Infrastructure
Pare-feu/Routeur
Switches
Switch principal
Switchs secondaires
Serveurs
KVM
Réseau
| Vlan | DHCP | Description | Restriction d'accès | IP Range | DHP Range |
| 100 | Non | | | | |
| 200 | Non | DMZ Externe | | 192.168.20.0/24 | |
| 210 | Non | DMZ Interne | A voir si on le garde | 192.168.21.0/24 | |
| 300 | Oui | Guest | Pas d'accès à 400/500 | 192.168.30.0/24 | 200- |
| 400 | Oui | Interne | | 192.168.40.0/24 | 200- |
| 410 | Non | SIP | Pas d'accès à 500 | 192.168.41.0/24 | |
| 500 | Non | Management | | 192.168.50.0/24 | |
Définir un accès VPN Client, éventuellement un accès VPN Site-to-Site pour les sauvegardes externes
Logiciels
Noeud Admin
Proxmox Vitrual Environment (PVE)
Tuto d'installation
Docker
Créer une VM
Installation de Debian
Installation de sudo et curl
Ajout des droits sudo au compte admin: usermod -aG sudo <nom d'utilisateur>
Installation de Docker et Docker Compose
Tuto d'installation
Authentik
Cluster Applicatif
Proxmox Vitrual Environment (PVE)
Définir les Vlan en mode trunk
Intégrer les serveurs en clusters
Mettre en place Ciph
Définir la haute-disponibilité (HA)
Backup
Tuto d'installation
NginxProxyManager (NPM)
Idée d'amélioration
Docker
Créer une VM (ou installer un cluster Docker avec Swarm ou Kubernete selon test lab)
Installation de Debian
Installation de sudo et curl
Ajout des droits sudo au compte admin: usermod -aG sudo <nom d'utilisateur>
Installation de Docker et Docker Compose
Tuto d'installation
PatchMon
Tuto d'installation
Immich
Monter un point de partage du SAN
Créer et aller dans le dossier /opt/docker-compose/immich
Créer le docker-compose.yml
Créer le .env
Démarrer le stack
Configuration initiale
Jellyfin
Monter un point de partage du SAN
Créer et aller dans le dossier /opt/docker-compose/jellyfin
Créer le docker-compose.yml
Créer le .env
Démarrer le stack
Configuration initiale