senn-techThemen
Server, Proxmox und Netzwerk
Virtualisierung, Cluster, DNS und Netzwerk im Eigenbetrieb: Proxmox, Hochverfügbarkeit, Resolver, Updates und die Störungen, die dabei auftreten.
47 Beiträge
- 2026-10-24 · LinuxSteamOS 3.9.5 stabil: Linux 7.2, Plasma 6.7, SicherheitsupdatesValve hat SteamOS 3.9.5 für alle freigegeben: Kernel 7.2, Plasma 6.7.3, wpa_supplicant als WLAN-Standard und der Widerruf kompromittierter eMudhra-Zertifikate. Der letzte Punkt betrifft jedes System mit eigenem Zertifikatsspeicher.
- 2026-10-24 · LinuxQuad9 verlässt Frankreich: Was das für eigene DNS-Forwarder heißtNach einem Pariser Urteil vom 21. Oktober beendet Quad9 am 24. November den Dienst in Frankreich. Für Betreiber außerhalb Frankreichs ändert sich nichts, aber der Fall zeigt, warum ein einzelner Upstream-Resolver ein Risiko ist.
- 2026-10-24 · LinuxDietPi 10.8: WireGuard-Server und Clients samt QR-Code per dietpi-wireguardDietPi 10.8 vom 21. Oktober enthält mit dietpi-wireguard ein Werkzeug für WireGuard-Server und -Clients, inklusive QR-Code für die Smartphone-App. Es liest vorhandene Configs in /etc/wireguard und verschiebt beim Ändern Dateien. Ein Backup vorher ist deshalb Pflicht.
- 2026-10-21 · Self-HostingMatomo raus, Umami rein: sechs Jahre Web-Analytik in einer Nacht umgebautMatomo lief bei uns sechs Jahre und war am Ende die letzte öffentlich erreichbare mod_php-Installation. Ersetzt durch Umami 3.3.1, ohne Cookie, ohne PHP, mit 14 Monaten Aufbewahrung.
- 2026-10-20 · LinuxLinux 7.3 ist da: VRAM-Verwaltung, Scheduler-Feinschliff, Btrfs und SMBTorvalds hat Linux 7.3 am 18. Oktober freigegeben. Für Betreiber interessant: ein Schutzmechanismus für Videospeicher (AMD, Intel Xe), Subscheduler für sched_ext, das Ende des alten Btrfs-Cache und ein SMB-Server mit Time-Machine-Support.
- 2026-10-19 · WindowsWindows 10 LTSB 2016 ohne Support, Server 2016 folgt am 12. Januar 2027: was Admins jetzt planenZwei Support-Enden im Abstand von drei Monaten: Windows 10 Enterprise LTSB 2016 am 13. Oktober, Windows Server 2016 am 12. Januar 2027. Was ESU kostet, was es nicht ersetzt, und womit die Inventur beginnt.
- 2026-10-18 · InfrastrukturExchange Server 2016 und 2019 endgültig ohne Updates, und das Oktober-Patch wirft Exchange umAm 13. Oktober lief das ESU-Programm für Exchange Server 2016 und 2019 aus, die Sicherheitsupdates enden damit. Die Windows-Updates vom Oktober legten zudem Exchange-Datenbanken lahm, betroffen ist auch die Subscription Edition.
- 2026-10-17 · Self-HostingPostgreSQL 19 RC1: JIT aus, LZ4 für TOAST, GA am 19. NovemberDer erste Release Candidate von PostgreSQL 19 steht, die Release Notes nennen mehrere geänderte Standardwerte und mehrere Sperren für pg_upgrade. Wer Postgres in Docker-Stacks betreibt, kann jetzt eine Kopie testen.
- 2026-10-16 · Self-HostingTalos Linux wird Hypervisor: eine VMware-Alternative neben Proxmox?Einen Hypervisor auf libvirt und QEMU/KVM bekommt Talos Linux, als Alpha seit 13. Oktober, Marktreife ab Dezember. Das Verwaltungsprodukt Talos Director ist kommerziell, Sidero gehört seit Juli zu Yardi.
- 2026-10-16 · Infrastruktur64 Tage Laufzeit ab Februar 2027: Was Let's Encrypt ändert und was die eigenen Erneuerungsregeln dazu aushaltenLet's Encrypt stellt am 10. Februar 2027 auf 64 Tage Laufzeit um, der Staging-Umstieg läuft schon ab 14. Oktober. Was sich wirklich ändert, was die CA/B-Forum-Vorlage vorgibt und welche ACME-Clients ohne ARI eng werden.
