IT-Infrastruktur  ·  Netzwerk  ·  Betrieb

Infrastrukturdie einfachfunktioniert.

Ich bin Einzelunternehmer und mache IT für kleine und mittlere Betriebe: Server, Netzwerk, Arbeitsplätze, Backup. Planen, aufbauen, laufend betreuen — alles aus einer Hand, weil ich diese Hand bin. Ich baue auf bewährte Open-Source-Systeme, damit Ihre Daten im Haus bleiben und Ihnen gehören. Und wo es für Ihren Ablauf nichts Fertiges gibt, entwickle ich es.

01 / Leistungen

Was ich für Sie mache

01

Server &
Virtualisierung

Vom einzelnen Fileserver bis zum virtualisierten Host im eigenen Haus. Für Virtualisierung setze ich auf XCP-ng mit Xen Orchestra — stabil, quelloffen und ohne Lizenzkosten. Ich dimensioniere die Hardware so, dass sie ein paar Jahre reicht, und schreibe auf, was ich gebaut habe.

XCP-ngXen OrchestraDebianHardware-Beratung
02

Netzwerk &
Sicherheit

Ich trenne Netze sauber in VLANs, sorge für WLAN, das auch in der hintersten Ecke trägt, und binde Homeoffice und Außenstellen per Mesh-VPN mit Headscale an — selbst gehostet, damit auch die Verbindungsdaten im Haus bleiben. Sicherheit baue ich von Anfang an ein, statt sie später draufzuschrauben: Mit Wazuh behalte ich Anmeldungen und verdächtige Vorgänge im Blick.

OPNsenseVLANHeadscaleWazuhWLAN-Ausleuchtung
03

Verzeichnisdienst
& Dateiablage

Anmeldung, Gruppen und Zugriffsrechte laufen bei mir über Samba als vollwertigen Domänencontroller. Der bedient Windows-Arbeitsplätze genauso wie Linux — ohne dass Ihre Benutzerverwaltung außer Haus wandert.

Samba AD DCGruppenrichtlinienRechtekonzept
04

Arbeitsplätze &
Clientmanagement

Mit opsi installiere ich Rechner automatisiert und verteile Software — ein neuer Arbeitsplatz ist danach eine Sache von Minuten, auch wenn es zwanzig auf einmal sind. Fürs laufende Patchen von Betriebssystem und Programmen setze ich Action1 ein, das auch Homeoffice- und Cloud-Geräte ohne eigenen Server im Haus erreicht.

opsiAction1SoftwareverteilungPatchmanagementRollout
05

Backup &
Wiederanlauf

Ein Backup zählt für mich erst, wenn ich die Rücksicherung einmal durchgespielt habe. In schlanken Umgebungen sichere ich dedupliziert mit Borg, in größeren mit zentraler Steuerung über viele Hosts mit Bareos. Mehrere Stufen, eine Kopie außer Haus, ein Notfallplan, den man im Ernstfall auch findet.

BorgBareos3-2-1Restore-Test
06

Betreuung &
Monitoring

Wartung, Überwachung und Support im laufenden Betrieb. Zabbix wacht über Server, Netz und Dienste und schlägt Alarm, bevor etwas steht; wo es auf Details ankommt, kommen Metriken mit Prometheus und Dashboards mit Grafana dazu. Die volllaufende Platte sehe ich auf meinem Schirm, bevor Sie den Stillstand auf Ihrem sehen.

ZabbixPrometheusGrafanaWartungsvertragFernwartung
02 / Haltung

Ihre IT gehört Ihnen

Ich setze auf Open Source, wo es Sie unabhängig macht. Nicht aus Prinzip, sondern weil Ihre Daten dann im Haus bleiben — und niemand von außen Funktionen streichen oder Preise anziehen kann.

Cloud baue ich genauso — Microsoft 365, gehostete Mail, Backup ins Rechenzentrum. Wenn das der bessere Weg ist, gehen wir ihn. Der Unterschied: Es ist dann Ihre Entscheidung, keine Voreinstellung. Ich schaue mir an, was Ihr Betrieb wirklich braucht, und baue genau das.

DateidiensteSamba als Domänencontroller und Fileserver. Anmeldung, Freigaben und Rechte bleiben bei Ihnen.
Clientsopsi für automatische Installation und Softwareverteilung auf Windows- und Linux-Arbeitsplätzen, Action1 fürs laufende Patchen — auch von Homeoffice- und Cloud-Geräten.
Zusammenarbeitgrommunio als offene Alternative zu Exchange — Mail, Kalender, Kontakte, ActiveSync. Nextcloud für Dateien. Oder Microsoft 365, wenn das besser passt.
BasisDebian, XCP-ng, OPNsense, Docker. Bewährt, wartbar, ohne Herstellerbindung.
ÜbergabeDokumentation und Zugangsdaten gehören Ihnen — auch an dem Tag, an dem Sie jemand anderen fragen.
03 / Software

Wo nichts passt, baue ich es.

Für manche Abläufe gibt es kein fertiges Produkt. Also entwickle ich es: kleine Werkzeuge, Schnittstellen zwischen zwei Systemen, die nicht miteinander reden wollen, Auswertungen. Wiederkehrende Abläufe gieße ich mit Windmill in verlässliche Workflows. Oder eine Weboberfläche für genau den Vorgang, der bei Ihnen bisher über Zettel und Excel läuft.

PythonWindmillSchnittstellen / APIAutomatisierungWebanwendungenPostgreSQLIndividuallösungen
verify_backups.py
# nightly: a backup only counts once it restores
for host in fleet.servers():
    backup = borg.latest(host)
    if backup.age > timedelta(hours=26):
        alert(host, "no fresh backup")
        continue
    if not borg.verify_restore(backup):
        alert(host, "restore failed")
05 / Grundsatz
Gute IT fällt nicht auf.
Sie läuft einfach.

Kein Wildwuchs, keine monatlichen Überraschungen auf der Rechnung, keine Abhängigkeit von einem einzigen Anbieter. Nur Systeme, die tun, was sie sollen — und die Ihnen gehören.