Warum sollte man selbst Dienste hosten ?

Zum Thema Selfhosting gibt es viel zu sagen und ebenso viele Quellen im Internet. Ich möchte an dieser Stelle trotzdem ein paar Erfahrungen und Gedanken mitteilen, warum ich so viel wie möglich selber hoste und warum ich es nur jedem empfehlen kann. Ich habe hier schon einige Artikel verfasst, in denen es um genau solche Dinge geht. Das Thema liegt mir sehr am Herzen, weil ich es nun mal nicht leiden kann, wenn Firmen mit meinen Daten und Surfgewohnheiten Geld verdienen und die anfallenden Daten ungefragt an jeden weitergeben.

Dieser Trend nimmt leider immer mehr zu, also kann man dem nur entgegentreten, indem man ein Stück unabhängiger wird.

Warum also Dienste selber hosten ?

• Weil es viel Spass macht zu sehen, wie Dienste auf dem eigenen Server laufen und auch von Freunden und Bekannten genutzt werden.
• Ein wichtiger Schritt in Richtung Datensouveränität.
• Man lernt sehr viel dabei über aktuelle Techniken.

Was ist dazu nötig und was gibt es zu beachten?

Hardware Voraussetzungen:

Eine Hardware sollte dem jeweiligen Zweck angepasst sein. Es reicht ein Raspberry Pi (stellvertretend für alle SBC's) oder ein alter PC der irgendwo noch sein Dasein in einem Kämmerchen fristet. Serverhardware ist natürlich immer besser geeignet, aber für den Anfang nicht nötig. Man kann auch leicht gebrauchte Hardware erwerben, die neu ein vielfaches kosten würde. Manche Dienste (z.B. ein PiHole) benötigen wenig und andere mehr Ressourcen, wie z.B. ein Onlyoffice-Server. Bei mir läuft ein Pihole mit einem VPN Server schon jahrelang problemlos 24/7 auf einem Raspberry Pi 3B. Ein Proxmox-Server sollte aber vorzugsweise auf stärkerer Hardware mit möglichst viel RAM installiert werden. Das Thema Stromverbrauch sollte ebenfalls bedacht werden. Dienste laufen i.d.R. 24/7 und ein Raspberry braucht weniger Strom als ein ausgewachsener Server. Deshalb sollte besonderes Augenmerk auf die Spezifikationen der verwendeten Hardware gerichtet werden. Sonst ist am Ende des Jahres das Staunen über die Stromrechnung gross. Ich versuche deshalb, wo immer es möglich ist, gebrauchte Thin Clients oder SBC's einzusetzen. 

Zum Beispiel so etwas

Oder so etwas

Diese Modelle lassen sich leicht aufrüsten und brauchen wenig Strom

Auch gebrauchte Server in jeder Ausbaustufe sind günstig zu bekommen

Software

Quellen für interessante Projekte gibt es zu hunderten im Netz. Docker Hub alleine bietet Anwendungen im Überfluss.

Wenn die Voraussetzungen gegeben sind, sollte man sich Gedanken machen, welche Dienste man benötigt und wie sie erreichbar sein sollen. Aus dem Internet oder nur im heimischen Netzwerk.

Wenn der eigene Dienst aus dem Internet erreichbar sein soll, muss dem Internet die eigene IP-Adresse bekannt gemacht werden. Weil die Internetverbindung auch heutzutage noch fast jeden Tag Zwangs-getrennt wird und man danach eine andere IP-Adresse bekommt, ist es nötig diese Änderung bekannt zu machen.

Diese Aufgabe übernehmen z.B. Anbieter wie No-Ip oder dynv6 und sogar kostenlos.

Dort kann man den einzelnen Diensten auch Namen zuweisen, unter denen sie erreichbar sein sollen.

Z.B. Meine-Nextcloud.dynv6.net

Die nächste kleine Herausforderung, wenn man mehrere Dienste hosten und aus dem Internet erreichbar machen will, ist die Tatsache, dass man den Port 443 (HTTPS) nur einmal zur Verfügung hat. Wenn man jedoch verschiedene Dienste, die meistens alle den Port 443 benutzen betreiben will, muss man dafür sorgen, dass eine korrekte Zuweisung an den jeweiligen Server oder Docker Container erfolgt. Das erledigt ein Reverse Proxy Manager für uns, den man auch problemlos einrichten kann. Einen Artikel dazu gibt es auch auf gnulinux.ch

Im Reverse Proxy-Manager wird also der Name des Dienstes und das jeweilige Ziel angegeben.

