Projets personnels

Virtualisation DevOps Cloud

Infrastructure Proxmox VE

Infrastructure virtuelle sous Proxmox VE : VMs Linux et Windows, VLANs, services applicatifs et sauvegardes planifiées.

Réseau découpé en VLANs et filtré par pfSense

  • Simulation d'une petite infrastructure d'entreprise avec AD, serveur web et supervision centralisée.
  • Test de procédures d'exploitation : snapshots, reprise après incident, segmentation réseau.
Proxmox VE KVM/QEMU LXC Ubuntu pfSense Grafana
Windows Server Active Directory

Homelab Active Directory

Déploiement d'un environnement Windows Server 2022 avec Active Directory, DHCP/DNS intégrés, sécurisation et gestion des accès.

GPO de sécurité et quotas par service

  • Création d'utilisateurs/groupes simulant plusieurs services métiers (RH, finance, support).
  • Mise en place de GPO de sécurité et d'un serveur de fichiers avec quotas par service.
Windows Server 2022 Active Directory GPO DHCP/DNS PowerShell
Linux Sécurité Web

Serveur web sécurisé

Déploiement d'un stack LEMP sécurisé (Nginx, MySQL, PHP) avec configuration pare-feu, certificats TLS et durcissement du système.

Note A sur SSL Labs

  • Mise en ligne d'un site HTTPS accessible depuis Internet avec règles de filtrage strictes.
  • Blocage des attaques par force brute avec Fail2ban, journalisation et revue de configuration.
Ubuntu Server Nginx MySQL SSL/TLS UFW Fail2ban
Monitoring Docker

Stack monitoring & alerting

Supervision du lab avec Prometheus, Grafana et Alertmanager, déployés en conteneurs Docker.

Alertes sur seuils CPU, RAM et disque

  • Suivi des performances des serveurs et des services.
  • Alerte automatique dès qu'un seuil est dépassé.
Prometheus Grafana Docker Alertmanager Node Exporter

Voir aussi mes projets GitHub