Všechny projekty
Homelab
Infrastruktura na třech místech, na které si zkouším to, co pak nasazuji u zákazníků. Běží na ní i tento web.
- Klient
- Vlastní infrastruktura
- Rok
- 2026
- Moje role
- Návrh, Provoz, Bezpečnost
- Technologie
- Proxmox VE, UniFi Cloud Gateway Ultra, WireGuard, Ansible, Wazuh, Grafana
O projektu
Homelab je moje pískoviště pro práci. Než nějakou technologii doporučím nebo nasadím u zákazníka, vyzkouším si ji tady na vlastním provozu.
Co v něm je
- Síť rozdělená do zón na UniFi Cloud Gateway Ultra se zónovým firewallem a IPS: služby, zákaznické weby, správa a chytrá zařízení jsou od sebe oddělené.
- Dva servery s Proxmox VE a Proxmox Backup Server, zálohy navíc i mimo hlavní lokalitu.
- WireGuard propojuje všechna tři místa a slouží i pro vzdálený přístup.
- Jednotné přihlášení přes Authentik za Cloudflare Tunnel a Access.
- Bezpečnostní dohled: na každém serveru agent SIEM Wazuh.
- Monitoring v Grafaně s upozorněním e-mailem.
Jak se spravuje
Všechno se nasazuje přes role v Ansiblu a ke každé službě je dokumentace a postup pro běžné i krizové situace. Tento web běží v kontejnerech v oddělené zóně pro weby. Ven ho publikuje Cloudflare Tunnel, takže server nepotřebuje žádný otevřený port.