Update readme.md

2026-06-18 23:25:27 +02:00
parent ecf45c53ed
commit c1671e9b2f
1 changed files with 57 additions and 43 deletions
@@ -9,6 +9,7 @@
 Ce projet est un **homelab personnel** tournant 24/7 sur un mini-PC basse consommation (GMKtec K12, 32 Go DDR5). Il repose sur **Proxmox VE** et combine conteneurs LXC et machines virtuelles pour simuler une infrastructure d'entreprise réaliste.

 **Usages principaux :**
+
 - Hébergement de services permanents (VPN, accès distant)
 - Simulation d'architectures réseau sécurisées et segmentées
 - Déploiement rapide d'environnements de test (CTF, pentesting, AD)
@@ -18,7 +19,7 @@ Ce projet est un **homelab personnel** tournant 24/7 sur un mini-PC basse consom

 ## 🧱 Architecture générale

-```
+```text
                   ┌─────────────────────────────────┐
                   │         GMKtec K12              │
                   │       Proxmox VE Host           │
@@ -32,9 +33,9 @@ Ce projet est un **homelab personnel** tournant 24/7 sur un mini-PC basse consom
 │                 │   │                 │   │                 │
 │ • WireGuard VPN │   │ • OPNsense      │   │ • Windows / AD  │
 │ • Guacamole     │   │   (routeur FW   │   │ • Ubuntu        │
-     │                 │   │    virtualisé)  │   │ • Tiny11        │
-     └─────────────────┘   └─────────────────┘   │ • CTF / Pentest │
-                                                  └─────────────────┘
+│   (via CF Tunnel│   │    virtualisé)  │   │ • Tiny11        │
+│    sur TrueNAS) │   │                 │   │ • CTF / Pentest │
+└─────────────────┘   └─────────────────┘   └─────────────────┘
 ```

 ---
@@ -42,11 +43,12 @@ Ce projet est un **homelab personnel** tournant 24/7 sur un mini-PC basse consom
 ## 🔧 Infrastructure matérielle

 | Composant      | Détail                   |
-|-----------|--------|
+| -------------- | ------------------------ |
 | Machine        | GMKtec K12               |
 | RAM            | 32 Go DDR5 (2 × 16 Go)   |
 | Stockage       | SSD NVMe                 |
 | Hyperviseur    | Proxmox VE               |
+| NAS            | TrueNAS Scale            |
 | Fonctionnement | 24/7, basse consommation |

 ---
@@ -58,16 +60,19 @@ Les conteneurs LXC et la VM OPNsense ont été déployés via **[Proxmox VE Help
 ### Commandes de déploiement

 #### 🔐 WireGuard (LXC)
+
 ```bash
 bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/wireguard.sh)"
 ```

 #### 🖥️ Apache Guacamole (LXC)
+
 ```bash
 bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/apache-guacamole.sh)"
 ```

 #### 🌐 OPNsense (VM)
+
 ```bash
 bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/vm/opnsense-vm.sh)"
 ```
@@ -81,6 +86,7 @@ bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/Proxmo
 ### Conteneurs LXC – Services permanents

 #### 🔐 WireGuard VPN
+
 Serveur VPN personnel permettant l'administration sécurisée du homelab depuis l'extérieur sans exposition publique directe.

 - Accès chiffré aux services internes via tunnel privé
@@ -88,17 +94,20 @@ Serveur VPN personnel permettant l'administration sécurisée du homelab depuis
 - Point d'entrée unique pour la gestion à distance

 #### 🖥️ Apache Guacamole
+
 Passerelle d'accès distant web (RDP / SSH / VNC) accessible depuis navigateur.

 - Centralisation des accès d'administration
 - Suppression des clients lourds (RDP natif, PuTTY, etc.)
 - Gestion des environnements de TP et des VMs de test
+- Exposé via **Cloudflare Tunnel** (agent hébergé sur TrueNAS Scale) — aucun port ouvert sur la box

 ---

 ### Machines virtuelles

 #### 🌐 OPNsense – Pare-feu virtualisé
+
 Routeur et firewall virtualisé simulant une infrastructure réseau d'entreprise.

 - Filtrage réseau et règles firewall
@@ -106,6 +115,7 @@ Routeur et firewall virtualisé simulant une infrastructure réseau d'entreprise
 - NAT sortant pour les VMs internes, journalisation réseau et contrôle des flux

 #### 🪟 Windows / Windows Server
+
 Environnements Windows pour la pratique système et Active Directory.

