Thuisservers, laptopprijzen en AVG-jubilea - Tweakers Podcast #431

@TijsZonderH wat je zou kunnen overwegen is een interne wiki draaien met daarop alle configuraties, aansluitingen, etc. Je zou een transcript van deze podcast kunnen maken en die voeren aan Claude met de vraag: zet een docker service op via wiki.js met daarin alle configuraties. Werkte bij mij als een tierelier!

Leuke tips voor Tijs, of voor iedereen die ook met selfhosting aan de slag wil: als je Proxmox gebruikt, kun je ook een VM aanmaken waarin je OpenWrt draait. Daarmee kun je je router vervangen. Installeer vervolgens WireGuard, zodat je je services ook buitenshuis kunt gebruiken zonder ze publiekelijk op internet open te zetten.

Koop daarna bijvoorbeeld een domein via Cloudflare en gebruik subdomeinen die via de DNS-instellingen naar lokale IP-adressen wijzen, zoals 192.168.1.x. Vervolgens kun je SWAG in een Docker-container draaien. Die heeft kant-en-klare reverse-proxyconfiguraties voor veel populaire services, waardoor je alles netjes via een SSL-versleutelde verbinding kunt benaderen.

Een extra voordeel van OpenWrt is dat je ook uitgaande VPN-verbindingen kunt instellen, bijvoorbeeld via OpenVPN. Met policy-based routing kun je vervolgens per apparaat, IP-adres of groep bepalen via welke verbinding het verkeer je netwerk verlaat. Zo kun je bijvoorbeeld een volledige Ubuntu-server, of specifieke apparaten en services, via een eigen VPN-verbinding naar buiten laten gaan, terwijl andere apparaten weer een andere route gebruiken. Ook voor IoT-apparaten is dit handig: je kunt ze bijvoorbeeld toegang tot het publieke internet ontzeggen en ze alleen lokaal laten communiceren met Home Assistant.

Houd er overigens rekening mee dat als je containers direct in Proxmox draait, je volumes niet automatisch versleuteld zijn. Persoonlijk vind ik het prettig om een VM met Ubuntu Server aan te maken en daarin mijn services te draaien. Zo kan ik services beter scheiden en ze elk een eigen omgeving en versleuteld volume geven. Misschien is dat wat ver gezocht, maar mocht iemand ooit fysieke toegang krijgen tot je homelab, dan wil je niet dat al je data direct leesbaar is.

Werk je op deze manier, dan kun je in principe alles binnen Proxmox draaien, in plaats van, zoals Tijs vertelde, meerdere losse apparaten te gebruiken, zoals een NAS, mini-pc en Raspberry Pi’s. Als je alles in VM’s op Proxmox draait en bij familie een tweede machine neerzet met Proxmox Backup Server, heb je één systeem thuis en één off-site backupsysteem waarmee je je hele homelab in één keer kunt back-uppen.

Leuk verhaal, vooral van Thijs. Heel herkenbaar allemaal. Ik heb uiteindelijk een variant gebouwd (komend van Synology met precies dezelfde overwegingen) in een mooie Jonsbo N2 op basis van Debian. Ik zie/zag geen meerwaarde in Proxmox.

Wat ik nog wel als tip heb: wacht niet te lang met die backup (EN RESTORE) in te regelen. Ben er ook al tegenaan gelopen dat ik dat nét niet helemaal solide had ingeregeld en wel weer wat had stukgemaakt met een beetje dataverlies tot gevolg. Goed nadenken (met AI, ideaal) over procedure, 3-2-1 backup en vooral restore testen.

@TijsZonderH misschien ken je m al, maar de reddit pagina r/selfhosted is een mooi bron voor leuke projectjes om te selfhosten.

Wat voor NAS gebruik je? Ik zit in het zelfde vaarwater om mijn iCloud fotos lokaal te gaan krijgen en twijfel er nog over. En ook moet dit gekoppeld worden aan mijn legale downloadserver en streamingservices... Benieuwd op welke nas je keuze is gevallen.