HOMELAB · PROXMOX

CONTEXTE

Infrastructure personnelle, en fonctionnement continu

RÔLE

Opérateur unique : montage, segmentation, détection, maintien

LIVRABLES

Hôte Proxmox, serveurs de jeu via tunnel playit.gg, stack de détection Wazuh, machine de provisionnement

RÉSULTAT

Ingénierie de détection sur de vrais journaux ; moindre privilège et segmentation devenus des réflexes

Le homelab, c'est là que mes compétences en infrastructure et en détection se rodent sur quelque chose à faible enjeu, mais bien réel. Il fait tourner Proxmox sur un unique ordinateur portable (un Ryzen 7 série 7000, 16 Go de RAM, un NVMe de 512 Go), volontairement modeste, parce que c'est la contrainte qui instruit : on apprend bien plus à faire tenir de vrais services sur du matériel limité qu'avec de la marge à gaspiller.

Il héberge un serveur Minecraft Cobblemon et d'autres serveurs de jeu pour des amis, exposés sur Internet via un tunnel playit.gg, si bien que rien à la maison n'a besoin d'ouverture de port ni d'accès direct. À côté des serveurs de jeu tourne une stack Wazuh, de sorte que la machine qui rend service aux amis est aussi celle où je m'exerce à l'ingénierie de détection sur de vrais journaux, ainsi qu'un serveur de provisionnement pour monter et démonter des environnements de test à la demande.

Faire tourner des services dont d'autres dépendent, même pour un jeu, vous apprend ce qu'aucun cours ne transmettra jamais : la disponibilité, les sauvegardes et le coût immédiat d'une erreur de configuration quand quelqu'un, là, maintenant, est en train de s'en servir. C'est aussi là que le moindre privilège, la segmentation et la logique Zero Trust cessent d'être des diapositives pour devenir des réflexes, sur un réseau qui m'appartient, que je peux casser et que je dois réparer.