Systemintegration · Netzwerke · IT-Sicherheit

Emrah Sari

Angehender Fachinformatiker für Systemintegration (IHK)

Vom Führungsoffizier zum Systemintegrator: Ich plane, baue und dokumentiere IT-Infrastrukturen – zuletzt in meinem eigenen Homelab, das eine vollständige Unternehmensumgebung mit Active Directory, isolierter DMZ und Zero-Trust-Zugriff im Kleinformat nachbildet.

Homelab-Projekt ansehen Lebenslauf (PDF)

40 Std.Projektarbeit IHK

6virtualisierte Systeme

0offene Inbound-Ports

90,7 %günstiger als Cloud

status: lernbereit ✓

01 / Über mich

Disziplin aus der Führungspraxis, jetzt in der IT

Meine berufliche Laufbahn begann nicht am Serverschrank, sondern in der Führungsverantwortung: acht Jahre als Offizier bei der türkischen Gendarmerie, gefolgt von mehreren Jahren als Restaurantleiter und selbstständiger E-Commerce-Manager. In all diesen Rollen ging es um dasselbe Grundprinzip – Strukturen schaffen, unter Druck sauber priorisieren und Verantwortung für Ergebnisse übernehmen.

Seit 2025 baue ich dieses Fundament gezielt um technisches Fachwissen aus: In der Umschulung zum Fachinformatiker für Systemintegration bei der GFN GmbH vertiefe ich Netzwerktechnik, Systemadministration und IT-Sicherheit – und setze das Gelernte parallel in einem eigenen Homelab in die Praxis um, das weiter unten auf dieser Seite dokumentiert ist.

WohnortLudwigshafen am Rhein

SprachenTürkisch (Muttersprache), Deutsch (B2)

FührerscheinKlasse B + A

AusbildungUmschulung FISI · GFN GmbH

Ausbildungszeitraum10/2025 – 01/2028

IHK-Pflichtpraktikumab 04/2027 · 8,5 Monate

02 / Praxisprojekt

Homelab: Eine Firmen-IT im Kleinformat

Für meine IHK-Abschlussprojektarbeit habe ich in 40 Projektstunden eine vollständige, mehrzonige Unternehmensinfrastruktur auf einem einzigen Mini-PC virtualisiert – inklusive Verzeichnisdienst, getrennter Sicherheitszonen und einem öffentlich erreichbaren Webserver ohne eine einzige offene Firewall-Pforte.

Hypervisor-HostFujitsu ESPRIMO, i5-4670S, 16 GB RAM

VirtualisierungProxmox VE 9.2.2

PVE-Management192.168.178.100:8006

SicherheitszonenWAN · LAN · DMZ

Ausgangslage & Zielsetzung

Ausgangspunkt war ein typisches, unsegmentiertes Heimnetzwerk hinter einer Fritz!Box mit Dual-Stack Lite (DS-Lite) – der Provider vergibt dadurch keine öffentliche IPv4-Adresse mehr, klassisches Portforwarding entfällt technisch. Alle Geräte lagen zudem in einer einzigen Broadcast-Domäne, ohne Trennung zwischen Arbeitsplätzen, sensiblen Daten und experimentellen Systemen.

Ziel war deshalb der Aufbau einer Infrastruktur, die trotz dieser Einschränkung gehobenen Unternehmensstandards genügt: virtualisiert, in Sicherheitszonen getrennt, mit rollenbasierter Zugriffskontrolle und einem Webserver, der von außen erreichbar ist, ohne dass am Router auch nur ein Port geöffnet werden muss.

Virtualisierung

Proxmox VE als Hypervisor auf einem energieeffizienten Mini-PC, als Basis für sechs unabhängige Systeme.

Zonentrennung

Virtualisierte OPNsense-Firewall trennt WAN, internes LAN und eine isolierte DMZ per Linux-Bridges.

Verzeichnisdienst & RBAC

Windows Server 2022 als Domänencontroller mit rollenbasierten Zugriffsrechten für zwei Abteilungen.

DS-Lite-Konnektivität

Adminzugriff per WireGuard über IPv6-Pinhole, öffentlicher Zugriff per Cloudflare Zero-Trust-Tunnel.

