Skip to main content
Entwurf Diese Seite befindet sich im Aufbau. Alle so gekennzeichneten Positionen sind geplant oder nicht verifiziert.
Diese Seite dokumentiert die virtuelle Ebene des Homelabs Astrellium: alle virtuellen Switches, virtuellen Maschinen und deren Netzwerkkonfiguration. Physische Geräte und Verkabelung werden unter 1.0.1 Netzwerk (Physisch) geführt.
Ein falsch zugewiesener virtueller Switch hebt die Trennung zwischen Labor- und Heimnetz vollständig auf, ohne dass am physischen Aufbau etwas sichtbar wird. Jede Änderung an der Switch-Zuordnung einer VM wird dokumentiert.

​
Virtualisierungsplattform

Hyper-V weist keiner VM eine physische Netzwerkkarte zu. Stattdessen bildet der Hypervisor einen virtuellen Switch nach, an den die virtuellen Netzwerkkarten der VMs angeschlossen werden. Der Switch-Typ entscheidet, ob eine VM das physische Netz sieht, nur andere VMs oder gar nichts.

​
Virtuelle Switches

An eine physische Netzwerkkarte des Hosts gebunden. Angeschlossene VMs verhalten sich wie eigenständige Geräte im Heimnetz und erreichen das Internet.Einsatz: produktive Server-VMs.
Ein zusätzlicher Internal-Switch für den Verwaltungszugriff auf das Labornetz wird bewusst nicht eingerichtet: Er würde dem Host einen Weg an OPNsense vorbei eröffnen und die Firewall als einzige Kontrollstelle aushebeln. Der Zugriff erfolgt ausschließlich über den von OPNsense gerouteten Weg aus dem Heimnetz.
Vorhandene Switches und deren Zuordnung lassen sich auf dem Host auslesen:

​
VM-Inventar

Target ist ein absichtlich verwundbares System. Es wird ausschließlich mit vSwitch-LAB verbunden und erhält zu keinem Zeitpunkt eine Netzwerkkarte an einem externen Switch. OPNsense ist die einzige VM mit zwei virtuellen Netzwerkkarten; jede weitere Doppelanbindung würde eine unkontrollierte Verbindung zwischen den Segmenten schaffen.

​
Detailangaben

Container und deren Portzuweisungen werden unter 3.x.x Dienste & Projekte dokumentiert.
Einziges produktives System mit Anwendungsdaten. Vor Änderungen an der Netzwerkkonfiguration wird ein Prüfpunkt erstellt.
EntwurfBetriebsform: virtuelle Maschine auf dem Hypervisor-Host. Einziger zulässiger Übergang zwischen Labor- und Heimnetz. Die Regelwerke werden unter 2.x.x Security gepflegt.
EntwurfTests werden ausschließlich gegen Systeme des Labornetzes durchgeführt.

​
Adressvergabe im Labornetz

Statische Adressen erleichtern die Auswertung von Mitschnitten erheblich: Eine IP-Adresse bleibt über alle Sitzungen hinweg demselben System zugeordnet und ist in Logs eindeutig wiedererkennbar.

​
Konventionen

VM-Namen folgen dem Schema AST-<Rolle>. Der Präfix kennzeichnet die Zugehörigkeit zum Homelab, die Rolle beschreibt die Funktion, nicht das Betriebssystem.
Die bestehenden VMs tragen noch die Namen aus der Zeit vor dem Rebranding. Die Umbenennung erfolgt gesammelt.
Das Anlegen neuer VMs inklusive Isolationsprüfung ist als Schritt-für-Schritt-Anleitung unter 5.x.x How-Tos beschrieben.

​
Änderungshistorie

​
Struktur gestrafft

Handlungsanleitungen zum Anlegen neuer VMs nach Referenzen ausgelagert, Abschnitt “Offene Punkte” entfernt. Die Seite beschränkt sich auf den dokumentierten Ist-Stand und die geltenden Konventionen.

​
Segmentierungsmodell festgelegt

Die Trennung von Heim- und Labornetz erfolgt ausschließlich über den privaten Switch vSwitch-LAB. OPNsense wird als virtuelle Maschine mit zwei Netzwerkkarten betrieben und bildet den einzigen Übergang zwischen beiden Segmenten. Der ursprüngliche vorgesehene Internal-Switch erfällt bewusst.

​
Ersterfassung

Switch-Modell, VM-Inventar, Adressvergabe des Labornetzes und Konventionen angelegt. Produktive VMs als aktiv erfasst, Labor-VMs als Entwurfsposition aufgenommen.
continue here
Diese Seite ist die einzige Quelle für virtuelle Switches und VM-Adressen. Außer Betrieb genommene VMs werden nicht entfernt, sondern mit Archiv gekennzeichnet.