Problem
Potrzebowałem miejsca, w którym przetestuję konfiguracje dla klientów przed wdrożeniem u nich w firmie, bez ryzyka, że coś popsuję na produkcji.
Jednocześnie środowisko musiało być bezpieczne i dostępne zdalnie, bo pracuję z wielu miejsc.
Rozwiązanie
Klaster Proxmox i pfSense
Klaster serwerów wirtualnych z własnym firewallem.
Izolacja sieci
Każda sieć oddzielona: produkcja nie widzi testów, testy nie widzą zarządzania.
Dostęp tylko przez VPN
Szyfrowany tunel. Z zewnątrz nie ma żadnego otwartego portu.
Snapshoty co 6 godzin
Stan systemu można cofnąć do dowolnego momentu z ostatnich 7 dni.

