Infrastructure autonome.
Conception et déploiement d’une infrastructure self-hosted avancée basée sur Proxmox VE et pfSense, avec segmentation réseau stricte, services isolés et exposition WAN maîtrisée derrière une IP publique
- Le projet
- Automatisation
- Le terrain
- Laboratoire · Hébergement
- Savoir-faire
- Proxmox VE · pfSense · Nginx PM
Le contexte.
Dans un objectif de contrôle total, sécurité avancée et évolutivité, cette infrastructure a été conçue comme celle d’un petit hébergeur professionnel, tout en restant déployée on-premise derrière une box opérateur standard.
Le défi principal consistait à exposer des services web publics tout en isolant strictement les services internes, avec une seule IP publique, sans compromis sur la sécurité.
L’architecture repose sur Proxmox VE comme hyperviseur, pfSense comme cœur réseau, et une segmentation claire entre WAN, LAN et management.
L’infrastructure est pensée pour évoluer vers :
- un cluster Proxmox multi-nœuds
- un reverse-proxy centralisé
- des migrations de services sans interruption
Ce qui ne marchait pas.
- Exposition de services web derrière une box opérateur limitée en fonctionnalités sécurité
- Risque de compromission en cas de mélange WAN / LAN
- Besoin d’un routage et NAT précis avec une seule IP publique
Ce que j’ai construit.
- Mise en place d’un hyperviseur Proxmox comme point d’entrée réseau
- Déploiement de pfSense comme pare-feu central et routeur unique
- Redirections NAT explicites et filtrage stateful
- Accès administrateur exclusivement via VPN WireGuard et SSH
Ce qui compose la solution.
Autres réalisations
Une idée en tête ?
Parlons-en.
30 minutes pour faire connaissance.
Un regard honnête sur votre projet. Sans engagement.