1、升级硬件

为我的家庭服务器添加了内存和硬盘

当前配置为：

联想ThinkCentre M710q商用迷你电脑

I3-6100T

32G+4G

240G sata MLC固态

512G nvme pcie4.0 TLC固态

ESXi底层系统

安装ALMA9+1Panel面板跑docker容器

win10 ltsc 2021

2、映射外网端口

我使用了向日葵动态域名和群晖自带动态域名，通过CNAME配置到我自己的90apt.com域名上。

并且将路由器的外网映射到公网上。

然后将WG的工作端口也映射到外网上了。

其中WG工作在动态域名模式，因此配置每天重启容器，以防止IP变动后WG无法识别。

[root@alma9 ~]# crontab -l00 02 * * * docker restart wg-easy

还映射RUSTDESK的自建服务器

3、局域网唤醒

BIOS配置局域网唤醒，可以在关机后，通过路由器对家庭服务器进行开机。

4、开机自动启动

在ESXi中配置开机自动启动虚拟机

5、堡垒机

部署JumpServer堡垒机，局域网中的电脑通过堡垒机访问，更简单

6、个人主页

部署web容器，编写导航主页用来做内网导航

7、根据需求安装更多容器

8、留一手

为防止WG故障，win10里我装了RustDesk，防止出现远程无法处理故障的情况。

9、小结

为保证安全，家庭服务器基本通过WG链接内网后操作。