Homelab
Journal
Le carnet de bord du projet, étape par étape, avec les erreurs et ce qu'elles ont appris.
-
Veille des connexions, et le WAF à nouveau
Une alerte quand des tentatives de connexion viennent d'une adresse jamais vue réussir, sans bruit avec la 5G ; des tableaux corrigés ; et une nuit où le WAF a été tué 139 fois.
-
Un cinquième disque, puis un disque remplacé
Rodage complet d'un disque d'occasion, extension du RAIDZ2 de 4 à 5 disques sans arrêt, puis remplacement d'un disque dont les secteurs défectueux augmentaient, sans emplacement libre.
-
Audit de sécurité, mises à jour du parc et e-mails
Un audit en boîte noire et en boîte grise, des mises à jour programmables pour tout le parc avec une veille des failles, des journaux consultables et des e-mails qui passent enfin les filtres.
-
Droits par groupes, quotas et documentation aux couleurs du homelab
L'accès à chaque service se donne en cochant un groupe, les droits d'administration suivent l'annuaire, la place allouée se règle en une page.
-
Supervision, NOC sur mesure et automatisation
Le homelab se surveille lui-même, prévient sur le téléphone, affiche son état sur un NOC maison et se pilote depuis Semaphore.
-
Premier serveur en service, premier audit
Le T330 tourne, le pare-feu aussi ; un audit de l'existant fixe les priorités avant d'ajouter des services.
-
Lancement du homelab
Pourquoi je monte une infra perso 24/24, et comment elle sera construite.