Portfolio
Environnement de test hébergé localement sur VMware Workstation Pro 25H2, piloté par un pare-feu pfSense / OPNsense qui gère 5 segments réseau (adm, srv, clt, bck + DMZ). En parallèle, un lab ESXi tourne sur le réseau domicile pour expérimenter la virtualisation bare-metal et la mise en cluster.
FSEC.ADM — Administration 10.10.10.0/24 DHCP activé
Kali Linux
10.10.10.130/24 Kali 2024Poste de pentest, non intégré à l'AD
Windows Server 25 Hyper-V
10.10.10.200/24 Windows Server 2025Lab hyperviseur type 1, VDI
FSEC.SRV — Serveurs 10.10.20.0/24 DHCP désactivé
DC01 — Windows Server 25
10.10.20.10 Windows Server 2025AD DS + DNS + AD CS (FSEC-CA), partages fichiers, gestion utilisateurs/permissions
SIEM Wazuh
10.10.20.20 Ubuntu Server 24.04Dashboard logs et sécurité des machines critiques (fsec.adm)
Suricata IDS/IPS
10.10.20.21 Ubuntu Server 24.04Détection et prévention d'intrusion réseau
Centreon
10.10.20.30 Alma Linux 9Supervision des machines fsec.clt
Zabbix
10.10.20.31 Debian 12Supervision fsec.adm, découverte automatique des hôtes, déploiement agents via GLPI
Nagios
10.10.20.32 LinuxSupervision complémentaire
MariaDB + phpMyAdmin
10.10.20.40 Alma Linux 9Base de données pour les superviseurs (Zabbix, Centreon)
GLPI
10.10.20.50 Ubuntu Server 24.04ITSM, gestion de parc, déploiement d'agents automatisé
Radius
10.10.20.60 LinuxAuthentification centralisée (802.1X)
FSEC.CLT — Clients 10.10.30.0/24 DHCP activé
Template Windows 11 Pro
10.10.30.50 → 10.10.30.100 (pool DHCP) Windows 11 ProPostes utilisateurs joints au domaine fsec.lan
Debian Client
10.10.30.53 Debian 12Client Linux intégré au domaine AD
Parrot OS
10.10.30.140/24 Parrot OSIntégration Active Directory pour authentification
FSEC.BCK — Backup 10.10.40.0/24 DHCP désactivé
Windows 11 Pro Backup Veeam
10.10.40.10/24 Windows 11 ProServeur de sauvegarde Veeam
TrueNAS
10.10.40.20/24 TrueNAS CoreVolume mirror, dossiers partagés ACL
WinServ Backup
10.10.40.50 Windows ServerServeur de sauvegarde secondaire
Veeam
10.10.40.51 WindowsVeeam Backup & Replication
Nextcloud
10.10.40.53 LinuxCloud privé, synchronisation fichiers
DMZ — Zone Démilitarisée 172.16.0.0/24 DHCP désactivé
Web Server Nginx
172.16.0.50 LinuxServeur web exposé en DMZ, reverse proxy
LAB ESXI — Hyperviseur type 1 192.168.1.0/24 (réseau domicile) DHCP désactivé
Environnement séparé du lab VMware Workstation, hébergé sur le réseau domicile pour expérimenter la virtualisation bare-metal et la mise en cluster ESXi.
Proxmox
192.168.1.200 Debian + Proxmox VEHyperviseur open source alternatif
Proxmox Backup Server
192.168.1.201 Debian + PBSSauvegarde des VMs Proxmox
VMware ESXi #1
192.168.1.210 VMware ESXi 8Nœud 1 du cluster ESXi
VMware ESXi #2
192.168.1.211 VMware ESXi 8Nœud 2 du cluster ESXi
vCenter
192.168.1.220 VMware vCenterGestion centralisée du cluster ESXi