Inhaltsverzeichnis
Die September-Ausgabe widmet sich dem Schwerpunkt Software-definierte Infrastrukturen und zeigt praxisnah, wie sich moderne Rechenzentren und IT-Umgebungen stärker automatisieren und effizienter betreiben lassen. Im Fokus stehen unter anderem Metal as a Service (MAAS), NVMe over Fabrics mit SPDK sowie die Kubernetes-Verwaltung mit Cilium und Hubble.
Weitere Themen der September-Ausgabe sind die Absicherung von Gruppenrichtlinien, VLAN-Design mit OPNsense und MikroTik, Datensicherung mit Proxmox Backup Server sowie Tests von ZeroTier, O&O Syspectr Resilience und Simplyblock. Damit bietet die Ausgabe kompaktes Praxiswissen für Administratoren, die ihre Infrastruktur sicherer, flexibler und automatisierter gestalten möchten.
EDITORIAL
AKTUELL
News
In den News finden Sie monatlich von unseren Redakteuren ausgewählte Nachrichten, aktuelle Meldungen und Produktneuheiten zu Themen des professionellen IT-Betriebs.
Interview
»Der Admin definiert seinen Arbeitsplatz neu«
Im Gespräch mit Jens Müller, Teamleiter Business Development Network Solutions bei Controlware, über softwaredefinierte Infrastrukturen, neue Automatisierungswerkzeuge und die veränderte Rolle von IT-Administratoren.
TESTS
ZeroTier
Die Software verspricht ein Netzwerk-Overlay ohne Konfigurationsaufwand – und hält dies im Test größtenteils ein: Peer-to-Peer-Verbindungen quer über Standorte und Betriebssysteme stehen innerhalb weniger Minuten.
O&O Syspectr Resilience
IT-Administrator hat die Monitoring- und Managementplattform in der Praxis erprobt. Besonders überzeugte die Software mit dem Fernzugriff auf die Windows-Rettungsumgebung WinRE und der Integration von Intel AMT.
Simplyblock
Software-defined-Storage für Kubernetes gilt in vielen Infrastrukturen als komplexe Baustelle. Im Test zeigte sich, dass sich das junge Produkt dank eines stabilen CSI-Treibers unkompliziert in GitOps-Workflows einfügt.
PRAXIS
Gruppenrichtlinien absichern (1)
Zentral verwaltet, zentral angreifbar
Falsch eingesetzt oder zu großzügig berechtigt, eröffnen Gruppenrichtlinien Angreifern vielfältige Möglichkeiten entlang der gesamten Angriffskette – von der Reconnaissance über Lateral Movement und Eskalation bis hin zur Persistence.
VLAN-Design mit OPNsense und MikroTik
Netzwerke wachsen selten nach Plan. Die Folge: Immer mehr Systeme teilen sich dieselbe Broadcast-Domäne und bewegen sich innerhalb derselben Vertrauenszone. Abhilfe schafft der Aufbau eines durchdachten VLAN-Konzepts.
Sensorinformationen per Meshtastic erfassen
Die quelloffene Firmware senkt die Einstiegshürde für ein belastbares Mesh auch ohne tiefes Funkwissen. Weniger bekannt ist, dass sich das System um Sensorhardware erweitern lässt.
Datensicherung mit Proxmox Backup Server
Von der Installation über die Absicherung bis zum Offsite-Backup führt unser Workshop Schritt für Schritt durch den Aufbau einer ausfallsicheren Backupinfrastruktur für Proxmox.
Cloud-Office mit Open Source lokal betreiben
Mit Open-Source-Plattformen wie NextCloud mit OnlyOffice oder OnlyOffice DocSpace entstehen selbstgehostete Kollaborationsumgebungen auf eigenen Cloudservern, die weder Features noch Komfort vermissen lassen.
Datenbankverwaltung mit DBeaver
Gewachsene Datenbanklandschaften bringen oft eine Vielzahl unterschiedlicher Verwaltungswerkzeuge, Sicherheitsmodelle und Betriebsprozesse mit sich. DBeaver bündelt diese Aufgaben in einer zentralen Oberfläche.
Plug-in-Manager vim.pack für Neovim
Wer Neovim einsetzt, kommt früher oder später nicht an einem Plug-in-Manager vorbei. Der Open-Source-Tipp in diesem Monat zeigt, wie Sie vim.pack zur Verwaltung Ihrer Plug-ins einsetzen können.
Zero-Trust-Netzwerke mit OpenZiti einrichten
OpenZiti verfolgt einen Zero-Trust-Ansatz. Unser Security-Tipp zeigt Ihnen in diesem Monat, wie Dienste unsichtbar bleiben, bis eine berechtigte Identität ausdrücklich Zugriff erhält.
Tipps, Tricks und Tools
In jeder Ausgabe präsentiert Ihnen IT-Administrator Tipps, Tricks und Tools zu den aktuellen Betriebssystemen und Produkten, die in vielen Unternehmen im Einsatz sind.
SCHWERPUNKT
Server mit Metal as a Service provisionieren
Hunderte physische Server im eigenen Rechenzentrum manuell zu provisionieren, kostet wertvolle Arbeitszeit und kann mit der automatisierten Konkurrenz in der Cloud nicht mithalten. Das Tool Metal as a Service verspricht Abhilfe.
NVMe over Fabrics mit SPDK
NVMe over Fabrics bricht engen SCSI-Flaschenhälse auf. Mit Transportvarianten wie NVMe/TCP und dem extrem schnellen Storage Performance Development Kit lassen sich Latenzen drastisch senken.
Kubernetes-Verwaltung mit Cilium und Hubble
Cilium richtet auf Basis der eBPF-Schnittstellen im Linux-Kernel das Netzwerk Ihres Kubernetes-Clusters dynamisch anhand konkreter Policys und Service-Tags aus – statt es starr an Pod-IPs festzumachen.
Mit Semaphore UI Ansible, Terraform und OpenTofu verwalten
Wer Ansible-Playbooks im Team betreibt, riskiert durch kursierende SSH-Keys auf Laptops fatale Sicherheitslücken. Semaphore UI versteht sich als leichtgewichtige Automatisierungsplattform, die alle wichtigen Tools dirigiert.
Cloud-Tiering mit rclone automatisieren
Der Beitrag zeigt, wie Sie ein produktionsreifes Cloud-Tiering aufbauen – von der Installation über die Automatisierung bis hin zu Integritätsprüfungen, Bandbreitensteuerung und Ransomwareschutz.
Wenn künstliche Intelligenz Rechenzentren steuert
Rechenzentren übernehmen mit KI-Hilfe zunehmend Aufgaben, die bislang Administratoren vorbehalten waren. Wir zeigen, wie weit diese Autonomie heute schon reicht und wo ihre Grenzen liegen.
RUBRIKEN
Buchbesprechung September
"BSD-Praxis kompakt" und "Klick nicht da drauf!"
Redakteur Daniel Richey stellt monatlich zwei Bücher vor, die ihren Berufsalltag unterstützen.
Fachartikel online September
Unser Internetauftritt versorgt Sie jeden Monat mit neuen interessanten Fachartikeln.