 - Déploiement d'Active Directory, GPO, gestion des utilisateurs
@@ -114,6 +124,7 @@ Environnements Windows pour la pratique système et Active Directory.
 - Tests d'authentification et de politiques de sécurité

 #### 🐧 Ubuntu Server / Desktop
+
 Environnements Linux polyvalents pour le développement et l'administration.

 - Déploiement de services, Docker & conteneurisation
@@ -121,6 +132,7 @@ Environnements Linux polyvalents pour le développement et l'administration.
 - Travaux pratiques systèmes & cybersécurité

 #### 🚩 VMs CTF & Pentest
+
 Machines éphémères créées à la demande pour l'entraînement offensif et défensif.

 - Pentest, analyse réseau, escalade de privilèges, vulnérabilités web
@@ -134,9 +146,10 @@ Machines éphémères créées à la demande pour l'entraînement offensif et d
 ### Principes appliqués

 | Principe                     | Mise en œuvre                                                                   |
-|----------|---------------|
-| Exposition minimale | Aucun service d'administration exposé sur le WAN |
+| ---------------------------- | ------------------------------------------------------------------------------- |
+| Exposition minimale          | Un seul port ouvert (UDP 51820 WireGuard) — aucun port HTTP/HTTPS direct        |
 | Administration sécurisée     | Accès uniquement via tunnel WireGuard                                           |
+| Accès partagé cloisonné      | Guacamole exposé via Cloudflare Tunnel + Cloudflare Access (auth email)         |
 | Segmentation réseau          | Deux segments distincts : réseau Freebox / réseau interne OPNsense              |
 | Isolation des environnements | Séparation LXC / VMs / environnements vulnérables                               |
 | Journalisation               | Logs réseau centralisés via OPNsense                                            |
@@ -144,7 +157,7 @@ Machines éphémères créées à la demande pour l'entraînement offensif et d

 ### Séparation logique des usages

-```
+```text
 ┌──────────────────────┐  ┌──────────────────────┐  ┌──────────────────────┐
 │  Infrastructure      │  │  Réseau & Sécurité   │  │  Tests & Lab         │
 │  permanente          │  │                      │  │                      │
@@ -158,24 +171,21 @@ Machines éphémères créées à la demande pour l'entraînement offensif et d

 ## 📁 Contenu du dépôt

-```
-homelab-proxmox/
+```text
+pve-project/
 │
-├── README.md                        # Ce fichier
+├── readme.md                        # Ce fichier
 │
 ├── docs/
 │   ├── architecture.md              # Schémas et choix d'architecture
 │   ├── network-diagram.md           # Plan réseau détaillé (VLANs, IPs)
 │   └── security-policy.md           # Politique de sécurité appliquée
 │
-├── configs/
-│   ├── opnsense/
-│   │   └── firewall-rules.md        # Règles firewall documentées (anonymisées)
-│   └── wireguard/
-│       └── wg0.conf.example         # Template de config WireGuard (sans clés)
-│
-└── writeups/
-    └── (à venir) ctf/               # Writeups des CTF réalisés dans le lab
+└── configs/
+    ├── opnsense/
+    │   └── firewall-rules.md        # Règles firewall documentées (anonymisées)
+    └── wireguard/
+        └── wg0.conf.example         # Template de config WireGuard (sans clés)
 ```

 ---
@@ -183,17 +193,21 @@ homelab-proxmox/
 ## 🧠 Compétences illustrées

 **Virtualisation & Infrastructure**
+
 - Administration Proxmox VE (VMs, LXC, snapshots, ressources)
 - Architecture hybride LXC + VM adaptée aux usages
 - Réseau virtualisé et segmentation logique

 **Cybersécurité**
+
 - Déploiement et configuration d'un firewall virtualisé (OPNsense)
 - Mise en place d'une architecture Zero Trust simplifiée (VPN-only admin)
+- Exposition sécurisée via Cloudflare Tunnel + Cloudflare Access
 - Cloisonnement des environnements sensibles et éphémères
 - Réduction de la surface d'attaque

 **Administration système**
+
 - Linux server, services auto-hébergés
 - Active Directory, GPO, gestion des identités (Windows Server)
 - Docker & conteneurisation