Pare-feu OPNsense : Routage Inter-VLAN, Cloisonnement DMZ et Sécurité du Homelab
Mise en œuvre d'OPNsense pour le routage inter-VLAN et l'application de règles de pare-feu étanches entre gestion, DMZ, stockage Ceph et nœuds Kubernetes.
EPITA ING 1 • Systèmes, Infrastructure & Cloud-Native
Étudiant-ingénieur passionné d'architecture bare-metal, de résilience système et d'automatisation. Ce site est auto-hébergé sur mon cluster haute disponibilité sous Talos Linux, stockage distribué Ceph et synchronisation GitOps avec ArgoCD.
Infrastructure réseau haute disponibilité : protocole HSRP sur deux routeurs Cisco ISR 1100 avec multi-homing Dual-FAI (Free & Numericable), stack de switchs Cisco Catalyst 3650-24P et pare-feu OPNsense pour le filtrage d'état et le routage inter-VLAN.
En cas de défaillance d'une liaison FAI ou d'un routeur, HSRP bascule automatiquement la passerelle par défaut en sous-seconde. OPNsense assure l'isolation stricte entre la DMZ, le stockage Ceph et les nœuds Kubernetes.
Je de Tarrot avec client serveur, tchat de partie, web socket, non fonctionelle (il manque la boucle de jeux)
Ce site web a été devloper en cours avec le project qui provien du cours sur les page web en NSI
Application client Python pour interagir avec les APIs ouvertes de la NASA (APOD - Astronomy Picture of the Day, images des Rovers martiens et données astronomiques).
Mise en œuvre d'OPNsense pour le routage inter-VLAN et l'application de règles de pare-feu étanches entre gestion, DMZ, stockage Ceph et nœuds Kubernetes.
Conception d'un cœur de réseau redondé : bascule HSRP sous-seconde, multi-homing FAI Free et Numericable, et stack Cisco Catalyst 3650-24P avec StackWise.
Pourquoi et comment j'ai migré vers Talos Linux : OS immuable, entièrement piloté par API, sécurisé by design pour piloter comoweb.fr.