- 2026-10-15 · LinuxLinux-Kernel: Warum die Assisted-by-Kennzeichnung für KI-Code wieder fallen sollNur rund zehn Prozent der Commits in Linux 7.3 tragen den Assisted-by-Tag. Der Maintainers Summit will die Pflicht abschaffen, Torvalds hält Offenlegungszwang für sinnlos. Gemerged ist die Änderung noch nicht.
- 2026-10-14 · Self-HostingAppwrite 2.5: Passkeys und Intervall-Functions im selbst gehosteten BackendAppwrite 2.5 ergänzt Passkeys pro Projekt und Functions im Minutenabstand. Wer selbst hostet, muss beim Upgrade das Executor-Image und den Konsolen-Login beachten.
- 2026-10-12 · InfrastrukturGoogles MCP Toolbox: Datenbanken für KI-Agenten per MCP freigebenDer MCP Toolbox for Databases ist ein Open-Source-Server, der Agenten parametrisierte Abfragen aus einer Konfigurationsdatei anbietet. Das Java-SDK ist in Version 1.0 erschienen. Was er kann und was man vor dem Anbinden klärt.
- 2026-10-11 · InfrastrukturWindows Update: zwei Zertifikate laufen 2027 aus, Server 2019 zuerstMicrosoft tauscht die Zertifikate für Windows Update. Am 17. Mai und am 19. Juni 2027 laufen die alten aus. Gepflegte Systeme merken nichts, Server 2019, Server 2016 und Windows 10 LTSC bekommen einen Termin mit Nachweispflicht.
- 2026-10-11 · InfrastrukturOneDrive und SharePoint: Tempauth-URLs verschwinden bis zum 1. April 2027Microsoft nimmt die eingebetteten Token aus SharePoint- und OneDrive-URLs. Betroffene API-Familien, die zwei Umstellungswege, die Lücke in der Cmdlet-Doku und die Messung in unserem M365-Backup.
- 2026-10-09 · InfrastrukturWindows-Update-Zertifikate laufen im Mai und Juni 2027 abWindows-Update-Zertifikate enden am 17. Mai und 19. Juni 2027. Geräte ohne das Juli-2026-Update (oder das September-2025-Update bei 24H2) verlieren danach den Zugang zu Windows Update. Versionen, Fristen und der Weg über den Update-Katalog.
- 2026-10-09 · InfrastrukturGPU-Inferenz unter Proxmox: Was LXC statt einer VM wirklich bringtEin LinkedIn-Post will GPU-Inferenz auf Proxmox-LXC statt in einer VM sehen. Wir haben die Behauptungen an der Proxmox-Doku, an NVIDIA-Dokumenten und an unseren drei GPU-Hosts nachgemessen.
- 2026-10-08 · InfrastrukturKaffeemaschine sendet 1 TB in 10 Tagen: IoT gehört ins eigene VLANEine vernetzte Kapselmaschine verursachte laut UniFi-Statistik 1.008,45 GB Upload in gut zehn Tagen. Der Großteil blieb im lokalen Netz, die Ursache ist nicht bestätigt. Wie man solche Geräte findet und eingrenzt.
- 2026-10-08 · InfrastrukturDiscord-Ersatz mit Matrix: Synapse und Element selbst hostenEin Hackaday-Autor zieht seine Gruppe von Discord auf einen eigenen Matrix-Server um. Das Ergebnis sind sechs VMs, ein bezahlter Dienst und offene Fragen bei Videoanrufen. Was daran für Vereine und Teams übertragbar ist.
- 2026-10-07 · InfrastrukturLet's Encrypt: 64-Tage-Zertifikate ab 10. Februar 2027Ab dem 10. Februar 2027 gelten bei Let's Encrypt 64 Tage Laufzeit. Am 11. Mai 2027 läuft das letzte 90-Tage-Zertifikat ab. Wo feste Zahlen in Cronjobs und Monitoring-Schwellen jetzt auffallen werden.
- 2026-10-01 · InfrastrukturNach dem VMware-Abschied: Was die Lizenzrechnung 2026 hergibtDer Beitrag von Februar 2025 erklärt das Warum. Hier steht die Rechnung dazu: welche Preissteigerungen 2026 von benannter Quelle belegt sind, was Proxmox je Fassung kostet, und welche vier Posten niemand mitrechnet.
- 2026-09-21 · InfrastrukturOmarchy im Selbsttest: Arch-Distribution mit KI-Agent, fünf Tage auf ProxmoxOmarchy ist eine Arch-Distribution mit Hyprland und fest eingebautem KI-Agenten, getragen von 18,5 Millionen Dollar an Zusagen. Wir haben fünf Tage damit gearbeitet. Die Technik überzeugt, der Betrieb nicht.
