Systemadministrator Linux & Proxmox — Virtualisierung, Netzwerk, Hosting-Infrastruktur

Einzelunternehmer mit eigener Hosting-Plattform: Proxmox-Cluster, KVM/LXC, VyOS-Routing, Firewalling, Backups und Monitoring — vom Blech bis zum Kundenportal. Für Auftraggeber: Proxmox aufbauen, Server migrieren, Netz und Backup sauber ziehen.

• Debian Linux
• Docker
• Firewalls
• Linux-Systemadministrator
• Netzwerkadministration (allg.)
• Nginx
• Server-Monitoring
• Serveradministrator
• Typescript
• Virtualisierungsexperte

Was ich betreibe
Eine eigene Hosting-Plattform vom Blech bis zum Kundenportal: Proxmox-Cluster auf eigener und dedizierter Hardware in Frankfurt und Gravelines, Virtualisierung mit KVM und LXC, Routing und Firewalling mit VyOS, ein Overlay-Netz über NetBird, verschlüsselte Backups mit Proxmox Backup Server samt geprüftem Restore, ein eigener Mailserver, Monitoring mit Prometheus und Grafana, dazu ein selbst gebautes Kunden- und Gameserver-Panel auf Next.js.

Was ich für Auftraggeber übernehme
- Proxmox-Umgebungen aufbauen, härten und betreuen (Cluster, Storage, Backup, Restore-Test)
- Server und Dienste von woanders hierher migrieren
- Netz- und Firewall-Konzepte: VLANs, Routing, VPN/Overlay, Anti-Spoofing
- Backup- und Monitoring-Strecken, die im Ernstfall wirklich tragen
- Automatisierung und kleine Werkzeuge, wo sich Handarbeit wiederholt
- Webentwicklung dort, wo sie zur Infrastruktur gehört

Wie ich arbeite
Ich messe am laufenden System statt im Handbuch. Was schiefgegangen ist, wird dokumentiert statt weggelassen, deshalb wiederholt es sich nicht. Und ich sage vorher, was ich nicht leisten kann.

Der Rahmen, offen benannt
Einzelunternehmen im Nebenerwerb. Kein SLA, keine 24/7-Rufbereitschaft, kein Team im Hintergrund. Passt ein Vorhaben zeitlich oder fachlich nicht, sage ich das, statt zu allem ja zu sagen.

Virtualisierung und Betrieb: Proxmox VE, Proxmox Backup Server, KVM, LXC, Virtualizor, Debian, Ubuntu, systemd, Nginx, Docker, Pterodactyl.

Netz und Sicherheit: VyOS, pfSense, OPNSense, nftables/iptables, VLANs, statisches und policy-basiertes Routing, WireGuard, NetBird, IPv4/IPv6-Adressplanung, DNS, Cloudflare, Let's Encrypt und eigene PKI, Anti-Spoofing und Egress-Filter, BGP (Grundlagen).

Betrieb und Monitoring: Prometheus, Grafana, Uptime Kuma, Log- und Alarmwege, Backup-Konzepte mit geprüftem Restore, PRTG und checkMK.

Anwendungen und Entwicklung: TypeScript, React, Node.js, Python, PHP (WHMCS), MariaDB/MySQL, Git und Gitea, CI/Auto-Deploy, mailcow, 3CX.

Enterprise-Systeme:
Windows Server (AD, Print, DHCP, Exchange, SQL, Failovercluster), IBM SVC, Netapp Appliances, Kemp Loadbalancer, VMWare, Cisco Email Security Appliance, SentinelOne