rolland-labs/pve-project
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update readme.md

Browse Source
This commit is contained in:
alexis
2026-06-18 23:25:27 +02:00
parent ecf45c53ed
commit c1671e9b2f
1 changed files with 57 additions and 43 deletions
Download Patch File Download Diff File Expand all files Collapse all files
readme.md
+38 -24
View File
@@ -9,6 +9,7 @@
Ce projet est un **homelab personnel** tournant 24/7 sur un mini-PC basse consommation (GMKtec K12, 32 Go DDR5). Il repose sur **Proxmox VE** et combine conteneurs LXC et machines virtuelles pour simuler une infrastructure d'entreprise réaliste.
**Usages principaux :**
- Hébergement de services permanents (VPN, accès distant)
- Simulation d'architectures réseau sécurisées et segmentées
- Déploiement rapide d'environnements de test (CTF, pentesting, AD)
@@ -18,7 +19,7 @@ Ce projet est un **homelab personnel** tournant 24/7 sur un mini-PC basse consom
## 🧱 Architecture générale
```
```text
┌─────────────────────────────────┐
│ GMKtec K12 │
│ Proxmox VE Host │
@@ -27,14 +28,14 @@ Ce projet est un **homelab personnel** tournant 24/7 sur un mini-PC basse consom
│
┌──────────────────────┼──────────────────────┐
│ │ │
┌────────▼────────┐ ┌────────▼────────┐ ┌────────▼────────┐
│ Services LXC │ │ Réseau / FW │ │ VMs de test │
│ │ │ │ │ │
│ • WireGuard VPN │ │ • OPNsense │ │ • Windows / AD │
│ • Guacamole │ │ (routeur FW │ │ • Ubuntu │
│ │ │ virtualisé) │ │ • Tiny11 │
└─────────────────┘ └─────────────────┘ │ • CTF / Pentest │
└─────────────────┘
┌────────▼────────┐ ┌────────▼────────┐ ┌────────▼────────┐
│ Services LXC │ │ Réseau / FW │ │ VMs de test │
│ │ │ │ │ │
│ • WireGuard VPN │ │ • OPNsense │ │ • Windows / AD │
│ • Guacamole │ │ (routeur FW │ │ • Ubuntu │
│ (via CF Tunnel│ │ virtualisé) │ │ • Tiny11 │
│ sur TrueNAS) │ │ │ │ • CTF / Pentest │
└─────────────────┘ └─────────────────┘ └─────────────────┘
```
---
@@ -42,11 +43,12 @@ Ce projet est un **homelab personnel** tournant 24/7 sur un mini-PC basse consom
## 🔧 Infrastructure matérielle
| Composant | Détail |
|-----------|--------|
| -------------- | ------------------------ |
| Machine | GMKtec K12 |
| RAM | 32 Go DDR5 (2 × 16 Go) |
| Stockage | SSD NVMe |
| Hyperviseur | Proxmox VE |
| NAS | TrueNAS Scale |
| Fonctionnement | 24/7, basse consommation |
---
@@ -58,16 +60,19 @@ Les conteneurs LXC et la VM OPNsense ont été déployés via **[Proxmox VE Help
### Commandes de déploiement
#### 🔐 WireGuard (LXC)
```bash
bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/wireguard.sh)"
```
#### 🖥️ Apache Guacamole (LXC)
```bash
bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/apache-guacamole.sh)"
```
#### 🌐 OPNsense (VM)
```bash
bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/vm/opnsense-vm.sh)"
```
@@ -81,6 +86,7 @@ bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/Proxmo
### Conteneurs LXC – Services permanents
#### 🔐 WireGuard VPN
Serveur VPN personnel permettant l'administration sécurisée du homelab depuis l'extérieur sans exposition publique directe.
- Accès chiffré aux services internes via tunnel privé
@@ -88,17 +94,20 @@ Serveur VPN personnel permettant l'administration sécurisée du homelab depuis
- Point d'entrée unique pour la gestion à distance
#### 🖥️ Apache Guacamole
Passerelle d'accès distant web (RDP / SSH / VNC) accessible depuis navigateur.
- Centralisation des accès d'administration
- Suppression des clients lourds (RDP natif, PuTTY, etc.)
