CaveTown

Cavechicken, Kürzel SHEN

Ext;Gate im Netz.
Das Lab zu Hause.

Online heiße ich Cavechicken. SHEN leitet sich von meinen Initialen ab. Auf Ext;Gate laufen die Dienste, die erreichbar bleiben sollen. Im Lab zu Hause probiere ich Speicher, Netz, Identität und Automation auf eigener Hardware aus.

Systeme ansehenMein GitHub

Online-IdentitätCavechicken

BetreiberkürzelSHEN

ExternEXT;GATE

InternLAB

Zeitlinienkonsole 01

Ein Timer. Drei mögliche Anzeigen.

Schalte die Konsole ein, um ein einminütiges Änderungsfenster zu öffnen. Bei null durchsucht die Anzeige den Alpha- und Beta-Bereich und hält einen Wert fest. Das einzelne Ergebnis 1.048596 ist möglich, aber selten.

Timer für Änderungen
BACKUP BEREIT. TIMER STELLEN ODER MIKROWELLE AKTIVIEREN.SS, MM:SS oder HH:MM:SS eingeben. Die Tasten ändern fünf Sekunden; Pfeiltasten und das Mausrad funktionieren bei fokussierter Anzeige ebenfalls.
Mikrowelle in Bereitschaft. Aktueller Wert stabil. Mikrowelle aktiv. Änderungsfenster läuft.
Aktuelle Zeitlinienanzeige1.048596DIVERGENZANZEIGE STABIL
Alpha-Attraktorfeld: Ext;GateAuf Ext;Gate bleiben Mail, Sprache, Spiele und Anmeldung erreichbar.
Beta-Attraktorfeld: das LabIm Lab teste ich Speicher, Netze, Identität und Automation.
Steins-Gate-ZeitlinieExt;Gate bleibt zuverlässig, während das Lab veränderbar bleibt.
ALPHA0.000000–0.999999BETA1.000000–1.999999STEINS GATEgenau 1.048596

Systeme

Was auf Ext;Gate und im Lab läuft

Das ist die öffentliche Übersicht. Versionen, Adressen und den internen Aufbau lasse ich bewusst weg.

EXT;GATEDienste, die erreichbar bleibenGemieteter ServerAuf Ext;Gate laufen Mail, TeamSpeak, wechselnde Gameserver, Passbolt und MAS für die Anmeldung bei Matrix und Element. AdGuard übernimmt externe DNS-Aufgaben. Prometheus und Grafana zeigen mir den Zustand des Servers.
LABCompute, Speicher und InventarEigene HardwareProxmox VE betreibt virtuelle Maschinen und Container, TrueNAS stellt dedizierten Speicher bereit. NetBox hält das Infrastrukturinventar fest, GitLab verwaltet Code und Projekte, Paperless die Dokumente.
LABNetz, Identität und MonitoringInterne DienstepfSense ist Gateway und Firewall, PowerDNS beantwortet interne DNS-Anfragen und Traefik leitet Lab-Dienste weiter. Samba AD DC verwaltet Konten, Authelia stellt SSO bereit und Zabbix überwacht das Lab.
GEMEINSAME STEUERUNGGeheimnisse, Automation und ZugriffFür beide UmgebungenOpenBao verwaltet Geheimnisse und PKI. Ansible und Terraform machen Änderungen wiederholbar. Getrennte WireGuard-Profile halten unterschiedliche Arten des Fernzugriffs auseinander.
IN ARBEITPrivate WorkflowsAktuelles ExperimentIch bereite n8n für interne Abläufe und Versuche mit einem privaten KI-Assistenten vor. Das ist ein Projekt im Lab und kein öffentlicher Dienst.

Aktuelle Arbeit

Woran ich gerade arbeite

Die Systeme sind für Familie und Freunde nützlich. Gleichzeitig lerne ich an ihnen. Wenn etwas schiefgeht, dokumentiere ich die Lösung und mache den nächsten Durchlauf einfacher.

Externer Betrieb

Ext;Gate verlässlich halten

Ich aktualisiere öffentliche Dienste vorsichtig, sichere sie geschützt und teste die Wiederherstellung. Missbrauchsfilter reduzieren Störungen, ersetzen aber keine sichere Konfiguration.

Infrastruktur-Lebenszyklus

Proxmox und NetBox verbinden

Inventar, Konfiguration und laufende Systeme sollen so zusammenspielen, dass ich einen Workload planen, prüfen, bereitstellen und später ohne Rätsel neu aufbauen kann.

Identität und PKI

TrueNAS, Konten und Zertifikate

Ich führe zentrale Konten, Speicherberechtigungen und interne Zertifikate zusammen. Dabei sollen Zugriffe und Zuständigkeiten verständlich bleiben.

Automation und Experimente

Den sicheren Weg einfacher machen

Automation übernimmt wiederholbare Arbeit. DNS, Monitoring, Dokumente und kleinere Versuche geben mir Raum für neue Ideen, ohne genutzte Dienste zu gefährden.

Über mich

Cavechicken SHEN

Cavechicken ist mein Nickname online und unter Freunden. SHEN kommt aus meinen Initialen. Ich habe das Lab begonnen, weil ich mehr Kontrolle über meine Dienste und Daten wollte und weil ich an echten Systemen mehr lerne als nur aus Büchern.

Abseits der Terminals gehe ich wandern, spiele Gitarre und bouldere.

GitHubDiscord-Communityhello@cavetown.de

01Die Trennung klar haltenExt;Gate ist für Verfügbarkeit da. Das Lab ist zum Lernen und für private Infrastruktur. Verbindungen dazwischen sind bewusst gesetzt.

02Die Wiederherstellung testenSnapshots und Backups helfen nur, wenn ich sie wiederherstellen kann. Die Schritte dafür sind dokumentiert und erprobt.

03Das Wichtige beobachtenMonitoring, SSO, MFA, interne Zertifikate und begrenzte Automationskonten sollen die Systeme verständlicher und sicherer machen.