- 2026-09-18 · InfrastrukturEin Host mit apt-Exit 100 stoppte die Patch-Runde der ganzen FlotteEin Datei-Host hielt uns am 16. September mit apt-Exit 100 auf. Der Rest der Flotte bekam an dem Abend weder Patches noch CVE-Prüfungen. Nachgezählt: 19 Pakete offen, davon fünf Sicherheitsupdates.
- 2026-08-14 · InfrastrukturUbuntu oder Windows 11 am Arbeitsplatz: die ehrliche RechnungSeit dem Support-Ende von Windows 10 steht die Frage wieder im Raum. Die Antwort hängt nicht am Betriebssystem, sondern an der Anwendungskette dahinter. Mit Messwerten aus dem eigenen Betrieb.
- 2026-08-13 · InfrastrukturProxmox VE 8: Der Support endet im August, und ARM64 kommt dazuDer Support für Proxmox VE 8 läuft im August 2026 aus. Der Sprung auf 9 ist zugleich ein Debian-Major-Upgrade, und parallel erscheint die erste offizielle ARM64-Ausgabe.
- 2026-08-11 · InfrastrukturProxmox VE gegen VMware vSphere: Was der Wechsel wirklich kostetBroadcom hat die Preise neu geordnet, und plötzlich rechnen alle. Wir betreiben sechs Proxmox-Knoten über zwei Standorte; hier steht, was der Wechsel wirklich bringt und wo er wehtut.
- 2026-07-27 · InfrastrukturDNS-Monitoring: Warum ein grüner Uptime-Check nichts beweistEin DNS-Resolver kann erreichbar sein, auf Port 53 antworten, und trotzdem reihenweise Auflösungen verweigern. Wir haben nachgesehen, was unsere Uptime-Checks nie gemeldet haben.
- 2026-07-20 · InfrastrukturDer EU-Mail-Stack: Bulwark + Stalwart + Proxmox Mail Gateway statt M365Eine moderne, selbstgehostete Mail-Plattform, die Microsoft 365 nichts schuldet: Proxmox Mail Gateway filtert am Rand, Stalwart hält die Postfächer über JMAP, und Bulwark liefert einen Webmail-Client, der endlich nach 2026 aussieht. Drei offene Bausteine, ein souveräner Stack, quelloffen, auf eigenem Blech unter EU-Recht betrieben.
- 2026-07-10 · InfrastrukturSSO für den selbstgehosteten Stack: Authentik und Keycloak im VergleichNextcloud, Gitea, Zammad, Mail, Chat, jedes Tool bringt ein eigenes Login mit. Ein zentraler Identity Provider macht Schluss damit, senkt das Passwort-Chaos und ist die Grundlage für MFA. Authentik und Keycloak sind die zwei ernsthaften Open-Source-Optionen.
- 2026-06-19 · InfrastrukturVon Pi-hole zu Technitium: Ein Server für Blocking, DNSSEC und native HAWir haben Pi-hole v6 produktiv betrieben, bis Hochverfügbarkeit zum Knackpunkt wurde. Warum wir beide Resolver auf Technitium DNS Server migriert haben: natives Clustering, DNSSEC-Validierung, verschlüsselter Upstream (DoT) und Advanced Blocking in einer einzigen Engine.
- 2026-05-21 · InfrastrukturProxmox VE 9.2: Dynamischer Load-Balancer für den ClusterMit Version 9.2 bekommt Proxmox VE einen dynamischen Load-Balancer, der laufende VMs automatisch über den Cluster verteilt; auf dem Fundament der 9.0-Generation mit Debian 13, neuen Storage-Funktionen und SDN-Fabrics.
- 2026-04-30 · InfrastrukturProxmox Backup Server 4.2: S3-Objektspeicher und parallele Sync-JobsProxmox Backup Server 4.2 bringt offiziellen S3-kompatiblen Objektspeicher als Backend, parallele Sync-Jobs und serverseitige Verschlüsselung der Replikation; auf Basis von Debian 13, Kernel 7.0 und ZFS 2.4.
- 2026-04-22 · InfrastrukturWireGuard: VPN für den AlltagWireGuard ist schnell, simpel und im Linux-Kernel. Wie wir Site-to-Site und Road-Warrior-VPNs damit bauen, worauf man bei NAT und MTU achten muss, und warum es IPsec und OpenVPN in fast jedem KMU-Szenario ablöst.
- 2026-04-21 · InfrastrukturMonitoring ohne Ballast: Uptime Kuma im EigenbetriebUptime Kuma bringt Status-Monitoring, Benachrichtigungen und eine öffentliche Statusseite in einem Docker-Container. Was das Tool leistet, wie wir es einsetzen und wo Grenzen liegen.
