Lanstyle IT-Atlas · verifizierter Aufbau

Lanstyle IT-Atlas · verifizierter Aufbau An architecture diagram generated by Archify. Nginx Proxy Manager · CT308 · 10.222.50.10 · Proxmox pve · 10.0.0.220 · gemeinsamer physischer Host Nginx Proxy Manager CT308 · 10.222.50.10 Atlas · API + Collector · 10.222.40.60 · API aktiv · Proxmox pve · 10.0.0.220 · gemeinsamer physischer Host › CT137 · unprivilegiert · VLAN 40 · Eingang nur NPM:8080 Atlas · API + Collector 10.222.40.60 · API aktiv PostgreSQL 17 · Schema v3 · nur Unix-Socket · Proxmox pve · 10.0.0.220 · gemeinsamer physischer Host › CT137 · unprivilegiert · VLAN 40 · Eingang nur NPM:8080 PostgreSQL 17 Schema v3 · nur Unix-Socket Lokaler DB-Dump · Timer aktiv · letzter Lauf OK · Proxmox pve · 10.0.0.220 · gemeinsamer physischer Host › CT137 · unprivilegiert · VLAN 40 · Eingang nur NPM:8080 Lokaler DB-Dump Timer aktiv · letzter Lauf OK Proxmox Backup Server · CT111 · 10.222.30.33 · Proxmox pve · 10.0.0.220 · gemeinsamer physischer Host Proxmox Backup Server CT111 · 10.222.30.33 Microsoft Entra ID · Eigene Atlas-App · 5 Freigaben · Architecture component Microsoft Entra ID Eigene Atlas-App · 5 Freigaben Inventarquellen · Proxmox · NetBox · UniFi · Architecture component Inventarquellen Proxmox · NetBox · UniFi Microsoft Graph · Eigene Collector-App · 4 Leserechte · Architecture component Microsoft Graph Eigene Collector-App · 4 Leserechte HTTP :8080 Peer geprüft pg_dump Rootfs-Snapshot OIDC / HTTPS Lesend / HTTPS Zertifikat / HTTPS Proxmox pve · 10.0.0.220 · gemeinsamer physischer Host CT137 · unprivilegiert · VLAN 40 · Eingang nur NPM:8080 Legend Backend Database Security External

Belegt

  • • HTTPS + Entra-Login durch Nutzer bestätigt.
  • • Vier Quellen; Microsoft direkt per Zertifikat.
  • • DB-Rollen getrennt; verschlüsselte Runtime-Credentials.

Sicherung und Rückweg

  • • DB- und netzloser Gastrestore in CT138 geprüft.
  • • Atlas und PBS teilen pve; Hostrestore separat offen.
  • • Rückweg: Timer/API stoppen; Sicherungen erhalten.

Noch offen

  • • Vollständige Ansichtenprüfung mit echten Nutzern.
  • • Fragebögen noch leer; Inventarzuordnung lückenhaft.
  • • Hostausfall offen; Alarmierung zurückgestellt.