Login

Traefik und Authentiktraefikauthentik

Webdienste laufen zentral über Traefik, die TLS-Zertifikate erneuern sich automatisch. Authentik kümmert sich dort, wo es sinnvoll ist, um den Login.

Neue Dienste kann ich dadurch relativ schnell unter meiner eigenen Domain bereitstellen, ohne jedes Mal die Anbindung neu zu bauen.

Proxmox

Drei Nodes mit eigenem Cluster-Netzproxmoxlxcdocker

Drei Proxmox-Nodes, einer davon ein sparsamer Mini-PC. VMs und Container sind nach Aufgabe getrennt und lassen sich unabhängig voneinander warten, Updates spiele ich Node für Node ein.

Backups

3-2-1, eine Kopie außer Hauspbsrestic

Die VMs und Container sichert täglich ein Proxmox Backup Server. Eine zweite Kopie liegt auf dem NAS, eine dritte geht verschlüsselt außer Haus.

Restores habe ich mehrfach durchgespielt und den Ablauf dokumentiert. Gerade bei Backups wollte ich sicher sein, dass sie im Ernstfall funktionieren.

Betrieb

Monitoring und Dokunetdatauptime kumausvmarkdown

Netdata überwacht die Systeme und schickt Meldungen aufs Handy, Uptime Kuma prüft von außen, ob die Dienste erreichbar sind. Bei Stromausfall fährt eine USV den Cluster geordnet herunter.

Änderungen und Wiederherstellungsabläufe dokumentiere ich in Markdown. Das spart mir vor allem drei Monate später die Frage, was ich damals eigentlich gemacht habe.

Fotografie

Wenn ich nicht gerade vor einem Bildschirm sitze, ist meistens die Kamera dabei. Am liebsten Landschaften, gern bei Nebel, außerdem Reisefotos und Dinge, die mir unterwegs auffallen.

Tipps

Was ich im Support immer wieder erkläre, kurz zusammengefasst. Für alle, die nicht jeden Tag mit Technik zu tun haben.

Passwörter

Für jedes Konto ein eigenes

Bitte verwendet nicht überall dasselbe Passwort. Wird es bei einem Anbieter gestohlen, versuchen Angreifer oft automatisch, sich damit auch bei anderen Diensten anzumelden.

Ich empfehle für jedes Konto ein eigenes Passwort mit mindestens 16 Zeichen. Das muss man sich natürlich nicht alles merken. Genau dafür gibt es Passwort-Manager, die sichere Passwörter erstellen und speichern können.

Wer das einmal ausprobieren möchte, kann dafür auch meinen Passwort-Generator verwenden.

Zwei-Faktor-Authentifizierung

Vor allem beim E-Mail-Konto

Wenn ein Dienst eine Zwei-Faktor-Authentifizierung (2FA) anbietet, würde ich sie auf jeden Fall aktivieren. Besonders beim E-Mail-Konto, weil darüber häufig auch die Passwörter anderer Konten zurückgesetzt werden können.

Am besten verwendet ihr dafür eine Authenticator-App oder, wenn unterstützt, einen Passkey. SMS-Codes sind ebenfalls besser als gar kein zusätzlicher Schutz.

Wichtig: Bestätigt keine Anmeldeversuche, die ihr nicht selbst gestartet habt. Gerade dann nicht, wenn die Anfrage mehrmals hintereinander auftaucht.

Anrufe vom angeblichen Support

Microsoft, Bank und Co.

Wenn plötzlich jemand anruft und behauptet, von Microsoft, eurer Bank oder einer anderen bekannten Firma zu sein, wäre ich grundsätzlich vorsichtig.

Gerade beim angeblichen Microsoft-Support kommt es immer wieder vor, dass Betrüger behaupten, der Computer sei infiziert und sie müssten sich dringend darauf verbinden.

Lasst niemanden einfach so auf euren Computer zugreifen und gebt keine Passwörter oder Bestätigungscodes weiter.

Wenn ihr euch unsicher seid, legt auf und ruft selbst bei der offiziellen Telefonnummer des Unternehmens an. Die Nummer sucht ihr dafür selbst heraus, zum Beispiel von der Bankkarte oder der offiziellen Website, und nicht aus dem Anruf oder einer SMS.

