IT-Infrastruktur & Systemadministration

Netzwerke, die
einfach funktionieren.

Planung, Aufbau und Betrieb von IT-Infrastrukturen für KMU, Non-Profit-Organisationen und Gemeinden – von der Firewall bis zum Self-Hosted Service, von einem Standort bis zum Multi-Site-Verbund. Daten bleiben dort, wo sie hingehören: bei Ihnen.


Leistungen

Was ich anbiete

Ganzheitliche Betreuung von der Konzeption über den Aufbau bis zum laufenden Betrieb – mit dem Fokus auf Stabilität, Sicherheit und Nachvollziehbarkeit.

🔒

Network Security

Firewall-Konzepte, Segmentierung, VPN-Infrastruktur und Zugriffskontrollen mit FortiGate, OPNsense und MikroTik.

🖥️

Virtualisierung

Planung und Betrieb von Proxmox-Clustern mit VLAN-Bridging, PBS-Backup-Strategie und Storage-Integration.

🌐

Netzwerkinfrastruktur

Switching, Routing, WLAN und Multi-Site-Vernetzung über WireGuard oder IPsec – auf Geräten von MikroTik, Extreme Networks und Ubiquiti.

⚙️

Self-Hosted Services

Deployment und Betrieb von Mailcow, Nextcloud, Jitsi, Monitoring-Stacks und weiteren Diensten – auf eigener Hardware, ohne externe Abhängigkeit.

📋

DNS, IPAM & Automatisierung

Strukturierte DNS-Zonen mit PowerDNS, IP-Adress-Management mit phpIPAM und skriptgestützte Konfigurationsautomatisierung.

📊

Monitoring & Observability

Aufbau von Grafana-Dashboards, Loki-Log-Pipelines und Alerting-Systemen für einen vollständigen Überblick über die Infrastruktur.

🏛️

Non-Profit & Gemeinden

Kirchen, Vereine und gemeinnützige Organisationen erhalten dieselbe professionelle Infrastruktur wie Unternehmen – zu fairen Konditionen und mit langfristiger Perspektive.

🔐

Datensouveränität

Alle Dienste laufen auf eigener Hardware in der Schweiz. Keine Daten bei Hyperscalern, kein Vendor-Lock-in, keine versteckten Abhängigkeiten. Sie behalten die Kontrolle.

🛠️

Open Source First

Wo immer sinnvoll, kommen quelloffene Lösungen zum Einsatz: transparent, prüfbar und frei von Lizenzrisiken.


Technologien

Womit ich arbeite

Kein Vendor-Lock-in: der Einsatz richtet sich nach Anforderungen, nicht nach Herstellerpräferenz.

Security & Firewall

FortiGate / FortiOS OPNsense CrowdSec Authentik GeoIP-Filtering WireGuard IPsec

Netzwerk

MikroTik RouterOS Extreme Networks Ubiquiti UniFi VLAN / 802.1Q LACP / Bonding BGP / OSPF

Virtualisierung & Storage

Proxmox VE Proxmox Backup Server ZFS iSCSI / NFS Synology DSM LTO Tape

Services & Plattformen

Docker / Compose nginx Caddy Mailcow Nextcloud Jitsi Meet Grafana / Loki PowerDNS phpIPAM

Betriebssysteme & Scripting

Debian / Ubuntu Bash Python Node.js YAML / Ansible

Öffentliche Dienste

Self-Hosted & erreichbar

Ausgewählte Dienste stehen Organisationen und Mitarbeitenden direkt zur Verfügung – gehostet auf eigener Infrastruktur in der Schweiz.

🎥
Jitsi Meet – ChurchConnect
Videokonferenzen für Kirchgemeinden, ohne Cloud-Abhängigkeit
meet.churchconnect.ch ↗
📚
Dokumentation – spiron.ch
Technische KB-Artikel und Infrastruktur-Dokumentation
docs.spiron.ch ↗