Wensel Reyes BTS SIO SISR
← Toutes les réalisations
RéseauSystèmeSécurité 2026 · en cours

Home Lab — cyber range sur infrastructure physique

Conception et déploiement complets, réalisés seul, d'une plateforme segmentée sous Proxmox et pfSense : 7 zones cloisonnées, cloisonnement inter-VLAN testé et prouvé, accès distant sécurisé.

Réalisation réelle en cours de documentation : certaines preuves ou certains résultats restent à produire. Les éléments non disponibles sont signalés « à produire ».

Problème / besoin

Disposer d'un environnement réaliste et maîtrisé pour concevoir, déployer et sécuriser une infrastructure complète — « ce que je fais le soir sur mon lab, je veux le faire en entreprise ».

Objectifs

  • Virtualiser et segmenter une infrastructure sur matériel physique.
  • Cloisonner les zones au pare-feu et prouver l'isolation inter-VLAN.
  • Sécuriser les accès distants et préparer la haute disponibilité et la supervision.

Démarche

  • Hyperviseur Proxmox VE 9 sur matériel physique, bridge VLAN-aware 802.1Q.
  • Pare-feu pfSense : 7 zones cloisonnées (socle, postes, SOC, champ de tir, applicatif, DMZ, WAN), règles par alias.
  • Cloisonnement inter-VLAN testé et prouvé (le trafic autorisé passe, le reste est bloqué).
  • Accès distant sécurisé par Tailscale (subnet router).
  • Certificat Let's Encrypt renouvelé automatiquement par tâche cron.

Mise en œuvre

  • Déjà en production : virtualisation, segmentation 7 zones, cloisonnement prouvé, accès distant.
  • En cours de déploiement : haute disponibilité (CARP/pfsync + HAProxy), services d'annuaire/PKI, supervision.

Tests

  • Cloisonnement inter-VLAN testé et prouvé au pare-feu (règles par alias).

Résultats

  • Socle d'infrastructure en production : hyperviseur, 7 zones segmentées, accès distant sécurisé.

Bilan

Projet conçu et déployé seul, en production sur matériel physique. Le socle (virtualisation, segmentation, cloisonnement, accès distant) est opérationnel ; la haute disponibilité, les services d'infrastructure et la supervision sont en cours de déploiement.

Preuves

Schéma Ouvrir →
Schéma Schéma d'architecture du Home Lab Conception de l'infrastructure : sandwich de pare-feux, DMZ et 7 zones segmentées (E6.1).

Preuves à produire

  • Test Cloisonnement inter-VLAN testé et prouvé L'isolation entre zones vérifiée au pare-feu démontre les tests d'acceptation et la sûreté (E6.2.5 / E7.5.1).
  • Configuration Configuration pfSense (VLAN, alias, règles) La configuration des VLAN et des règles prouve l'installation des éléments d'infrastructure (E6.2.1).
  • Configuration Accès distant Tailscale (subnet router) L'accès distant chiffré illustre l'administration à distance sécurisée (E6.3.1).
  • Script Renouvellement Let's Encrypt par cron L'automatisation du renouvellement TLS relève de l'automatisation des tâches d'administration (E6.3.2).
  • Capture Haute disponibilité CARP/pfsync + HAProxy La bascule CARP et la répartition de charge démontreraient la continuité de service (E6.2.2).
  • Capture Supervision Wazuh · Zeek · Zabbix La métrologie et la détection illustreraient la supervision et la cybersécurité (E6.3.3 / E7.5.5).
  • Capture Sauvegardes Proxmox Backup Server Les sauvegardes prouveraient la gestion de la continuité (E5.1.5).