Warnmeldungen im Browser

„Ihr Computer ist infiziert“

Vielleicht habt ihr schon einmal eine Webseite gesehen, die plötzlich behauptet, euer Computer sei infiziert. Oft blinkt dabei alles, ein Warnton läuft oder man soll dringend eine Telefonnummer anrufen.

Solche Meldungen kommen häufig von betrügerischen Webseiten und bedeuten nicht automatisch, dass mit eurem Computer etwas nicht stimmt.

Ruft die angezeigte Nummer nicht an und installiert nichts, was dort angeboten wird.

Schließt einfach den Tab oder den Browser. Wenn sich das Fenster nicht mehr schließen lässt, könnt ihr unter Windows mit Strg + Umschalt + Esc den Task-Manager öffnen und den Browser beenden.

Links in E-Mails und SMS

Bank, Rechnung, Paket

Eine Nachricht von der Bank, eine angeblich offene Rechnung oder ein Paket, das nicht zugestellt werden konnte. Solche Nachrichten wirken mittlerweile teilweise ziemlich echt.

Deshalb mein Tipp: Wenn ihr eine unerwartete Nachricht bekommt, die euch zu einer Anmeldung oder Zahlung auffordert, öffnet die entsprechende App oder Webseite lieber selbst.

Verlasst euch dabei nicht allein auf den Absendernamen. Auch der lässt sich fälschen.

Und wenn euch etwas komisch vorkommt, lieber einmal zu viel nachfragen.

Updates

Nicht ewig aufschieben

Ich weiß, Updates kommen meistens genau dann, wenn man gerade keine Zeit dafür hat. Trotzdem sollte man sie nicht ewig aufschieben.

Gerade Sicherheitsupdates schließen bekannte Schwachstellen, die teilweise bereits aktiv ausgenutzt werden.

Aktiviert am besten automatische Updates für Windows, euer Smartphone und den Browser. Wenn ein Neustart notwendig ist, erledigt ihn möglichst zeitnah.

Bei älteren Geräten würde ich außerdem prüfen, ob sie überhaupt noch Sicherheitsupdates erhalten. Falls nicht, sollte man sie für sensible Dinge wie Online-Banking besser nicht mehr verwenden.

Fotos und wichtige Dateien sichern

Externe Festplatte oder Cloud

Fotos, Dokumente und andere persönliche Dateien sind oft deutlich wertvoller als der Computer, auf dem sie gespeichert sind.

Deshalb würde ich wichtige Daten immer zusätzlich sichern. Zum Beispiel auf einer externen Festplatte, die ihr nach dem Backup wieder absteckt, oder über einen geeigneten Cloud-Backup-Dienst.

Das Minimum: Die wichtigen Ordner regelmäßig auf eine externe Festplatte kopieren. Kopieren heißt, die Dateien bleiben zusätzlich am Computer. Wer sie dorthin verschiebt, hat sie weiterhin nur einmal, eben woanders, und damit keine Sicherung.

Auch eine automatische Synchronisierung ersetzt nicht unbedingt ein richtiges Backup. Was am Computer gelöscht wird, verschwindet dort oft auch.

Schaut gelegentlich nach, ob eure Sicherung funktioniert und ob sich Dateien tatsächlich wiederherstellen lassen.

Lasst euch nicht unter Druck setzen

Wenn es plötzlich eilt

Wenn jemand behauptet, ihr müsst sofort handeln, weil sonst euer Konto gesperrt wird, Geld verloren geht oder etwas Schlimmes passiert, solltet ihr besonders vorsichtig sein.

Genau mit diesem Zeitdruck arbeiten viele Betrüger. Sie wollen verhindern, dass ihr in Ruhe nachdenkt oder jemanden um Rat fragt.

Nehmt euch die Zeit, die Situation zu überprüfen. Bei wichtigen Dingen könnt ihr das Unternehmen immer selbst über einen bekannten, offiziellen Kontakt erreichen.

Kontakt

Schreib mir.

Fragen zur Technik, zum Homelab, zu einem Foto oder einfach mal Hallo sagen: Die Nachricht landet direkt bei mir.

Deine Angaben verarbeite ich nur, um zu antworten. Details stehen in der Datenschutzerklärung.