diff --git a/readme.md b/readme.md index 01f7dbe..6ae2fb1 100644 --- a/readme.md +++ b/readme.md @@ -102,8 +102,8 @@ Passerelle d'accès distant web (RDP / SSH / VNC) accessible depuis navigateur. Routeur et firewall virtualisé simulant une infrastructure réseau d'entreprise. - Filtrage réseau et règles firewall -- Segmentation logique et gestion VLAN -- NAT, journalisation réseau et contrôle des flux +- Segmentation logique entre réseau Freebox (192.168.1.x/24) et réseau interne (10.1.1.x/24) +- NAT sortant pour les VMs internes, journalisation réseau et contrôle des flux #### 🪟 Windows / Windows Server Environnements Windows pour la pratique système et Active Directory. @@ -137,7 +137,7 @@ Machines éphémères créées à la demande pour l'entraînement offensif et d |----------|---------------| | Exposition minimale | Aucun service d'administration exposé sur le WAN | | Administration sécurisée | Accès uniquement via tunnel WireGuard | -| Segmentation réseau | VLANs et règles firewall OPNsense | +| Segmentation réseau | Deux segments distincts : réseau Freebox / réseau interne OPNsense | | Isolation des environnements | Séparation LXC / VMs / environnements vulnérables | | Journalisation | Logs réseau centralisés via OPNsense | | Surface d'attaque réduite | Services limités au strict nécessaire | @@ -171,10 +171,8 @@ homelab-proxmox/ ├── configs/ │ ├── opnsense/ │ │ └── firewall-rules.md # Règles firewall documentées (anonymisées) -│ ├── wireguard/ -│ │ └── wg0.conf.example # Template de config WireGuard (sans clés) -│ └── guacamole/ -│ └── setup-notes.md # Notes de configuration post-déploiement +│ └── wireguard/ +│ └── wg0.conf.example # Template de config WireGuard (sans clés) │ └── writeups/ └── (à venir) ctf/ # Writeups des CTF réalisés dans le lab @@ -214,4 +212,4 @@ Projet personnel en évolution continue, utilisé comme plateforme d'apprentissa --- -*Infrastructure opérationnelle — évolutions régulières selon les projets et formations en cours.* \ No newline at end of file +*Infrastructure opérationnelle — évolutions régulières selon les projets et formations en cours.*