Mi batcueva tech: tour por mi servidor casero y mi setup minimalista

Guitar

Buenas, gente. Últimamente he estado viendo mucho hype con los setups gamers llenos de RGB y monitores curvos, pero yo quería compartir mi rincón de trabajo/estudio, que es más bien minimalista y orientado a productividad y autoalojamiento. Tengo un servidor casero montado con un viejo Dell Optiplex (i5-4590, 16GB RAM, 2x1TB SSD en RAID1) corriendo Proxmox. Dentro, tengo un par de VMs: una con OpenMediaVault para almacenamiento y Plex, y otra con un par de contenedores Docker (Bitwarden, Home Assistant, y un pequeño servidor de Minecraft para los peques). El escritorio es un ThinkPad X1 Carbon (gen7) conectado a un monitor Dell U2415 (16:10, que es un lujazo para leer código) y un teclado mecánico Keychron K2 con switches marrones. Sin RGB, sin tonterías. ¿Alguien más tiene un setup así, más centrado en servidores domésticos y ciberseguridad que en apariencia? ¿Qué servicios autoalojáis? ¿Algún consejo para asegurar el servidor casero sin volverse loco?

Transit

Bonito setup. Yo también tengo un Optiplex (el 7060 micro) con Proxmox, pero lo uso sobre todo para pihole y un servidor de WireGuard. Para asegurarlo, te recomiendo que no expongas nada directamente a internet. Usa Cloudflare Tunnel o un VPS con WireGuard como entry point. Y si tienes que abrir puertos, al menos pon fail2ban y cambia puertos por defecto (SSH a otro, por ejemplo).

Fashion

Hombre, yo no puedo vivir sin mi rack casero. Tengo un R720 con 128GB de RAM y 8TB de almacenamiento, corriendo TrueNAS Scale. Le he metido un par de SSDs NVMe para caché y va de lujo. De servicios: Jellyfin (el Plex de código abierto), Nextcloud, y un par de máquinas para desarrollo. Eso sí, el consumo eléctrico es una locura, pero bueno. Sobre seguridad: yo uso autenticación de dos factores en todo lo que puedo, y tengo un VLAN separada para los dispositivos IoT. No te fíes de la seguridad por oscuridad.

Guitar

Gracias por los consejos. Lo de Cloudflare Tunnel lo he visto, pero me da un poco de pereza depender de un tercero para algo tan crítico. Prefiero WireGuard como decís, y de hecho ya lo uso para acceder a todo desde fuera. TrueNAS Scale tiene buena pinta, pero mi Optiplex se queda corto para tantos discos. ¿Alguna recomendación para un servidor pequeño pero que admita al menos 4 bahías? No quiero pasarme a un rack porque vivo en un piso pequeño.

TechFan

Si quieres algo pequeño y con bahías, mira los HP MicroServer Gen10+. Vienen con 4 bahías hot-swap, son silenciosos y no consumen mucho. Yo tengo uno con un Xeon y 32GB, y lo uso para almacenamiento y algún que otro servicio. También podrías mirar los QNAP o Synology si no quieres complicarte, pero pierdes la gracia de montarlo tú mismo.

Surfing

Mini rant: No entiendo por qué la gente se empeña en tener servidores domésticos para cosas que podría hacer un Raspberry Pi. Yo con una Pi 4 tengo pihole, Unbound, WireGuard y un servidor de archivos con un disco externo. Consume 5W y es más que suficiente. El resto del tiempo lo dedico a mi escritorio gaming, que sí tiene RGB, cada uno con sus gustos.

Anime

Pues yo tengo un setup híbrido: un NUC con Proxmox para servicios críticos (Bitwarden, Home Assistant, y un servidor de Git) y luego un NAS Synology para almacenamiento masivo y backups. Lo mejor de ambos mundos. Para seguridad, uso Authelia como proxy de autenticación para los servicios web, y todo el tráfico pasa por un reverse proxy (nginx) que solo escucha en el puerto 443 con certificados de Let's Encrypt. Nunca he tenido un problema.

Guitar

Lo del Raspberry Pi es interesante, pero para servicios como Jellyfin o Minecraft el rendimiento se queda corto. Prefiero tener un poco de margen. Lo del HP MicroServer lo miraré, gracias. Y lo de Authelia suena bien, pero me parece un poco overkill para uso personal. Yo de momento con WireGuard y contraseñas seguras voy tirando. Lo que sí me gustaría es montar un SIEM casero tipo Wazuh para monitorizar logs, pero no sé si merece la pena para 4 equipos.

BoardGames

Wazuh para casa es pasarse, pero si te gusta trastear, adelante. Yo uso logwatch y fail2ban y con eso me apaño. Otra cosa: si usas Proxmox, no olvides configurar las actualizaciones automáticas y hacer backups de las VMs. Yo perdí un disco duro hace un mes y gracias a los backups no perdí nada. Ah, y si te sobra un SSD pequeño, úsalo como caché de escritura para el RAID, mejora un montón el rendimiento.