STATO INFRASTRUTTURA: OPERATIVO
RTT: 1.4 ms
GP_
Gabriele Paolini

System & Network Admin
ASN-GP2026 System & Network Engineering

Architetture resilienti, reti sicure e alta affidabilità.

Gabriele Paolini — System & Network Administrator

Progetto, configuro e mantengo infrastrutture IT critiche, cluster di virtualizzazione Proxmox VE / Linux e topologie di rete multi-VLAN con approccio ingegneristico basato sui principi primi. Focus assoluto su High Availability, sicurezza perimetrale (WireGuard, nftables, Zero Trust) e continuità operativa.

BACKBONE SPEED
2.5 Gbps FTTH
VIRTUALIZZAZIONE
KVM / LXC / Docker
SECURITY STACK
Zero Trust & VPN
Esplora Architettura

TELEMETRIA NODO CORE

edge-gw-01.paolini.infra

BGP / WG ESTABLISHED
TOPOLOGIA LIVE: MULTI-VLAN & TUNNEL 2.5GBASE-T / SFP+
FTTH 2.5 Gbps CORE GW nftables/VLAN Proxmox VE VLAN 10 · LXC/KVM WireGuard VPN 10.20.0.1/24 · ChaCha20 Access Control VLAN 30 · Isolata
LATENZA ICMP & THROUGHPUT
1.4 ms 840 Mbps
PACKET LOSS
0.00%
FIREWALL
nftables
DNS FILTER
Sinkhole ON
// SHELL INTERATTIVA DI DIAGNOSTICA

Ispeziona l'Infrastruttura via CLI

Clicca un comando rapido o digita direttamente nel terminale (help per la lista).

Esegui rapido:
gabriele@edge-node-rm:~ (SSHv2 · Curve25519)
Linux edge-node-rm 6.12.4-hardened-x86_64 #1 SMP PREEMPT_DYNAMIC
Ultimo accesso: oggi da 10.20.0.10 (WireGuard Peer)
Digita 'help' o clicca uno dei pulsanti sopra per interrogare il nodo.
gabriele@edge-node-rm:~#
// CORE COMPETENCIES & TECH STACK

Ingegneria dei Sistemi e delle Reti

Un ecosistema completo che unisce amministrazione di sistemi Linux, virtualizzazione enterprise, sicurezza di rete e controllo hardware a basso livello.

CLUSTER & HYPERVISOR 01 // VIRTUALIZATION

Virtualizzazione, Container & Linux Hardening

Gestione avanzata di ambienti Proxmox VE con isolamento dei carichi di lavoro tramite container LXC unprivileged, macchine virtuali KVM e orchestrazione Docker / Compose. Amministrazione quotidiana e hardening di distribuzioni server e workstation (Debian, Ubuntu Server, Arch / CachyOS), filesystem ZFS, snapshot automatizzati e backup resilienti.

VMID / SERVIZIO TIPO RETE / TUNNEL STATO
101 · reverse-proxy LXC VLAN 10 · TLS 1.3 RUNNING
104 · gluetun-wg-gw Docker wg0 · Policy Route RUNNING
110 · monitoring-stack LXC VLAN 20 · Mgmt RUNNING
Proxmox VE Docker & Compose LXC Containers Debian / Arch Linux ZFS Storage
NETWORK & SEC 02 // ROUTING

Networking & Sicurezza Perimetrale

Architetture L2/L3, segmentazione VLAN 802.1Q, tunnel VPN WireGuard & OpenVPN site-to-site, firewalling stateful (nftables / iptables / UFW), DNS sinkholing, Cloudflare Zero Trust e gestione centralizzata UniFi Network Controller.

