El homelab desde cero
Serie de 12 artículos para montar un homelab seguro con Proxmox, en orden: hardware, red, VPN, DNS, proxy inverso, vigilancia, bastionado, nube, multimedia y un panel propio. En total, unos 68 minutos de lectura.
El hardware del homelab y por qué elegí Proxmox
Qué máquina corre el homelab, cómo está organizada y por qué elegí Proxmox frente a un Debian con Docker directo.
Arquitectura de red del homelab — WAN y LAN
Cómo evolucionó el acceso externo del homelab: del port forwarding clásico con NPMplus a un túnel Cloudflare sin puertos abiertos, y cómo fluye el tráfico interno en la LAN.
WireGuard — acceso remoto seguro a la LAN
Qué es WireGuard, cómo está instalado en el homelab y para qué lo uso realmente.
AdGuard Home — DNS interno y bloqueo de publicidad
Cómo funciona AdGuard Home en el homelab, qué hace exactamente y por qué es una de las piezas más útiles de la infraestructura.
NPMplus — reverse proxy con SSL interno
Qué es NPMplus, cómo está instalado en el homelab y cómo gestiona el SSL interno para los servicios de la LAN.
Uptime Kuma — monitorización con alertas a Telegram
Cómo funciona Uptime Kuma en el homelab y cómo configurar las alertas a Telegram para saber en tiempo real si algo se cae.
Hardening del homelab: auditando y securizando servicios expuestos a internet con Lynis
Cómo audité con Lynis los LXCs expuestos de mi homelab en Proxmox, qué medidas apliqué en cada uno y cuánto mejoró el índice de seguridad. Guía práctica con comandos reales.
Nextcloud — mi propia nube en el homelab en lugar de pagar más iCloud
Cómo he montado Nextcloud en un LXC con ProxMenux, con los datos en un SSD externo, accesible solo desde casa y por WireGuard, con 2FA y backups diarios. Y los errores que cometí por el camino.
Jellyfin — películas y series en el homelab, compartiendo carpeta con Nextcloud
Cómo he montado Jellyfin en un LXC con la gráfica del NUC, leyendo la misma carpeta del SSD externo que Nextcloud usa para subir los archivos, cómo he repartido el disco y los tres tropiezos del camino.
Un panel propio para el homelab (adiós, Homarr)
Por qué cambié Homarr por un panel hecho a medida en Python: qué muestra, qué tareas puede lanzar, cómo está protegido y qué problemas salieron por el camino.
El homelab en dos esquemas: la red y los servicios
Dos diagramas para entender el homelab de un vistazo: uno sencillo con cómo entra y sale el tráfico, y otro detallado con qué corre en cada parte del servidor.
Copia fuera de casa — restic cifrado en Cloudflare R2, por 0 €
Cómo he sacado de casa los datos de Nextcloud y las copias de los contenedores: restic cifrado en Cloudflare R2 dentro del plan gratuito, con retención, verificación mensual, avisos y una restauración probada.