Homelab

La mia infrastruttura domestica

Il laboratorio dove sperimento: cluster di virtualizzazione, rete segmentata, storage e backup, servizi self-hosted, monitoraggio e sicurezza. Ogni componente ha una scheda con obiettivo, tecnologie, architettura e stato.

Cosa non trovi in queste pagine

Per sicurezza non pubblico indirizzi IP, nomi host, credenziali né regole firewall dettagliate. Le schede descrivono architetture, scelte e principi, non la mappa della rete.

Panoramica dell'architettura

Panoramica dell'homelab. Panoramica d'insieme dell'homelab, dall'alto verso il basso: Internet raggiunge un firewall, collegato con un trunk a uno switch gestito. Dallo switch partono il cluster Proxmox VE e il NAS con le copie di backup; sul cluster girano i servizi self-hosted e il sistema di monitoraggio.

Cluster Proxmox VE

Nodi, quorum, alta disponibilità e gestione del cluster di virtualizzazione.

Attivo
Cluster Proxmox VE
Cluster di virtualizzazione basato su Proxmox VE, con quorum, rete dedicata ai servizi di cluster e storage replicato tra i nodi.
- Proxmox VE
- Corosync
- ZFS
- replica ZFS
Scheda completa

Server fisici e hardware

Macchine fisiche, componenti, alimentazione e ottimizzazione delle risorse.

Attivo
Nodi fisici e hardware
Classi di hardware per i nodi dell'homelab e criteri di scelta su consumi, rumore, ridondanza dell'alimentazione e possibilità di espansione.
- Server x86
- Virtualizzazione hardware
- GPU passthrough
- SSD
Scheda completa

Virtual machine e container

Carichi di lavoro in VM e container LXC: criteri, template e risorse.

Attivo
Virtual machine e container LXC
Inventario delle macchine virtuali e dei container LXC dell'homelab: quanti sono, quali tipi di carico ospitano e come sono dimensionati.
- Proxmox VE
- KVM/QEMU
- LXC
Scheda completa

Storage e sistemi di backup

NAS, pool di dischi, backup, copie off-site e ripristino.

Attivo
NAS e storage
Storage di rete per dati dei servizi, condivisioni e seconda copia dei backup, con controlli di integrità e accessi separati per ruolo.
- QNAP
- ZFS
- Condivisioni di rete
- Snapshot
Scheda completa
Attivo
Strategia di backup e disaster recovery
Piano di backup basato sulla regola 3-2-1, con Proxmox Backup Server, seconda copia su NAS, copia fuori sede e prove di ripristino periodiche.
- Proxmox Backup Server
- NAS
- ZFS
- Sincronizzazione off-site
Scheda completa

Networking e segmentazione delle reti

VLAN, firewall, DNS e accesso remoto, descritti per principi.

Attivo
Rete, VLAN e firewall
Rete segmentata in VLAN con firewall come punto di instradamento tra i segmenti e politica di accesso restrittiva.
- VLAN 802.1Q
- NethSecurity
- HP 1910-24G
- DHCP
Scheda completa
Attivo
Accesso remoto tramite VPN
Accesso alla rete interna dall'esterno solo tramite VPN, con autenticazione a chiavi e collegamento opzionale tra sedi di tipo site-to-site.
- WireGuard
- Firewall
- Routing
- DNS
Scheda completa

Servizi self-hosted

Servizi ospitati in casa: criteri di scelta, aggiornamenti e dati.

Attivo
Servizi self-hosted
I servizi ospitati nell'homelab: DNS e reverse proxy, monitoraggio, foto, documentazione di rete e piattaforme server.
- AdGuard Home
- Nginx Proxy Manager
- Uptime Kuma
- Pulse
Scheda completa

Monitoraggio e sicurezza

Metriche, log, allarmi e difese dell'infrastruttura.

Attivo
Monitoraggio e sicurezza
Monitoraggio del cluster con Pulse e controlli di sicurezza ricorrenti con Wazuh, OpenVAS e OpenCanary.
- Pulse
- Wazuh
- OpenVAS
- OpenCanary
Scheda completa