Zugriff · Sicherheit · Backup
Home-Server sicher erreichen und sichern: Tailscale, Cloudflare Tunnel, vzdump
Ein Home-Server ist nur so gut wie sein Zugang und seine Backups. Mein Prinzip: kein Port-Forwarding, jeder Zugang eine bewusste Entscheidung, jeden Tag ein Backup.
Wer darf von wo zugreifen?
| Wer / Was | Lösung |
|---|---|
| Nur ich, privat und von unterwegs | Tailscale (WireGuard-VPN) |
| Nur ich, im Browser ohne VPN | Cloudflare Tunnel + Access (Login per One-Time-PIN) |
| Andere Personen | Tunnel mit Zwei-Faktor-Anmeldung oder starkem Passwort |
| Sensible Daten (z. B. Fotos) | Nur über Tailscale, nie öffentlich |
Der Cloudflare Tunnel baut eine ausgehende Verbindung auf, deshalb muss am Router kein Port geöffnet werden. Wie ich ein offenes Dashboard damit abgesichert habe, steht in der Notiz Zero Trust fürs Homelab.
Schutz im Alltag
- Fail2ban sperrt Adressen nach wiederholten Fehlversuchen.
- AdGuard filtert Werbung und Tracker per DNS im ganzen Netzwerk.
- Uptime Kuma meldet, wenn ein Dienst nicht mehr erreichbar ist; Glances zeigt die Auslastung des Hosts.
- Regelmäßig prüfen, was DNS und Tunnel tatsächlich veröffentlichen.
Backups mit vzdump
Proxmox sichert ganze Container mit vzdump. Bei mir läuft das täglich auf eine separate Platte, mit der Aufbewahrung 7 tägliche, 4 wöchentliche und 3 monatliche Sicherungen:
vzdump <CTID> --storage <backup-storage> --mode snapshot \
--prune-backups keep-daily=7,keep-weekly=4,keep-monthly=3Wichtig: Eine zweite Platte im selben Gerät schützt vor Plattenausfall, nicht vor Diebstahl, Feuer oder Überspannung. Nach der 3-2-1-Regel gehört mindestens eine Kopie an einen anderen Ort – und jedes Backup ist erst dann eines, wenn du die Wiederherstellung getestet hast.
Checkliste
- Kein Port-Forwarding am Router
- Für jeden öffentlichen Dienst eine Login-Schicht
- Private Dienste nur über VPN
- Tägliches Backup auf separate Platte, plus Kopie an einem anderen Ort
- Wiederherstellung regelmäßig testen
- Monitoring mit Benachrichtigung
Weiterlesen
Self-Hosting · Homelab · Datenschutz
Raus aus der Cloud: Eigener Home-Server statt Google, iCloud & Co.
Ich betreibe zu Hause einen Proxmox-Server mit 15+ Diensten. Hier steht, welche Cloud-Dienste er bei mir ersetzt, was das kostet – an Zeit – und wo man besser bei der Cloud bleibt.
Proxmox · LXC · Homelab
Proxmox & LXC im Homelab: Welche Container ich betreibe und warum
Vier Container, vier Rollen: So ist mein Home-Server aufgebaut, welche Programme wo laufen und wie ich den Speicher verteilt habe.
Homelab · Backup · Proxmox
Backup nach 3-2-1 und der Restore-Test: Ein Backup zählt erst, wenn es zurückgespielt wurde
Die meisten Backup-Geschichten enden an derselben Stelle: Die Sicherung lief – aber niemand hat je getestet, ob sie sich zurückspielen lässt. So sichere ich meinen Proxmox-Host und so teste ich die Wiederherstellung, ohne etwas Laufendes zu gefährden.
DevOps · Cloudflare · Zero Trust
Zero Trust fürs Homelab: Cloudflare Tunnel und Access statt offener Dashboards
Ein internes Dashboard war über eine Subdomain öffentlich erreichbar. So habe ich es mit Cloudflare Tunnel, Cloudflare Access und Tailscale abgesichert.
Mehr aus meinem Homelab
Die ganze Serie, weitere Notizen und Case Studies findest du hier.
Alle Notizen Case Study MeisterMeld Case Study PflegeOasis Case Study Kernbohr-Expert Zur Startseite
Kommentare
Diskutiere mit: Die Kommentare laufen über GitHub Discussions (Anmeldung mit GitHub-Konto). Erst mit Klick werden Inhalte von GitHub/giscus geladen. Datenschutz