Firewall-Neukonzeption mit OPNsense und HAProxy
Neustrukturierung der Netzsegmente und der Zugriffspfade, Lastverteilung und TLS-Terminierung für die zentralen Dienste.
Konrad Riedel
Systemadministration, verteilter Speicher und Open-Source-Plattformen.
Ich betreibe und entwickle die Infrastruktur, auf der andere arbeiten: virtualisierte Server, verteilten Speicher, Lernplattformen und Webanwendungen. Seit 2006 als Ingenieurbüro in Dresden; aktuell verantworte ich beim Berufsförderungswerk Dresden den Betrieb unserer Proxmox-/Ceph-Umgebung, Monitoring, Firewall inclusive Nextcloud und der Moodle-Plattform.
Selbständig seit 06.02.2006
20 Jahre
7.579 Tage
--:--:--
Blatt 02/ 08
Womit ich mich beschäftige
Von der einzelnen Maschine bis zur Plattform: Ich übernehme Betrieb, Anpassung und Neuentwicklung — und sage auch, was man besser nicht selbst baut.
- Virtualisierte Infrastruktur
-
Aufbau, Betrieb und Migration von Proxmox-Clustern mit verteiltem Speicher auf Basis von Ceph — inklusive Kapazitätsplanung und einem Backup-Konzept, das auch nachts hält.
Proxmox VE · Ceph · Proxmox Backup Server
- Netzwerk und Zugriff
-
Firewalls, Reverse Proxies und Lastverteilung, damit Dienste erreichbar bleiben und der Betrieb nicht zur Dauerbaustelle wird.
OPNsense · HAProxy · DNS · Postfix
- Lern- und Arbeitsplattformen
-
Moodle mit Plugins und Updates, Nextcloud, Zammad. Anwendungen, die täglich genutzt werden und deshalb sorgfältig gepflegt werden müssen.
Moodle · Nextcloud · Zammad
- Softwareentwicklung
-
Anpassung und Neuentwicklung von Webanwendungen — von der Anforderung über das Datenmodell bis zum laufenden Betrieb.
PHP · Symfony · Ruby on Rails · Python · MySQL · PostgreSQL
- Automatisierung
-
Wiederkehrende Arbeit gehört in ein Repository, nicht in die Erinnerung. Konfigurationsmanagement und automatisierte Sicherheitsupdates.
Ansible · Debian · Git
- Beratung
-
Einschätzung, bevor investiert wird: Welches Open-Source-Produkt passt, was kostet der Betrieb, was lässt man besser bleiben.
Anforderungsanalyse · Machbarkeit · Auswahl
Blatt 03/ 08
Was ich betreibe
Diese Schichten laufen bei mir im Alltag, von der Firewall bis zur Anwendung. Das Schema darunter ist vereinfacht — die Arbeit daran nicht.
-
Änderungen im laufenden Betrieb
Updates und Umbauten so, dass niemand seine Arbeit unterbrechen muss.
-
Konfiguration als Code
Ansible-Rollen statt gewachsener Handarbeit. Was nicht im Repository steht, existiert nicht.
-
Sicherungen, die geprüft sind
Ein Backup ohne getestete Wiederherstellung ist eine Annahme, keine Sicherung.
-
Monitoring vor dem Vorfall
Nagios und Grafana, bevor jemand anruft — nicht danach.
Blatt 04/ 08
Werdegang
Softwareentwicklung, dann Selbständigkeit, dann Infrastruktur — und seit 2017 beides zusammen beim Berufsförderungswerk Dresden.
-
2023 – heute
System- und Netzwerkadministrator
Berufsförderungswerk Dresden
Betrieb der virtualisierten Infrastruktur auf Basis von Proxmox VE und Ceph sowie der Moodle-Plattform mit BigBlueButton-Anbindung. Projekte: Einführung des Proxmox Backup Servers (2025), Neukonzeption der Firewall-Infrastruktur mit OPNsense und HAProxy (2026).
-
2021 – 2023
Teamleiter Sachgebiet IT-Service
Berufsförderungswerk Dresden
Fachliche und organisatorische Leitung des IT-Service-Teams; Administration und strategische Weiterentwicklung der virtualisierten Infrastruktur.
-
2017 – 2021
IT-Projektleiter
Berufsförderungswerk Dresden
Einführung der Teilnehmerverwaltung RIOS inklusive Modellierung der Geschäftsprozesse und Schnittstellen. Konzeption und Einführung eines zentralen, verteilten Speichersystems auf Basis von Proxmox und Ceph.
