Wissen & Praxis

IT-Wissen aus der täglichen Praxis.

Verständlich erklärt, ohne Marketing-Sprech: Hintergründe, Entscheidungshilfen und konkrete Schritte zu den Themen, die uns bei der Betreuung mittelständischer IT täglich begegnen.

Alle Beiträge

Nach Thema stöbern.

Sechs Themenbereiche, die sich an unseren Leistungen orientieren. Über das Suchfeld oben filtern Sie die Liste direkt.

Server & Virtualisierung 6 Min. Lesezeit

VMware-Exit: Wie eine Migration von ESXi zu Proxmox VE tatsächlich abläuft

Die Entscheidung ist gefallen, die Umsetzung steht an. Dieser Beitrag beschreibt die drei praktikablen Wege, eine virtuelle Maschine von ESXi nach Proxmox VE zu holen – und die Reihenfolge, die verhindert, dass am Montagmorgen etwas fehlt.

Zero Trust & Fernzugriff 6 Min. Lesezeit

Vom VPN zum Mesh: Fernzugriff mit NetBird statt Einwahl ins Firmennetz

Wer sich per VPN einwählt, steht anschließend im Firmennetz – mit allem, was dort erreichbar ist. Dieser Beitrag zeigt, wie ein Mesh-Netz auf WireGuard-Basis den Zugriff auf einzelne Dienste begrenzt, ohne die tägliche Arbeit umständlicher zu machen.

Backup & Recovery 6 Min. Lesezeit

Backups, die ein Angreifer nicht löschen kann – mit Proxmox Backup Server

Moderne Verschlüsselungsangriffe suchen zuerst die Sicherung. Dieser Beitrag zeigt, mit welchen Mitteln der Proxmox Backup Server dagegen abgesichert wird – und warum der oft genannte „Immutable-Schalter“ dabei nicht die Rolle spielt, die ihm zugeschrieben wird.

IT-Sicherheit 6 Min. Lesezeit

Ein eigener Mailfilter vor Microsoft 365 – wann sich das lohnt

Microsoft 365 filtert bereits. Trotzdem gibt es gute Gründe für einen eigenen Filter davor – und einen sehr guten Grund, es zu lassen. Dieser Beitrag ordnet beides ein und beschreibt den Aufbau samt der Stolperfalle, über die fast jeder einmal fällt.

Zero Trust & Fernzugriff 6 Min. Lesezeit

Fernwartung im Browser: Was Apache Guacamole für externe Zugriffe ändert

Der Maschinenlieferant braucht Zugriff, der Softwarehersteller auch – und hinterher weiß niemand, wer wann was gemacht hat. Ein Zugangsportal im Browser bündelt diese Zugriffe an einer Stelle, ohne dass auf der Gegenseite Software installiert werden muss.

Automatisierung & Open Source 6 Min. Lesezeit

Digitale Souveränität im Mittelstand: drei Fragen statt eines Schlagworts

Der Begriff wird groß verhandelt und selten übersetzt. Für ein Unternehmen mit dreißig Beschäftigten lässt er sich auf drei sehr praktische Fragen herunterbrechen – und auf eine ehrliche Rechnung, in der lizenzkostenfrei nicht dasselbe ist wie kostenlos.

Server & Virtualisierung 6 Min. Lesezeit

Ceph oder ZFS? Das Speicherkonzept für einen Proxmox-Cluster

Die Speicherfrage prägt einen Proxmox-Cluster stärker als jede andere Entscheidung. Dieser Beitrag vergleicht Ceph und ZFS-Replikation nüchtern – mit den Zahlen, die in der Planung zählen, und der Frage, wie viel Datenverlust im Störfall vertretbar ist.

Automatisierung & Open Source 5 Min. Lesezeit

Proxmox mit Terraform und Ansible: Infrastruktur beschreiben statt anklicken

Eine virtuelle Maschine ist in fünf Minuten angeklickt. Die zwanzigste, die genauso eingerichtet sein soll wie die erste, nicht mehr. Dieser Beitrag zeigt, wie Terraform und Ansible eine Proxmox-Umgebung nachvollziehbar machen – und ab wann sich das rechnet.

Backup & Recovery 5 Min. Lesezeit

Die Kopie außer Haus: Offsite-Replikation mit Proxmox Backup Server

Die dritte Kopie an einem anderen Ort ist der Teil der 3-2-1-Regel, der am häufigsten fehlt. Mit dem Proxmox Backup Server lässt sie sich so einrichten, dass sie die Leitung kaum belastet – vorausgesetzt, ein paar Entscheidungen werden vorher richtig getroffen.

Zero Trust & Fernzugriff 4 Min. Lesezeit

Mikrosegmentierung mit NetBird: Wer darf was erreichen – bis auf den Port

Ein Netz, in dem jedes Gerät jedes andere erreicht, ist bequem – bis ein Gerät übernommen wird. Mikrosegmentierung schränkt das auf das Nötige ein. Dieser Beitrag zeigt, wie das mit NetBird aussieht, ohne dass die Regelwerke unübersichtlich werden.

Zero Trust & Fernzugriff 4 Min. Lesezeit

Büro, Rechenzentrum und Cloud in einem Netz: Standortkopplung mit NetBird

Der Server steht im Büro, die Datensicherung bei einem Rechenzentrum, eine Anwendung in der Cloud. Jede Verbindung dazwischen ist ein eigener Tunnel mit eigener Konfiguration. Dieser Beitrag zeigt, wie ein Mesh-Netz daraus ein zusammenhängendes Netz macht.

