Homelab

Contexte

Impossible d'apprendre l'administration systèmes & réseaux uniquement sur le papier, j'ai pour projet la création d'un réseau domestique permettant l'apprentissage et garantissant un maximum de sécurité. Ce homelab sera le terrain d'entraînement en conditions réelles, en parallèle de la formation TSSR : chaque notion vue en cours (AD, DNS, segmentation réseau) pourra être reproduite, cassée et réparée à la maison.

Stack technique

• Trois machines physiques : un serveur Proxmox (virtualisation de serveurs pour le homelab), un serveur de stockage de type NAS et un pare-feu dédié/routeur OPNsense
• Un switch permettant la segmentation et la gestion des VLAN.
• Segmentation réseau en 7 VLAN : PERSO, ENFANTS, IOT, GUEST, HOMELAB, STORAGE, ADMIN
• Active Directory sur le domaine blanloeil.home qui sera déployé et automatisé via des scripts PowerShell
• DNS avec BIND9 en environnement mixte Linux/Windows, GLPI pour la supervision et la gestion de parc.

Ce que ça fera concrètement

• Isolation du trafic par usage (perso, enfants, IoT, guests, homelab, storage, admin) via les 7 VLAN
• Déploiement AD DS et jointure au domaine automatisés par script plutôt qu'à la main
• Postes Linux (Debian) joints au domaine AD via realmd/sssd, aux côtés des postes Windows
• Résolution DNS interne cohérente entre les deux mondes (BIND9 côté Linux, AD côté Windows)

Défis & solutions

Transferts de zone DNS en échec. Lors de tests en environnement virtualisé, le DNS secondaire ne recevait pas les mises à jour de zone : après investigation, le problème venait d'erreurs de syntaxe dans les fichiers de zone BIND9, corrigées puis validées en forçant un transfert de zone manuel.

Lors de tests sur des machines virtuelles, jointure au domaine impossible depuis un poste Debian 13/XFCE. Deux causes cumulées : une mauvaise configuration DNS dans /etc/resolv.conf qui empêchait la résolution du contrôleur de domaine, et une restriction du groupe realm permit qui bloquait la connexion des nouveaux utilisateurs AD une fois la machine jointe. Les deux corrigés, la connexion SSO a fonctionné normalement.

Résultat Attendu

Liens