Deniz Bartl.

01 / Projekte

Vom Bedarf zum laufenden Dienst

Jedes Projekt ist aus einem konkreten Bedarf entstanden. Auf den Projektseiten steht, was es können musste, wie es betrieben wird und was dabei schiefging.

Shuffle It

live

eigenes Projekt, selbst betrieben

Party-Spiele-Plattform für den Browser — 22 Spiele, gemeinsame Runden in Echtzeit, Erfolge und ein Shop mit einer Kasse für alles.

PocketBaseSocket.IOSQLite +2

shuffleit.kainx.de ↗

Kitchen-Ops

live

eigenes Projekt, selbst betrieben

Wochenplaner für die Küche mit KI-Unterstützung — und einem Zugangskonzept, das zu einer Handvoll Menschen passt statt zum offenen Internet.

PocketBaseLLM-APICaddy +1

kitchenops.kainx.de ↗

02 / Infrastruktur

Eine Tür nach außen, der Rest liegt dahinter

Der Anschluss zuhause hängt hinter CGNAT — eine Portfreigabe am Router ist dort gar nicht vorgesehen. Statt dagegen anzukämpfen, nimmt ein gemieteter Server die Anfragen aus dem Internet an und reicht sie durch einen verschlüsselten Tunnel ins Heimnetz. Alles andere läuft auf eigener Hardware, ein Dienst je Container.

• 2 Anwendungen öffentlich erreichbar
• 12 Container und zwei VMs auf eigener Hardware
• 2 Standorte: Homelab und öffentlicher Server
• 0 offene Ports am Heimrouter

03 / Arbeitsweise

Vier Dinge, die ich mir angewöhnt habe

• Eine Sicherung, die nie ausgelöst hat, ist keine

  Backups, Sperren, Prüfungen: Ich sehe sie einmal greifen, bevor ich mich auf sie verlasse. Grün heißt sonst nur, dass nichts passiert ist.

• Entscheidungen mit den verworfenen Alternativen

  Jede größere Entscheidung wird aufgeschrieben — samt dem, was ich nicht gemacht habe und warum. Später ist nicht die Lösung die offene Frage, sondern der Grund.

• Widerspricht der Server der Notiz, gilt der Server

  Ein Container lief monatelang undokumentiert mit. Solche Funde korrigieren die Notiz, statt ignoriert zu werden — sonst verfällt die Doku still.

• Härtung gehört dazu, nicht dahinter

  Zugang nur per Einladung, Verwaltungsoberflächen von außen blockiert, zweiter Faktor am Fernzugriff, tägliche Backups mit Rotation. Von Anfang an, nicht später.

04 / Werkzeug

Womit ich arbeite

Absichtlich kurz: hier steht nur, was in einem der Projekte auf dieser Seite wirklich läuft und was ich erklären kann.

• Betreiben

  • Proxmox, LXC, KVM
  • Debian, systemd
  • Docker, Compose
  • Caddy, Nginx Proxy Manager
  • Let’s Encrypt, eigene CA
  • Backups und Wiederherstellung

• Netz und Zugang

  • DNS, intern und öffentlich
  • WireGuard-Mesh (Netbird)
  • ufw, fail2ban
  • Reverse-Proxy-Regeln
  • TOTP, Remote-Desktop-Gateway

• Arbeitsweise

  • Git
  • Bash, SSH
  • Dokumentation als Teil der Aufgabe
  • Entscheidungen mit Alternativen
  • Wiederherstellung geprüft, nicht angenommen

05 / Kontakt

Über mich

Gelernter Elektriker für Energie- und Gebäudetechnik, danach vier Jahre Haustechnik in Gewerbeimmobilien: Anlagen überwachen, Störungen eingrenzen, Gewerke koordinieren. Seit 2024 im IT-Support in Frankfurt, wo ich Netzwerkgrundlagen im laufenden Betrieb gelernt habe statt im Kurs. Parallel dazu betreibe ich das Homelab, das diese Seite beschreibt — es ist Übungsplatz und Nachweis zugleich. Ich suche den nächsten Schritt in die Systemadministration.

Interessen: Homelab und Self-Hosting, Hardware-Basteleien, Open Source, Ethical Hacking
Discord: Kainx (yoda2703) · Steam-Profil