Chargement...
Projet personnel / Lab professionnel
Dans un objectif de contrôle total, sécurité avancée et évolutivité, cette infrastructure a été conçue comme celle d’un petit hébergeur professionnel, tout en restant déployée on-premise derrière une box opérateur standard.
Le défi principal consistait à exposer des services web publics tout en isolant strictement les services internes, avec une seule IP publique, sans compromis sur la sécurité.
L’architecture repose sur Proxmox VE comme hyperviseur, pfSense comme cœur réseau, et une segmentation claire entre WAN, LAN et management.
L’infrastructure est pensée pour évoluer vers :

Pare-feu stateful, NAT explicite, segmentation stricte
Services publics isolés sur réseau dédié
Administration uniquement via VPN
Prévue pour cluster Proxmox et reverse-proxy
Indépendance totale des services cloud tiers