# nft list ruleset | grep drop
policy drop; ct state invalid drop;
VLAN 802.1Q WireGuard nftables Cloudflare Zero Trust UniFi
ENTERPRISE IT 03 // OPERATIONS

Sistemi Aziendali & Access Control

Gestione completa di infrastrutture IT aziendali, terminali e varchi di controllo accessi fisici/RFID/badge integrati con software gestionali ERP / TeamSystem. Diagnostica hardware ed elettronica a basso livello per garantire zero interruzioni del servizio.

Controllo Accessi Varchi TeamSystem ERP Hardware Diagnostics Business Continuity
OBSERVABILITY & CODE 04 // TELEMETRY

Monitoraggio, Automazione & Fondamenti di Basso Livello

Automazione del provisioning e della manutenzione tramite scripting Bash & Python, stack di osservabilità Prometheus & Grafana, analisi profonda del traffico di rete con Wireshark / tcpdump e solide basi di ingegneria informatica (C, Assembly x86-64, architetture dei calcolatori e sistemi operativi).

CPU CLUSTER LOAD 14.2%
ZFS ARC HIT RATIO 98.7%
WIREGUARD HANDSHAKE OK < 30s
Bash / Python Prometheus & Grafana Wireshark / tcpdump C & x86-64 Assembly
// FIELD DEPLOYMENTS & ARCHITECTURES

Progetti Infrastrutturali & Case Studies

PRODUCTION · HIGH AVAILABILITY ARCH-01

Enterprise Sports Facility IT & Access Control Infrastructure

Gestione end-to-end dell'infrastruttura informatica e di rete di un centro sportivo strutturato. Segmentazione della rete locale per isolare le postazioni amministrative, i terminali di controllo accessi varchi/tornelli integrati con l'ecosistema TeamSystem e la rete Wi-Fi pubblica per gli utenti.

Specifiche Architetturali:
Segmentazione: VLAN Mgmt / Varchi / Guest
Integrazione ERP: TeamSystem Access Control
Continuità Operativa: Backup & Failover Locale
VLANs Access Control SysAdmin
VIRTUALIZATION · ZERO TRUST ARCH-02

High-Availability Proxmox VE Homelab & Secure VPN Mesh

Nodo di virtualizzazione Proxmox VE ingegnerizzato con separazione rigorosa dei servizi su container LXC e stack Docker. Instradamento selettivo (Policy-Based Routing) tramite container gateway Gluetun / WireGuard con kill-switch firewall a livello kernel, reverse proxy HTTPS e accesso remoto sicuro.

Specifiche Architetturali:
Hypervisor: Proxmox VE (KVM + LXC)
VPN Gateway: Gluetun WireGuard + Killswitch
Storage & Backup: ZFS Pool + Snapshot Auto
Proxmox WireGuard Docker
MULTI-GIGABIT · ROUTING ARCH-03

FTTH 2.5Gbps Multi-Segment Network Architecture

Progettazione e tuning di rete ad alte prestazioni su uplink FTTH 2.5 Gbps. Ottimizzazione del throughput multi-gigabit, riduzione del bufferbloat tramite QoS / SQM, roaming Wi-Fi seamless gestito da UniFi Network Controller e filtraggio DNS centralizzato contro pubblicità e domini malevoli.

Specifiche Architetturali:
WAN Uplink: FTTH 2500 / 1000 Mbps
Wireless Mesh: UniFi Controller Fast-Roaming
DNS Security: Sinkhole + DoH / DoT
2.5GbE UniFi QoS / DNS
DISPONIBILE PER CONSULENZE & RUOLI SYS/NET ADMIN

Stabiliamo un handshake diretto.

Hai bisogno di progettare, mettere in sicurezza o amministrare un'infrastruttura di rete, un cluster Proxmox VE o sistemi Linux aziendali? Contattami direttamente via email o tramite i miei profili professionali.

GitHub LinkedIn
~/.ssh/id_ed25519.pub
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIGabrielePaoliniSysNetAdminKey2026 gabriele@edge-node
ALGO: Ed25519 (256-bit) VERIFIED
Operazione completata