IT-Sicherheit 5 Min. Lesezeit

NIS2 und E-Mail-Sicherheit: SPF, DKIM und DMARC vom Beobachten zum Durchsetzen

Seit dem Inkrafttreten der deutschen NIS2-Umsetzung fragen auch Unternehmen, die nicht selbst betroffen sind, nach ihrer E-Mail-Sicherheit – oft, weil ein Kunde danach fragt. Dieser Beitrag ordnet ein und zeigt, wie SPF, DKIM und DMARC in drei Schritten vom Beobachten zum Durchsetzen kommen.

IT-Sicherheit 5 Min. Lesezeit

Spamfilter feinjustieren: Punktwerte, Regeln und Bayes im Proxmox Mail Gateway

Kein Spamfilter ist ab Werk richtig eingestellt – er kennt Ihre Post nicht. Dieser Beitrag zeigt, an welchen Stellen sich der Proxmox Mail Gateway nachjustieren lässt, in welcher Reihenfolge man das tut und welche Abkürzungen mehr schaden als nützen.

Zero Trust & Fernzugriff 4 Min. Lesezeit

Sitzungen externer Dienstleister aufzeichnen: Auditing mit Apache Guacamole

Aufzeichnen ist technisch schnell aktiviert. Die eigentlichen Fragen kommen danach: Wo liegen die Mitschnitte, wer darf sie ansehen, wie lange werden sie aufbewahrt – und was steht darin, das dort besser nicht stünde? Dieser Beitrag geht die Punkte der Reihe nach durch.

Zero Trust & Fernzugriff 5 Min. Lesezeit

Guacamole mit Keycloak oder Entra ID absichern: Anmeldung, zweiter Faktor, Netz

Ein Zugangsportal bündelt den Weg zu vielen Systemen – und ist deshalb selbst eines der lohnendsten Ziele. Dieser Beitrag zeigt, wie Guacamole mit NetBird, einem Identitätsanbieter wie Keycloak oder Microsoft Entra ID und einem zweiten Faktor abgesichert wird.

Automatisierung & Open Source 4 Min. Lesezeit

Eine Identität für alles: zentrale Anmeldung über Proxmox, NetBird und Guacamole

Jedes System hat seine eigene Benutzerliste, und beim Ausscheiden einer Person muss man an alle denken. Ein zentraler Identitätsanbieter löst das. Dieser Beitrag zeigt, wie Proxmox, NetBird und Guacamole daran angebunden werden – und warum die Datensicherung eine Ausnahme bleibt.

IT-Sicherheit 4 Min. Lesezeit

Was ist eine Firewall? Funktionsweise, Typen und was Unternehmen brauchen

Eine Firewall entscheidet, welcher Netzwerkverkehr passieren darf. Was das technisch bedeutet, worin sich Paketfilter und Next-Generation-Firewalls unterscheiden und warum die beste Hardware nichts nützt, wenn niemand das Regelwerk pflegt.

Backup & Recovery 5 Min. Lesezeit

Die 3-2-1-Backup-Regel: So sichern Unternehmen ihre Daten richtig

Drei Kopien, zwei Medien, eine außer Haus – die bekannteste Backup-Regel ist über vierzig Jahre alt und heute wichtiger denn je. Was sie bedeutet, wo sie an Grenzen stößt und wie eine belastbare Umsetzung aussieht.

Backup & Recovery 4 Min. Lesezeit

Warum ein ungetestetes Backup kein Backup ist

Ein grünes Häkchen im Sicherungsprotokoll sagt aus, dass Daten geschrieben wurden – nicht, dass sie sich zurückholen lassen. Der Unterschied wird meist genau dann bemerkt, wenn es zu spät ist.

Netzwerk 5 Min. Lesezeit

VPN funktioniert nicht: die häufigsten Ursachen und ihre Behebung

VPN-Störungen sehen für Anwender gleich aus, haben aber sehr unterschiedliche Ursachen. Diese Übersicht ordnet die häufigsten Fehlerbilder ihren technischen Auslösern zu – mit konkreten Prüfschritten.

Server & Virtualisierung 4 Min. Lesezeit

Proxmox VE oder VMware? Eine Entscheidungshilfe für den Mittelstand

Seit sich das Lizenzmodell von VMware verändert hat, steht die Frage in vielen Unternehmen auf der Tagesordnung. Ein nüchterner Vergleich beider Plattformen – und die Fragen, die vor der Entscheidung zu klären sind.

Cloud & Microsoft 365 5 Min. Lesezeit

Microsoft 365 sicher einrichten: die wichtigsten Grundeinstellungen

Ein Microsoft-365-Tenant ist in einer Stunde eingerichtet und in diesem Zustand nicht sicher betreibbar. Welche Einstellungen vor dem produktiven Start gesetzt sein sollten – nach Wirkung sortiert.

IT-Betrieb 4 Min. Lesezeit

IT-Monitoring: Ausfälle bemerken, bevor das Telefon klingelt

Die meisten IT-Störungen kündigen sich an: eine volle Festplatte, eine fehlgeschlagene Sicherung, ein Dienst, der nicht mehr startet. Monitoring macht aus diesen stillen Signalen eine rechtzeitige Meldung.

Ein Thema, das hier fehlt?

Schreiben Sie uns, welche Frage Sie beschäftigt – häufig wird daraus der nächste Beitrag. Und wenn es eilig ist, klären wir es direkt am Telefon.