Add: DNS über Pi-Hole LXC. Härtung von CT-105 Wireguard.

This commit is contained in:
2026-10-05 17:45:38 +02:00
parent 0758813e63
commit b40f726d22
26 changed files with 1014 additions and 158 deletions
+8 -12
View File
@@ -1,20 +1,16 @@
# Plattform- und Hostdokumentation
# Plattform- und Gerätedokumentation
Dieser Bereich trennt den physischen KI-Host von den auf Proxmox betriebenen
LXCs. Übergreifende Rollen und Zugriffsziele bleiben auf dieser Ebene;
host- beziehungsweise LXC-spezifische Betriebsdokumente liegen in eigenen
Unterverzeichnissen. Die SSH-Konfiguration des Proxmox-Hypervisors selbst ist
nicht Teil der LXC-Dokumentation.
Dieser Bereich bildet die beiden physischen Geräte der Infrastruktur ab: den
Proxmox-Server mit seinen LXCs und den separaten LLM-Server mit AI-Serving und
CPU-Encoding. Übergreifende Rollen und Zugriffsziele bleiben auf dieser Ebene.
Die SSH-Konfiguration des Proxmox-Hypervisors selbst ist weiterhin nicht Teil
der LXC-Dokumentation.
| Dokument | Inhalt |
| --- | --- |
| [Ghostnet.AI-Host](ghostnet-ai/GNAI-002-INFRA_BaseSystem.md) | GNAI-002 Hardware und Debian-Basisinstallation des KI-Servers `10.0.0.90` |
| [Ghostnet.AI-Zugänge](ghostnet-ai/GNAI-003-INFRA_Users.md) | GNAI-003 Hostbenutzer, Netzwerk, Resolver und SSH des KI-Servers |
| [LLM-Server](llm-server/README.md) | physischer Server `10.0.0.90`, Hostbasis, AI-Serving und Encoding |
| [Proxmox-Server](proxmox-server/README.md) | Proxmox-Kontext und LXC-Dienste einschließlich DNS, Reverse Proxy und WireGuard |
| [GNAI-005](GNAI-005-SEC_Access-Control.md) | Rollen- und Zugriffsziel für die Infrastruktur |
| [Proxmox-LXCs](proxmox-lxc/README.md) | gemeinsamer Einstieg für CTs auf Proxmox `10.0.0.2` |
| [GNAI-011](proxmox-lxc/GNAI-011-SEC_LXC-SSH-Architecture.md) | gemeinsame SSH-Sicherheitsarchitektur der LXCs |
| [CT 103 / GNAI-006](proxmox-lxc/ct-103/GNAI-006-SEC_Reverse-Proxy.md) | Reverse Proxy, Keycloak-Adminpfad und Fail2Ban |
| [CT 105 / GNAI-007](proxmox-lxc/ct-105/GNAI-007-SEC_VPN.md) | WireGuard-Gateway und Rollen-Firewall |
Der übergreifende Projektstand steht im
[zentralen Dokumentationsindex](../GNAI-000-DOC_Index.md).