Hakkımda

Bu site de dahil olmak üzere iki alan adını yayınlayan, Virtualmin ile yönetilen fiziksel Ubuntu sunucuyu veri kaybı olmadan Proxmox VE üzerinde sanal makineye dönüştürdüm.

Neler yaptım

• Proxmox'u ayrı bir NVMe diske kurdum; mevcut Ubuntu diskine hiç dokunmadan disk passthrough ile doğrudan sanal makineye bağladım ve UEFI önyükleme ayarlarını düzelterek sistemi sanal ortamda ayağa kaldırdım.
• Sunucunun internete tek çıkışı bir Wi-Fi kartıydı. Wi-Fi arayüzleri standart Linux köprüsüne eklenemediği için izole bir sanal köprü kurdum, trafiği iptables NAT (MASQUERADE) ve port yönlendirme (DNAT) ile sanal makineye aktardım.

Çözdüğüm sorunlar

• Sessizce yanlış makineye giden SSH: Yönlendirme kuralı yalnızca arayüze göre eşleştiği için yerel ağdan Proxmox'a yapılan SSH bağlantıları fark edilmeden sanal makineye gidiyordu; host'ta yapılan ayarların "etkisiz" görünmesinin sebebi buydu. Kurala kaynak ağ filtresi ekleyerek host ile sanal makine erişimini ayırdım.
• firewalld: Kurallar tanımlı olduğu hâlde ağ arayüzü hiçbir bölgeye bağlı değildi ve dış trafik reddediliyordu; arayüzü doğru bölgeye bağladım.
• Apache / TLS: VirtualHost'lar eski fiziksel IP adresine sabitlendiği için 443 portu TLS yerine düz HTTP döndürüyordu (ERR_SSL_PROTOCOL_ERROR). VirtualHost'ları düzelterek iki siteyi de yeniden HTTPS ile yayına aldım.
• MariaDB: Eksik SSL sertifika dosyaları yüzünden başlamayan veritabanı servisini düzelttim.

Sonuç

Sunucu artık Proxmox üzerinden yönetilen ve yedeklenebilen bir sanal makine; aynı donanımda başka sanal makineler de çalışıyor ve iki site dışarıdan HTTPS ile erişilebilir durumda.

Küçük bir şirket ağını uçtan uca simüle eden laboratuvar: fiziksel yönetilebilir switch, Sophos XG güvenlik duvarı, Windows Server 2022 etki alanı denetleyicisi ve ağdan işletim sistemi dağıtımı.

Altyapı

• Proxmox host ile 3Com 4500 switch arasında iki portlu LACP bond, yönetim için ayrı ve izole bir köprü.
• Sophos XG ağ geçidi: VLAN'lar arası yönlendirme, NAT, güvenlik duvarı kuralları ve DHCP relay.
• Windows Server 2022 üzerinde AD DS, DNS ve DHCP; beş VLAN için ayrı DHCP kapsamı, istemcilere Sophos üzerinden relay ile dağıtım.
• Tailscale subnet router ile laboratuvara güvenli uzaktan erişim.

Yönetim ve otomasyon

• OU yapısı ve Grup İlkeleri; GPO başlangıç betiğiyle tüm istemcilerde WinRM'i otomatik etkinleştirme ve Kerberos ile parola girmeden uzaktan PowerShell yönetimi.
• WDS/PXE ile ağdan kurulum: referans makine hazırlama, sysprep, DISM ile golden image yakalama ve WDS üzerinden yeni makinelere dağıtım.
• Wireshark ile trafik analizi: PPPoE kaynaklı MTU farkının tespiti, ağ geçidi ve cihazların belirlenmesi; Sophos'ta yazılan kuralların gerçekten çalıştığının doğrulanması.

Çözdüğüm sorunlar

• NetworkManager'ın LACP bond'daki ağ kartını ele geçirmesi yüzünden bond'un kurulamaması.
• ZFS havuzunun, systemd servisindeki eski havuz adı yüzünden açılışta içe aktarılamaması.
• Etki alanı denetleyicisinin DNS ayarlarının IPv6 yer tutucularını göstermesi; DHCP sunucusunun ağ arayüzüne bağlı olmaması.
• Bilgisayarlar OU yerine varsayılan Container'da kaldığı için GPO'ların uygulanmaması.
• Ağ kararsızlığı yüzünden yarıda kalan imaj yakalama: imajı sanal makineye bağlanan yerel bir diske alıp diski etki alanı denetleyicisine taşıyarak çözdüm.

Sıradaki adımlar

autounattend.xml ile tamamen otomatik kurulum, MAC adresine göre önceden tanımlanmış cihazlar ve zaman senkronizasyonu (NTP).