Nebenbei kann man damit auch höchst einfach den einzelnen Diensten Lets Encrypt Zertifikate zuweisen.

Wenn das alles erledigt ist, geht es daran, den oder die Server aufzusetzen. Ich benutze dazu mittlerweile Proxmox (eine kostenlose Virtualisierungsumgebung) und verschiedene Container auf denen die Dienste, teilweise in einzelnen Docker Containern oder eigenständig laufen. Das hört sich kompliziert an und ist es teilweise auch. Aber wie gesagt, man wächst mit seinen Aufgaben und das Ergebnis lohnt die Mühe allemal. Eine komplexe Infrastruktur baut man nicht an einem Tag auf, sie wächst mit der Zeit

Ich will hier einmal ein paar Beispiele nennen, welche Dienste ich hoste und welche davon öffentlich sind oder nur im eigenen LAN verfügbar sind (oder sein sollen)

Aus dem Internet erreichbar:

• Nextcloud (kennt wohl jeder)
• Seafile (Ein Filesynchronisationsprogramm)
• Bludit (ein CMS)
• Searxng (eine datenschutzfreundliche Suchmaschine)
• Invidious (eine datenschutzfreundliche Oberfläche für YouTube ohne Werbung)
• Uptime Kuma (Monitoring für die eigenen oder auch andere Dienste)
• Bitwarden (Passwortverwaltung)
• Linkwarden (Komfortable Verwaltung von Links)
• Syncthing (Filesynchronisationsprogramm)
• OnlyOffice Dokumentenserver (wie der Name sagt und angesteuert über Nextcloud)
• LanguageTool (Rechtschreibkorrektur)
• Wallabag (eine read it later Anwendung wie Pocket)
• Stirling PDF (ein Schweizer Taschenmesser zur PDF-Bearbeitung)
• Tarpit/Grafana (eine Oberfläche um SSH Zu/Angriffe auf das eigene Netzwerk zu visualisieren)
• Wireguard VPN Server (VPN Zugriff aufs eigene LAN)
• Ein Webserver (für verschiedene Webseiten)

Nur im LAN erreichbar:

• Mediaserver (Filme, Musik und Bilder)
• NGINX Proxy Manager
• PiHole (Netzweiter Werbeblocker und DNS Filter)
• Proxmox Server (Umgebung für virtuelle Rechner)
• Portainer (eine komfortable GUI um Docker Container zu managen
• IP-Fire  (eine Firewall)
• Proxmox Backup-Server

Das ist mittlerweile ziemlich viel geworden und es ändert sich ständig etwas. Deshalb ist bei steigender Komplexität eine genaue Dokumentation unumgänglich. Keiner kann nachvollziehen, wie ein Dienst der vor Jahren eingerichtet wurde, genau konfiguriert war.

Ein nicht zu verachtender Aspekt (vor allem in Deutschland....smile) ist die zur Verfügung stehende Bandbreite des Internetanschlusses. Je mehr Leute Zugriff haben, desto mehr geht die Geschwindigkeit in die Knie. Aber das sind Dinge, die sich erst im Laufe der Zeit herausstellen und stark von der Art der Dienste abhängen, die man selber hostet.

Ebenfalls muss man sich klar sein, dass Unabhängigkeit auch etwas Arbeit macht. Man ist für Softwareupdates als auch für nötige Datensicherungen selbst verantwortlich. Ein Proxmox Backup-Server hat mir z.B. mehr als einmal aus der Patsche geholfen.

Ich hoffe, diese Anregungen waren für den einen oder anderen hilfreich.

Es lohnt sich auf jeden Fall, sich Gedanken darüber zu machen. Ein Studium von Gnulinux.ch zeigt viele Beispiele dafür detailliert erklärt.

Bildquelle: https://github.com/mikeroyal/Self-Hosting-Guide