- Gestion des environnements de TP et des VMs de test
- Exposé via **Cloudflare Tunnel** (agent hébergé sur TrueNAS Scale) — aucun port ouvert sur la box
---
### Machines virtuelles
#### 🌐 OPNsense – Pare-feu virtualisé
Routeur et firewall virtualisé simulant une infrastructure réseau d'entreprise.
- Filtrage réseau et règles firewall
@@ -106,6 +115,7 @@ Routeur et firewall virtualisé simulant une infrastructure réseau d'entreprise
- NAT sortant pour les VMs internes, journalisation réseau et contrôle des flux
#### 🪟 Windows / Windows Server
Environnements Windows pour la pratique système et Active Directory.
- Déploiement d'Active Directory, GPO, gestion des utilisateurs
@@ -114,6 +124,7 @@ Environnements Windows pour la pratique système et Active Directory.
- Tests d'authentification et de politiques de sécurité
#### 🐧 Ubuntu Server / Desktop
Environnements Linux polyvalents pour le développement et l'administration.
- Déploiement de services, Docker & conteneurisation
@@ -121,6 +132,7 @@ Environnements Linux polyvalents pour le développement et l'administration.
- Travaux pratiques systèmes & cybersécurité
#### 🚩 VMs CTF & Pentest
Machines éphémères créées à la demande pour l'entraînement offensif et défensif.
- Pentest, analyse réseau, escalade de privilèges, vulnérabilités web
@@ -134,9 +146,10 @@ Machines éphémères créées à la demande pour l'entraînement offensif et d
### Principes appliqués
| Principe | Mise en œuvre |
|----------|---------------|
| Exposition minimale | Aucun service d'administration exposé sur le WAN |
| ---------------------------- | ------------------------------------------------------------------------------- |
| Exposition minimale | Un seul port ouvert (UDP 51820 WireGuard) — aucun port HTTP/HTTPS direct |
| Administration sécurisée | Accès uniquement via tunnel WireGuard |
| Accès partagé cloisonné | Guacamole exposé via Cloudflare Tunnel + Cloudflare Access (auth email) |
| Segmentation réseau | Deux segments distincts : réseau Freebox / réseau interne OPNsense |
| Isolation des environnements | Séparation LXC / VMs / environnements vulnérables |
| Journalisation | Logs réseau centralisés via OPNsense |
@@ -144,7 +157,7 @@ Machines éphémères créées à la demande pour l'entraînement offensif et d
### Séparation logique des usages
```
```text
┌──────────────────────┐ ┌──────────────────────┐ ┌──────────────────────┐
│ Infrastructure │ │ Réseau & Sécurité │ │ Tests & Lab │
│ permanente │ │ │ │ │
@@ -158,24 +171,21 @@ Machines éphémères créées à la demande pour l'entraînement offensif et d
## 📁 Contenu du dépôt
```
homelab-proxmox/
```text
pve-project/
│
├── README.md # Ce fichier
├── readme.md # Ce fichier
│
├── docs/
│ ├── architecture.md # Schémas et choix d'architecture
│ ├── network-diagram.md # Plan réseau détaillé (VLANs, IPs)
│ └── security-policy.md # Politique de sécurité appliquée
│
├── configs/
│ ├── opnsense/
│ │ └── firewall-rules.md # Règles firewall documentées (anonymisées)
│ └── wireguard/
│ └── wg0.conf.example # Template de config WireGuard (sans clés)
│
└── writeups/
└── (à venir) ctf/ # Writeups des CTF réalisés dans le lab
└── configs/
├── opnsense/
│ └── firewall-rules.md # Règles firewall documentées (anonymisées)
└── wireguard/
└── wg0.conf.example # Template de config WireGuard (sans clés)
```
---
@@ -183,17 +193,21 @@ homelab-proxmox/
## 🧠 Compétences illustrées
**Virtualisation & Infrastructure**
- Administration Proxmox VE (VMs, LXC, snapshots, ressources)
- Architecture hybride LXC + VM adaptée aux usages
- Réseau virtualisé et segmentation logique
**Cybersécurité**
- Déploiement et configuration d'un firewall virtualisé (OPNsense)
- Mise en place d'une architecture Zero Trust simplifiée (VPN-only admin)
- Exposition sécurisée via Cloudflare Tunnel + Cloudflare Access
- Cloisonnement des environnements sensibles et éphémères
- Réduction de la surface d'attaque
**Administration système**
- Linux server, services auto-hébergés
- Active Directory, GPO, gestion des identités (Windows Server)
- Docker & conteneurisation