Contexto
Serviços rodando em máquinas fisicamente distintas (homelab local + VPS na nuvem) precisavam se comunicar de forma segura, sem expor portas desnecessárias à internet pública.
O que foi feito
- Configuração de uma VPN Mesh com Tailscale, unindo homelab, VPS e dispositivos pessoais em uma rede privada ponto-a-ponto.
- Implantação do Nginx Proxy Manager como proxy reverso central, com emissão e renovação automática de certificados SSL/TLS.
- Segmentação de acesso: apenas os serviços que realmente precisam de exposição pública passam pelo proxy; o restante fica isolado na malha privada.
Resultado
Superfície de ataque reduzida, tráfego entre nós sempre criptografado, e acesso remoto a qualquer serviço interno como se estivesse na mesma rede local — sem portas abertas desnecessárias no firewall.