Concluído

Infraestrutura Zero Trust Self-Hosted & Plataforma de Aplicações Privada (Homelab)

Descrição do Projeto

Arquitetei uma VPN overlay Cloudflare Zero Trust (WARP + cloudflared) rodando em um Raspberry Pi 5, entregando acesso privado a aplicações sem exposição de DNS público e sem nenhuma porta de entrada aberta, atrás de Carrier-Grade NAT (CGNAT). Implantei e administro uma stack de 14 serviços containerizados via Docker Compose, com gerenciamento de configuração sem downtime.

Objetivo do Projeto

Construir e operar, de ponta a ponta, uma infraestrutura de acesso Zero Trust Network Access (ZTNA) sem depender de portas expostas ou VPNs tradicionais, desenvolvendo profundidade prática em redes seguras, containerização e resposta a incidentes de produção.

Tecnologias Utilizadas

Cloudflare Zero Trust WARP cloudflared Raspberry Pi 5 Docker Docker Compose iptables Zero Trust Network Access DNS Linux

VPN Overlay Zero Trust

Cloudflare WARP + cloudflared configurados em um Raspberry Pi 5, entregando acesso privado, somente via VPN, sem exposição de DNS público e zero portas de entrada abertas, mesmo atrás de CGNAT.

Stack Containerizada

14 serviços containerizados implantados e administrados via Docker Compose, com gerenciamento de configuração e atualizações sem downtime.

Isolamento de Rede

Isolamento de tráfego LAN implementado com regras customizadas de iptables e na chain DOCKER-USER do Docker, restringindo comunicação lateral entre serviços e a rede local.

Resposta a Incidentes & Documentação

Diagnostiquei e resolvi 20+ incidentes de infraestrutura, documentando o processo em 35+ páginas de RCA (análise de causa raiz), runbooks e um playbook de deployment reutilizável.