1. Le Socle Technique (Le Node)
Mon infrastructure repose sur un serveur physique unique. Il joue le rôle d'orchestrateur et héberge l'ensemble des systèmes via Proxmox VE.
2. Les Machines Virtuelles en Production
Chaque VM a un rôle précis et est isolée des autres dans son propre environnement.
VM 100 : Pare-feu (OpnSense)
- Rôle : Sécurisation et routage du trafic.
- Interfaces : WAN (Internet) / LAN (Réseau interne).
- Services : Filtrage, DHCP, DNS.
VM 101 : Contrôleur de Domaine
- OS : Windows Server 2022.
- Rôle : Gestion des identités (Active Directory).
- Services : DNS Local, GPO, Utilisateurs.
VM 102 : Serveur d'Applications
- OS : Debian 12 (Version CLI).
- Mode : Conteneurisation Docker.
- Services : Nginx Proxy Manager, Uptime Kuma, Homepage.
3. Conteneurs LXC
Pour les services légers, j'utilise des conteneurs LXC natifs à Proxmox pour économiser les ressources.
CT 200 : Pi-hole
- Fonction : Serveur DNS filtrant (Sinkhole).
- Utilité : Bloque les pubs et la télémétrie sur tout le réseau.
4. Administration au quotidien
La gestion se fait via l'interface web. J'utilise les Snapshots avant chaque modification risquée pour pouvoir revenir en arrière instantanément.