-
2006 – 2016
Freiberuflicher IT-Berater
Ingenieurbüro Riedel, Dresden
Administration von Apache, MySQL, DNS, WordPress und Postfix-Mailservern; Konzeption und Umsetzung von Webanwendungen für Kunden.
-
1999 – 2006
Softwareentwickler
Ehrlich GmbH, Pirna
Branchenlösung für die Kunststoffverarbeitung — Warenwirtschaft mit Faktura, Fertigungsauftragsplanung, Artikel-, Kunden- und Lieferantenverwaltung. Später Intranet-Anwendung zur Fertigungsplanung und -steuerung. Unterbrochen durch Elternzeit.
-
1997 – 1999
Softwareentwickler und Dozent
Ehrlich GmbH, Pirna · Saxonia GmbH, Dresden
Entwicklung bei Ehrlich; Schulungen zu C++ und Visual Basic bei Saxonia und im VW-Bildungsinstitut Zwickau.
-
1994 – 1997
Anwendungsentwicklung Personalzeitmanagement
Gewa GmbH & Co., Esslingen
Design und Entwicklung eines Personalzeitmanagementsystems mit MS Access und SQL Server.
Ausbildung
- 1991 – 1993
-
Studium der Informationstechnik, Technische Universität Dresden
Diplom. Diplomarbeit auf dem Gebiet der computergestützten Gruppenarbeit: Entwurf und Implementierung eines Verbindungsmoduls zwischen dem CASE-Werkzeug EPOS und dem Vorgangskoordinierungssystem DOMINO.
- 1988 – 1991
-
Studium an der Technischen Hochschule Ilmenau
Fakultät Automatik und Informatik.
Blatt 05/ 08
Projekte
Eine Auswahl aus Kunden- und Hausprojekten. Auf Wunsch nenne ich Ansprechpartner für einzelne Projekte.
Einführung Proxmox Backup Server
Aufbau einer zentralen Sicherung für virtuelle Maschinen und Container, inklusive Aufbewahrungskonzept und geprüfter Wiederherstellung.
Teilnehmerverwaltung RIOS
Einführung des Systems von Halvotec mit Modellierung der Geschäftsprozesse und der Schnittstellen zu angrenzenden Anwendungen.
Module für die Teilnehmerverwaltung
Intranet-Anwendung mit PHP, Symfony und MySQL; Programmierung der Module Stammdatenpflege, Zeugnisse und Profiling.
Fertigungsleitstand
Entwurf und Realisierung einer Intranet-Anwendung mit Ruby on Rails, Anbindung an die Auftragsverwaltung und an die Maschinendatenerfassung.
Reha-Teams und Case-Management
Erweiterung der Intranet-Anwendung um ein rollenbasiertes Modul zur Pflege der Reha-Teams sowie zur Abrechnung im Case-Management.
Backend einer mehrsprachigen Reise-Community
Symfony-Anwendung mit Mediaverwaltung, Profilverwaltung und Zugriffsstatistiken.
Firmenschulung Postfix
Linux als Mailserver — Aufbau, Zustellung und Spamvermeidung mit Postfix.
Blatt 06/ 08
Open Source
Ich arbeite nicht nur mit freier Software, ich gebe auch etwas zurück. Werkzeuge, die aus dem eigenen Betrieb entstanden sind, liegen offen auf GitHub.
-
proxtop Python
Ressourcenmonitor für Proxmox: zeigt, welche virtuellen Maschinen die Plattform tatsächlich auslasten.
-
ceph-nagios-plugins Python
Monitoring-Plugins für Ceph — Zustand des verteilten Speichers, bevor er zum Problem wird.
-
ha-git-backup Python
Home-Assistant-Add-on, das die Konfiguration automatisch in ein Git-Repository überträgt.
-
tesserae PHP
Dashboards für E-Ink-Panels: im Browser zusammenstellen, serverseitig rendern, per REST oder MQTT ausliefern.
-
nagios-plugins Shell
Eigene und angepasste Plugins für die tägliche Überwachung.
-
symfony1 PHP
Gepflegter Fork von symfony 1.4 — für Anwendungen, die noch im Betrieb sind.
Blatt 07/ 08
Kontakt
Ich bin offen für Projekte rund um Linux, Proxmox und Ceph, Netzwerk und Open-Source-Plattformen — und für einen offenen Austausch darüber, ob ich der richtige für die Aufgabe bin. Am schnellsten geht es telefonisch.
Telefon
riedel@ibr-oss.de
GitHub
Anschrift
Dresdner Str. 70
01326 Dresden