Moderne IT-infrastructuur, in vijf pillars
Het framework dat ik gebruik om infrastructuur beheersbaar te houden: vijf pillars op vier foundations, elke component een CI die aan de rest hangt.
Notebook
Networking × Security
How anything reaches anything else — switching, routing, firewalls, segmentation. · Protect it — hardening, least privilege, detection, evidence.
Twee poorten voor de website
Defense-in-depth aan de homelab-edge met CrowdSec: bekende kwaadwillende IP's meteen geweerd, daarna leest een in-band WAF wat overblijft. En waarom het voorlopig bewust fail-open is.
Wanneer je gateway DNS kaapt
Een interne site die niet laadde, een resolver die niemand bevroeg, en de dead-IP-query die bewees dat een 'behulpzame' gateway stiekem mijn DNS beantwoordde.
Waarom mijn homelab achter VLAN's leeft
Segmentatie is niet zomaar een vinkje voor de enterprise. Zo splits ik één Proxmox-node op in veilige zones.
Een Cisco ISE MAB-fallback die je niet buitensluit
Een critical-auth VLAN zodat een dode RADIUS-server niet een hele verdieping offline haalt.