IT-Administrator · Netzwerk, Virtualisierung, Dokumentation IT Administrator · Networking, virtualisation, documentation
Ich plane, baue und dokumentiere IT-Infrastruktur so, dass sie sicher läuft, nachvollziehbar bleibt und sich jederzeit zurückrollen lässt. I plan, build and document IT infrastructure so that it runs securely, stays traceable and can be rolled back at any time.
Struktur zuerst. Dann Technik. Structure first. Then technology.
Ich bin IT-Administrator und arbeite am liebsten dort, wo aus gewachsenen Strukturen ein sauberes System wird. Bevor ich etwas ändere, kläre ich die Anforderungen, benenne die Risiken und plane den Weg zurück. I am an IT administrator and enjoy turning grown structures into clean systems. Before I change anything, I clarify the requirements, name the risks and plan the way back.
Jedes Projekt endet bei mir mit einer Dokumentation, die auch andere verstehen. Diese Seite zeigt, woran ich arbeite. Every project I do ends with documentation that others can follow. This site shows what I am working on.
Netze trennen. Systeme sauber betreiben. Separate networks. Run systems cleanly.
Segmentierung mit VLANs, Firewall-Regelwerke nach dem Least-Privilege-Prinzip und WLAN mit getrennten Netzen je SSID. Segmentation with VLANs, firewall rule sets following least privilege, and Wi-Fi with a separate network per SSID.
Virtuelle Maschinen und Netzwerkbrücken auf Proxmox VE, mit Snapshot und Konfigurationssicherung vor jeder Änderung. Virtual machines and network bridges on Proxmox VE, with a snapshot and configuration backup before every change.
Projekte in Notion planen, Entscheidungen mit Datum und Grund festhalten und am Ende eine Abschlussdokumentation als PDF und auf GitHub liefern. Planning projects in Notion, recording decisions with date and reason, and delivering a final documentation as PDF and on GitHub.
Schritt für Schritt, jede Änderung geprüft, rollback-fähig und nachvollziehbar. Step by step, every change verified, reversible and traceable.
Ausgewählte Projekte. Selected projects.
Ein flaches Heimnetz in getrennte Zonen aufgeteilt: Privat, IoT, Gäste und Lab. OPNsense läuft als VM auf Proxmox, routet zwischen den VLANs und filtert nach dem Least-Privilege-Prinzip. Switches und Access Point sind passend konfiguriert, alles ist getestet und dokumentiert. A flat home network split into separate zones: private, IoT, guests and lab. OPNsense runs as a VM on Proxmox, routes between the VLANs and filters following least privilege. Switches and access point are configured to match, everything is tested and documented.
Dokumentation auf GitHubDocumentation on GitHubStatische Seite auf GitHub Pages mit eigener Domain. Ohne Frameworks und ohne Tracking, Schriften lokal eingebunden. Static site on GitHub Pages with a custom domain. No frameworks, no tracking, fonts served locally.
Eigener Backup-Server für die Proxmox-Umgebung auf einem Dell Wyse 5070. A dedicated backup server for the Proxmox environment on a Dell Wyse 5070.
Eigene Cloud im Heimnetz, von außen über eine Subdomain und einen Reverse Proxy (NPM) erreichbar. A private cloud in the home network, reachable from outside through a subdomain and a reverse proxy (NPM).
Lass uns sprechen. Let’s talk.
Fragen zu einem Projekt oder ein Angebot? Schreib mir über das Formular oder direkt per E-Mail. Questions about a project or an offer? Write to me using the form or directly by email.