Proxmox Virtualization Server
Home LabTech Stack
Sebagai bagian dari peningkatan kapabilitas keamanan, infrastruktur ini juga mengintegrasikan Wazuh sebagai platform SIEM dengan Google Gemini AI dan Telegram Bot API untuk membangun alur kerja security automation yang lebih responsif. Integrasi ini memungkinkan setiap alert yang terdeteksi oleh Wazuh untuk secara otomatis dicatat (logging), dianalisis, dan diringkas menggunakan Gemini AI dalam bentuk executive summary yang mudah dipahami oleh pihak non-teknis, kemudian dikirimkan secara real-time melalui Telegram. Selain fungsi pelaporan, sistem ini juga dilengkapi mekanisme automated response berupa pemblokiran IP mencurigakan, di mana eksekusi tindakan tersebut tetap memerlukan persetujuan (approval) dari owner/administrator melalui Telegram sebelum diterapkan, sehingga menjaga keseimbangan antara kecepatan respons insiden dan kontrol keamanan yang terkendali (human-in-the-loop).
The Challenge
Mengelola berbagai lingkungan kerja (Development, Security Testing, & Production) pada satu perangkat keras fisik sering kali menyebabkan konflik dependensi dan risiko keamanan sistem. Tantangan utamanya adalah membangun infrastruktur yang mampu melakukan isolasi layanan secara total, memastikan efisiensi alokasi sumber daya (CPU/RAM) agar tetap stabil saat menjalankan beberapa Virtual Machines (VM) berat secara bersamaan, serta mengelola skalabilitas infrastruktur untuk kebutuhan proyek di masa depan.
The Solution
Mengimplementasikan solusi self-hosted cluster menggunakan Proxmox Virtual Environment (VE) pada perangkat keras berbasis AMD. Saya mengonfigurasi arsitektur jaringan menggunakan Linux Bridges dan VLAN untuk memisahkan trafik antar layanan, serta memanfaatkan kombinasi KVM untuk VM yang membutuhkan isolasi penuh dan LXC (Linux Containers) untuk layanan ringan yang efisien. Sistem ini juga dilengkapi dengan manajemen storage yang dioptimalkan untuk memastikan kecepatan akses data dan integritas sistem.
The Results
Terciptanya pusat data pribadi yang reliabel, aman, dan sepenuhnya dapat dikontrol. Infrastruktur ini memungkinkan proses deployment aplikasi baru dalam hitungan menit, memberikan lingkungan yang aman untuk pengujian alat keamanan siber tanpa risiko merusak sistem host, serta mengoptimalkan penggunaan energi dengan mengonsolidasikan banyak server fisik ke dalam satu mesin virtual yang terpusat. Proyek ini menjadi fondasi utama bagi semua aplikasi otonom dan platform web yang saya kembangkan.