- 2026-04-08 · InfrastrukturDNS-Adblocking im Eigenbetrieb: Pi-hole vs. AdGuard HomeWerbung und Tracking netzwerkweit blockieren, ohne Browser-Plugins. Pi-hole (v6) und AdGuard Home im Vergleich: Setup, DoH/DoT, rekursives DNS mit unbound, Redundanz und Alltagstauglichkeit.
- 2026-04-07 · InfrastrukturGit im Eigenbetrieb: Gitea und ForgejoQuellcode gehört nicht auf fremde Server. Gitea und Forgejo bringen GitHub-Funktionalität ins eigene Netz, CI/CD, Issues, Pull Requests, Actions. Leichtgewichtig, quelloffen, in 20 Minuten einsatzbereit.
- 2026-03-17 · InfrastrukturDocker vs. LXC in Proxmox: Wann was?Docker-Container oder LXC? Die Frage stellt sich jedem Proxmox-Betreiber. Beide haben ihre Berechtigung, aber für unterschiedliche Einsatzzwecke. Eine Entscheidungshilfe aus der Praxis, inklusive unprivilegierter Container und dem Docker-in-LXC-Fallstrick.
- 2026-03-03 · InfrastrukturReverse Proxy mit Caddy: HTTPS per DefaultCaddy macht Reverse Proxying einfach, automatisches HTTPS, HTTP/3, keine Zertifikatsrenner, eine Konfigurationsdatei. Wie wir interne Dienste damit absichern und öffentlich verfügbar machen.
- 2026-02-06 · InfrastrukturBackup-Strategie 3-2-1 mit Proxmox Backup ServerBackups sind erst dann relevant, wenn sie fehlen. Proxmox Backup Server, ZFS-Snapshots und eine Hetzner Storage-Box ergeben eine 3-2-1-1-0-Strategie, die NIS2-konform und praxiserprobt ist.
- 2026-01-16 · InfrastrukturProxmox HA-Cluster: Quorum, Fencing und das Ende der Einzelhost-SorgenEin Proxmox-Host ist gut. Ein Cluster mit drei Knoten, HA und Ceph-Storage ist besser. Was der Aufbau wirklich braucht, warum ein QDevice das Zwei-Knoten-Problem löst und warum Fencing kein optionales Detail ist.
- 2025-10-16 · InfrastrukturHosting bei Hetzner: Root-Server und Colocation als MittelwegCloud ist teuer, eigener Serverkeller ist aufwendig. Hetzner bietet mit Root-Servern und Colocation den Mittelweg: eigene Hardware, fremder Strom, eigene Kontrolle. Was sich lohnt und wie wir es nutzen.
- 2025-08-05 · InfrastrukturVoIP & Telefonie mit innovaphone, on-prem statt Cloud-PBXTelefonie muss nicht in die Cloud. Innovaphone bringt IP-PBX, SIP-Trunks und Gerätemanagement ins eigene Rack. Ein Erfahrungsbericht zu Setup, Ausfallsicherheit und Integration.
- 2025-04-15 · InfrastrukturNetzwerk-Grundlagen: VLANs & Jumbo Frames802.1Q-Segmentierung und MTU 9000 sind keine Details für Netzwerk-Feinschmecker, sondern handfeste Werkzeuge für mehr Sicherheit und Durchsatz. Wann sie helfen, wie Proxmox SDN sie verwaltet, und wo sie schaden.
- 2025-04-01 · InfrastrukturServer-OS-Wahl: Ubuntu vs. AlpineUbuntu bringt Stabilität und Support, Alpine minimale Image-Größe und musl. Wann sich welches Server-OS lohnt, und warum die Frage im Container-Zeitalter anders liegt als noch vor fünf Jahren.
- 2025-03-18 · InfrastrukturSQL Server 2022/2025 im Eigenbetrieb, nicht nur unter WindowsSQL Server läuft längst stabil auf Linux und in Containern. Was die Versionen 2022 und 2025 bringen, wie Backup und Hochverfügbarkeit im Eigenbetrieb aussehen, und was die Lizenzierung kostet.
- 2025-02-18 · InfrastrukturVon VMware zu Proxmox: Warum wir den Hypervisor gewechselt habenLizenzkosten, Unsicherheit nach der Broadcom-Übernahme und der Wunsch nach echter Datenhoheit: warum wir unsere Virtualisierung auf Proxmox VE migriert haben; inklusive nativem ESXi-Import, VirtIO-Fallstricken bei Windows und sauberem Cutover.
- 2025-02-07 · InfrastrukturMailserver self-hosted: Stalwart & Axigen vs. ExchangeExchange ist teuer und komplex. Moderne Self-Hosted-Alternativen wie Stalwart und Axigen bieten JMAP, IMAP und SMTP auf einem Bruchteil der Komplexität. Was sie leisten, wo Unterschiede liegen.