Architektur im Überblick

Firewall-Regel: BLOCK · Quelle DMZ-Netz → Ziel LAN-Netz · verhindert Lateral Movement bei Kompromittierung von web01

WireGuard (verschlüsselt, direkt über IPv6)

Cloudflare Zero-Trust-Tunnel (nur ausgehend)

Firewall-Blockregel

Ressourcenmatrix der virtuellen Maschinen

Knoten	Rolle	Betriebssystem	vCPU / RAM	IP-Adresse	Netzwerk
Host	pve (Hypervisor)	Proxmox VE 9.2.2	4 Cores / 16 GB	192.168.178.100/24	vmbr0
VM 100	OPNsense-FW	FreeBSD (OPNsense)	2 Cores / 3 GB	192.168.1.1 / .2.1	vmbr0–2
VM 101	DC01	Windows Server 2022	2 Cores / 4 GB	192.168.1.10/24	vmbr1 (LAN)
VM 102	DNS01	Debian GNU/Linux	1 Core / 1 GB	192.168.1.53/24	vmbr1 (LAN)
VM 103	CL01	Windows 10 Enterprise	2 Cores / 4 GB	192.168.1.100/24	vmbr1 (LAN)
VM 200	web01	Debian 12 (Bookworm)	1 Core / 2 GB	192.168.2.10/24	vmbr2 (DMZ)

Sicherheitskonzept im Detail

⛔

DMZ-Isolation

Explizite Block-Regel DMZ → LAN. Selbst bei voller Kompromittierung von web01 bleibt AD, Fileshare und Hypervisor unerreichbar.

☁

Zero-Trust-Tunnel

cloudflared auf web01 baut nur ausgehende Verbindungen zu Cloudflare auf. Kein einziger Inbound-Port am Router nötig.

⌁

WireGuard über IPv6

Adminzugriff trotz DS-Lite: gezieltes IPv6-Pinhole auf UDP 51820, Authentifizierung per asymmetrischem Schlüsselpaar.

⚿

AD-RBAC (AGDLP)

Getrennte OUs für Buchhaltung und IT, Zugriffsrechte über globale und domänenlokale Gruppen strikt vergeben.

Zweistufiges DNS-Konzept

Client fragt DC01

192.168.1.10 löst SRV-Records, Kerberos-Tickets und LDAP-Dienste ohne Unterbrechung auf.

Weiterleitung an DNS01

Nicht-lokale Anfragen gehen an 192.168.1.53, das Werbung und bösartige Domains filtert.

Verschlüsselt zur Firewall

DNS01 gibt die Anfrage verschlüsselt an OPNsense weiter, bevor sie das Netz verlässt.

Testprotokolle & Qualitätssicherung

Sechs Testfälle prüften Isolation, Erreichbarkeit und Rechtekonzept – alle mit Erfolg abgeschlossen.

ID	Test	Methode	Ergebnis	Status
T01	DMZ-Isolation	ping 192.168.1.10 von web01	100 % Paketverlust	BESTANDEN
T02	DMZ-Internetzugang	ping 1.1.1.1 von web01	0 % Paketverlust, Ø 12,4 ms	BESTANDEN
T03	Zero-Inbound-Sicherheit	Externer Nmap-Scan	Keine offenen Ports 1–1024	BESTANDEN
T04	RBAC-Fileserver	Login Buchhaltung → IT-Freigabe	Zugriff verweigert	BESTANDEN
T05	Cloudflare-Routing	HTTPS-Aufruf der Domain	HTTP 200, gültiges Zertifikat	BESTANDEN
T06	Disaster Recovery	Snapshot-Rollback VM 200	Wiederherstellung in 25 Sek.	BESTANDEN

Wirtschaftlichkeitsanalyse

690,48 € Ersparnis im ersten Betriebsjahr gegenüber einer vergleichbaren Cloud-Lösung (AWS / Hetzner) — 90,7 % günstiger, bei voller Datenhoheit.

