Pare-feu OPNsense : Routage Inter-VLAN, Cloisonnement DMZ et Sécurité du Homelab
Mise en œuvre d'OPNsense pour le routage inter-VLAN et l'application de règles de pare-feu étanches entre gestion, DMZ, stockage Ceph et nœuds Kubernetes.
Bienvenue sur comoweb.fr, le laboratoire d'expérimentation et portfolio de Corentin Molines. Un homelab bare-metal autonome propulsé par Kubernetes sous Talos Linux, stockage distribué Ceph et synchronisation continue GitOps.
Clique sur chaque niveau pour inspecter les choix technologiques et les briques d'ingénierie qui font tourner l'écosystème comoweb.fr.
Infrastructure réseau d'entreprise haute disponibilité : protocole HSRP sur deux routeurs Cisco ISR 1100 avec multi-homing Dual-FAI (Free & Numericable), stack de switchs Cisco Catalyst 3650-24P et pare-feu OPNsense pour le routage inter-VLAN et le filtrage d'état.
💡 Choix d'ingénierie : En cas de défaillance d'une liaison FAI ou d'un routeur de tête, HSRP bascule automatiquement la passerelle par défaut en sous-seconde. OPNsense assure l'isolation et la sécurité périmétrique entre le réseau de gestion, la DMZ, le stockage Ceph et les nœuds Kubernetes.
Sélection de réalisations logicielles avec code source et installateurs.
Je de Tarrot avec client serveur, tchat de partie, web socket, non fonctionelle (il manque la boucle de jeux)
Ce site web a été devloper en cours avec le project qui provien du cours sur les page web en NSI
Application client Python pour interagir avec les APIs ouvertes de la NASA (APOD - Astronomy Picture of the Day, images des Rovers martiens et données astronomiques).
Documentation technique, post-mortems et architectures mises en œuvre.
Mise en œuvre d'OPNsense pour le routage inter-VLAN et l'application de règles de pare-feu étanches entre gestion, DMZ, stockage Ceph et nœuds Kubernetes.
Conception d'un cœur de réseau redondé : bascule HSRP sous-seconde, multi-homing FAI Free et Numericable, et stack Cisco Catalyst 3650-24P avec StackWise.
Pourquoi et comment j'ai migré vers Talos Linux : OS immuable, entièrement piloté par API, sécurisé by design pour piloter comoweb.fr.
Élève-ingénieur en 1ère année du cycle ingénieur (ING 1) à l'EPITA, passionné par les systèmes d'exploitation, l'automatisation cloud-native, le stockage distribué et la sécurité des infrastructures.