Étude de cas 04 / 05
Homelab YGZ
Mon laboratoire, et celui des autres
Actif
- segments réseau isolés
- 3
- route IoT → production
- 0
- rotation des sauvegardes
- 7 j
- Route autorisée
- Route bloquée
- Segment isolé
Étude de cas détaillée
01 — Contexte
La situation de départ
Un hyperviseur Proxmox devenu une stack complète, isolée du reste et tenue à jour toute seule.
02 — Problème
Ce qui coinçait
Le laboratoire a grandi, et les appareils connectés de tous horizons ont fini par partager le même espace de confiance qu'un serveur de production. Une caméra compromise avait alors le même accès que la base de données. Rien n'indiquait clairement ce qui devait être isolé.
03 — Solution
Ce que j’ai mis en place
- Segmentation réseau stricte : les objets connectés n’ont aucun accès au reste.
- Sauvegardes automatiques, restauration et procédures de reprise écrites.
- Scripts d'administration idempotents : ce qui est rejoué ne casse rien.
- Documentation de reprise après incident, testée et tenue à jour.
04 — Résultat
Ce que ça change
- Un matériel IoT ne peut pas atteindre les services de production : la segmentation est vérifiée, pas supposée.
- Les procédures de reprise sont écrites et rejouées, donc elles fonctionnent le jour où on en a besoin.
- Les mises à jour se font sans intervention manuelle ni interruption.
Stack technique
- Proxmox
- Linux
- Docker
- systemd
- Fail2Ban