Türkiye'deki eğitim kurumları için ESP32 tabanlı okuyucular, MQTT ve PostgreSQL üzerine kurulu geçiş kontrol ve yoklama sistemi.

Tasarım

• PostgreSQL şemasını, MQTT olay şemasını ve API sözleşmesini tek bir sistem sözleşmesinde tanımladım; geliştirme her aşaması onaya bağlı 13 aşamalı bir yol haritasıyla ilerliyor.
• Değiştirilemez olay tablosu: kayıtlar sonradan düzenlenmez, böylece tam bir denetim izi oluşur.
• Idempotent tekrar gönderim: her cihazın olaylarına sıra numarası verilir (node_id + seq benzersiz). Bağlantı koptuğunda cihaz olayları yeniden gönderir, çift kayıt oluşmaz.
• RTC'siz zaman damgası: olay zamanı cihazın çalışma süresi farkından hesaplanır; ek saat donanımı gerekmez.
• Tanınmayan kartlar için arayüzden kayıt akışı, tenant_id ile birden fazla kurumu destekleyen yapı.
• Prototipte RFID; biyometrik okuyucular için soyutlanmış bir katman.

Converted a physical, Virtualmin-managed Ubuntu server that serves two domains (including this one) into a Proxmox VE virtual machine with no data loss.

What I did

• Installed Proxmox on a separate NVMe drive, attached the untouched Ubuntu disk to the VM via disk passthrough, and fixed UEFI boot so the system came up as a VM.
• The server's only uplink was a Wi-Fi card. Since Wi-Fi interfaces can't join a standard Linux bridge, I built an isolated virtual bridge and routed traffic to the VM with iptables NAT (MASQUERADE) and port forwarding (DNAT).

Problems I solved

• SSH silently hitting the wrong machine: the forwarding rule matched only on the interface, so LAN SSH sessions to the Proxmox host were quietly redirected to the VM, which is why host-side changes seemed to have no effect. Adding a source-network filter separated host and VM access.
• firewalld: rules existed but the interface wasn't bound to any zone, so external traffic was rejected. Bound it to the right zone.
• Apache / TLS: VirtualHosts were pinned to the old physical IP, so port 443 answered with plain HTTP (ERR_SSL_PROTOCOL_ERROR). Fixed the VirtualHosts and brought both sites back over HTTPS.
• MariaDB: fixed the database service that failed to start because of missing SSL certificate files.

Result

The server is now a VM managed and backed up through Proxmox, other VMs run on the same hardware, and both sites are reachable over HTTPS.

A lab that simulates a small company network end to end: a managed physical switch, a Sophos XG firewall, a Windows Server 2022 domain controller, and network-based OS deployment.

Infrastructure

• Two-port LACP bond between the Proxmox host and a 3Com 4500 switch, plus an isolated management bridge.
• Sophos XG gateway: inter-VLAN routing, NAT, firewall rules and DHCP relay.
• AD DS, DNS and DHCP on Windows Server 2022, with five VLAN scopes served to clients through the Sophos relay.
• Secure remote access to the lab through a Tailscale subnet router.

Management and automation

• OU structure and Group Policy; a GPO startup script enables WinRM on every client for password-less remote PowerShell over Kerberos.
• WDS/PXE network installs: reference machine, sysprep, golden image capture with DISM, and deployment through WDS.
• Traffic analysis with Wireshark: spotting a PPPoE-related MTU difference, identifying gateways and hosts, and verifying that Sophos rules actually take effect.

Problems I solved

• NetworkManager grabbing a NIC and preventing the LACP bond from forming.
• A ZFS pool failing to import at boot because a systemd unit referenced an old pool name.
• Domain controller DNS pointing at IPv6 placeholders; the DHCP server not bound to its interface.
• GPOs not applying because computers sat in the default container instead of an OU.
• Image capture failing on an unstable network: captured to a locally attached disk instead, then moved the disk to the domain controller.

Next steps

Fully unattended installs with autounattend.xml, prestaged devices by MAC address, and time synchronization (NTP).

An access control and attendance system for Turkish educational institutions, built on ESP32-based readers, MQTT and PostgreSQL.

Design

• The PostgreSQL schema, MQTT event schema and API contract are defined in a single system contract; development follows a 13-phase roadmap where every phase is approval-gated.
• Immutable event table: records are never edited, giving a complete audit trail.
• Idempotent replay: each device numbers its events (node_id + seq is unique), so after a connection drop the device resends and no duplicates are created.
• Timestamps without an RTC: event time is derived from the device's uptime delta, so no extra clock hardware is needed.
• UI enrollment flow for unknown cards, and multi-institution support via tenant_id.
• RFID in the prototype, with an abstraction layer for biometric readers.