This is an old revision of the document!
Idee
Inspiriert vom c't Projekt, das einen verschlüsselten lxc-Container aus einem Minimal-Linux startet und auf diese Art die darin gespeicherten Daten vor Zugriff nach Diebstahl schützt
Ziel
- traefik2 soll das Zertifikat-Handling erledigen
- pihole als Adblocker und DNS-Server (läuft immer)
- wireguard als VPN-Server (läuft immer)
- fail2ban zur Absicherung
- dovecot als Imap-Server
- evtl. postfix als Mailserver
- Nextcloud als caldav/carddav-Server und für Dokumentenablage
- Dokuwiki als Wiki
- rsnapshot als Backup-Werkzeug
- BTRFS als Filesystem für die verschlüsselten (Backup-)Dateien
- Chatserver