William PoolAutomatisme industriel & convergence IT/OT
ENFR
Tous les projets

05Laboratoire d'infrastructure

Infrastructure virtualisée & sécurité réseau

Un environnement Proxmox VE hébergeant outils de supervision et laboratoires de test isolés — segmenté, filtré et accessible uniquement par tunnels chiffrés.

  • PlateformeProxmox VE
  • IsolationVLAN · SDN · pare-feu
  • AccèsVPN · bastion
RôleArchitecture, segmentation réseau, contrôle d'accès et automatisation
ContexteLaboratoire d'infrastructure
Technologies
  • Proxmox VE
  • SDN
  • VLAN
  • Pare-feu
  • WireGuard
  • Teleport
  • Bash
  1. 01Utilisateur distantinvité ou admin
  2. 02Tunnel VPNoverlay WireGuard
  3. 03Bastionidentité & accès
  4. 04SDN ProxmoxVLAN · pare-feu
  5. 05VMsupervision · labos
Fig. 05.1 — Chemin d'accès

Plateforme

Un environnement Proxmox VE héberge la supervision et des environnements de test isolés : les expérimentations ne touchent jamais les services en production.

Segmentation

  • Segmentation VLAN et zones SDN Proxmox.
  • Règles de pare-feu et politiques strictes entre VM.

Accès distant

Accès chiffré par tunnels VPN. Un collaborateur extérieur peut obtenir un accès sans jamais voir le réseau interne ni les outils d'administration : un bastion gère l'identité et l'accès SSH et web, tandis qu'un overlay WireGuard séparé transporte le trafic. Contrôle d'accès et flux réseau sont deux couches indépendantes — chacune bloque à elle seule.

Automatisation

Provisionnement scripté en Bash : les environnements se reconstruisent à l'identique à chaque fois.