L’infrastructure d’un réseau c’est avant tout un peu de matériel pour faire fonctionner l’ensemble. Donc on va commencer par là. Je vous montre via le petit shéma ci-dessous ce que représente mon réseau à la maison. Cest un exemple, il existe plein de façon de faire du plus simple au

J’ai fait le choix d’utiliser le système d’exploitation de routage et pare-feu PfSense-CE qui est la version communautaire open source.

Les règles de filtrage sur l’interface WAN.Pfsense est un pare-feu est puissant et robuste, il faut créer les règles de filtrage simples qui protègeront efficacement votre réseau.

Dans un post précédent, nous avons paramétré un bridge dans PfSense-CE afin de créer Un switch LAN. Nous avons rapidement inscrit une règle de filtrage permettant l’accès globale des machines du réseau local.

Lors de l’installation de PfSense , vous avez activé une interface WAN (votre box internet est branché dessus) et une interface LAN sur lequel le serveur DHCP local.

Nous allons aborder la création des Vlans sur le routeur OPNsense. On parlera de l’utilisation d’un Switch physique

Configuration des Vlans sur un switch Tp-link TL-SG 116P et Mikrotik CS310-8G-2P. Ceux-ci sont connectés à OPNsense.

L’IP publique est l’IP Internet qui vous est affecté lors de votre connexion à votre fournisseur d’accès, à ne pas confondre avec l’IP locale

Quand on veut faire de l’auto Hébergement, on n’a pas le choix, il faut un nom de domaine afin de pouvoir accéder à ses applications web.

La plupart d’entre vous se voit attribuer une IP dynamique par les opérateurs. Celle-ci est changeante et si vous hébergez un site internet

Cloudflare dont l’IP 1.1.1.1 est connu comme le camembert est un prestataire américain (indépendant🙏), le plus rapide serveur DNS au monde

Traefik est une application open source de routage permettant de faire du reverse proxy a la manière de “Nginx reverse proxy” et bien plus encore

Traefik est un super outil, une fois paramétré, c’est du bonheur ! Nous avons configuré une partie infime que ce qu’il peut réalisé, le reverse…

Traeffik sera exposé sur le port 443 au domaine public Il s’occupe aussi entièrement les demandes et renouvellement des certificats « Letsencrypt

Une petite note sur la mise en place d’une règle de NAT, cela parait simple mais on peut se tromper!Wireguard utilise “UDP” et le port 51820,

Cette note traite de l’activation de l’ipv6 sur une Freebox en mode bridge vers PfSense Ce n’est pas techniquement un “full bridge”