Kostenposition	On-Premises Homelab	Cloud (AWS / Hetzner)
Hardware	0,00 € (vorhandener Mini-PC)	0,00 €
Rechenleistung / Monat	0,00 € (lokal virtualisiert)	38,00 €
Betriebsstrom / Jahr	65,52 € (Ø 22 W)	in Cloud-Miete enthalten
Domain (.de) / Jahr	5,00 €	5,00 €
Firewall / VPN / WAF	0,00 € (Open Source / Free Tier)	25,00 € / Monat
Gesamt 1. Jahr	70,52 €	761,00 €

Fazit & geplante Erweiterungen

Das Projekt wurde im vorgegebenen Rahmen von 40 Stunden abgeschlossen und zeigt, dass sich mit Standard-Hardware und Open-Source-Werkzeugen eine Infrastruktur realisieren lässt, die gehobenen Sicherheitsstandards entspricht. Für den weiteren Ausbau sind zwei Schritte vorgesehen:

→
Zentrales Log-Management
Konsolidierung aller System- und Firewall-Logs, z. B. mit Graylog oder dem ELK-Stack, für die automatisierte Erkennung von Auffälligkeiten.
→
Proaktives Monitoring
Kontinuierliche Überwachung von Ressourcen und Diensten, z. B. mit Zabbix oder Prometheus & Grafana, inklusive automatischer Alarmierung bei Ausfällen.

03 / Kompetenzen

Technisches Fundament & Nachweise

IT-Kenntnisse

TCP/IP, Routing, VLAN Windows Server Linux Windows 10/11 IT-Support & Ticket-Systeme IT-Sicherheit & Datenschutz Microsoft 365 KI-Tools

Zertifikate

Cisco Networking AcademyNetworking Basics
GFN GmbHKI-Führerschein
Amadeus Fire AcademyIT-Sicherheitsschulung
UdemySystem- & Netzwerkadministration (42 Std.)

Persönliche Stärken

Kommunikationsfähigkeit Führungskompetenz Team- & Mitarbeiterführung Lernbereitschaft Lösungsorientierung Zuverlässigkeit Mobilität Motivation & Ausdauer

04 / Werdegang

Stationen bis hierher

seit 10/2025 – 01/2028

Umschulung zum Fachinformatiker für Systemintegration (IHK)

GFN GmbH

Schwerpunkte IT-Infrastruktur, Netzwerktechnik, Systemadministration und IT-Support. IHK-Pflichtpraktikum ab 04/2027 (8,5 Monate).

05/2022 – 10/2025

Integration & Sprachqualifikation

Deutschland

Erwerb der deutschen Sprachkenntnisse bis Niveau B2 sowie kulturelle und berufliche Orientierung.

07/2019 – 02/2022

Restaurantleiter / Manager

Saman Cafe & Restaurant, Marmaris / Türkei

Operative Gesamtleitung inkl. Personal, Verwaltung und Finanzen sowie Betreuung der internen IT- und Kassensysteme.

12/2017 – 02/2022

E-Commerce Manager (selbstständig)

Online-Shops (AliExpress, Etsy), Türkei

Aufbau und Administration von Online-Shops im Bereich Heimdekoration inkl. Kundenservice und Verkaufsabwicklung.

08/2008 – 10/2017

Offizier / Führungskraft

Gendarmerie, Türkei

Führung und Koordination von Teams unter hohem Druck, strategische Einsatzplanung und Verantwortung für Sicherheitsstrukturen.

07/2014

Bachelor of Business Administration (B.A.)

Anadolu-Universität, Eskişehir / Türkei

Schwerpunkte Unternehmensführung, Organisation und Betriebswirtschaft.

06/2006 – 08/2008

Militärische Fachhochschulausbildung — Sicherheitswissenschaften

Gendarmerie-Berufsschule, Ankara / Türkei

Schwerpunkte Sicherheitsmanagement, Risikoanalyse, Krisenprävention und Führungsausbildung.

05 / Kontakt

Sprechen wir über eine Zusammenarbeit

Ob Praktikumsplatz, Werkstudierendenstelle oder ein fachlicher Austausch zum Homelab – ich freue mich über eine Nachricht.

✉ E-Mail[email protected] ☎ Telefon+49 177 3836896 in LinkedIn/in/emrah-sari-fisi ⬇ DownloadLebenslauf als PDF

Standort & Verfügbarkeit

Ludwigshafen am Rhein, mobil dank Führerschein B + A. Aktuell in der Umschulung zum Fachinformatiker für Systemintegration bei der GFN GmbH, IHK-Pflichtpraktikum ab April 2027 für 8,5 Monate — für Werkstudierenden- oder Ausbildungspartnerschaften bereits jetzt offen.