Aether

Aether a commencé comme une machine pour héberger des sites de test. C'est devenu mon laboratoire : l'endroit où je fais tourner, en production réelle, les services que j'utilise tous les jours, et où j'apprends le réseau, la sécurité et l'exploitation en me trompant pour de vrai.

1. Router on a stick : le serveur n'a qu'un port réseau. Un seul câble en trunk 802.1Q transporte tous les VLANs, WAN compris, et OPNsense, virtualisé sur la même machine, fait le tri.
2. Une DMZ isolée : cloudflared et Traefik vivent seuls dans leur VLAN. Ils peuvent atteindre les services, jamais l'inverse. Aucun port n'est ouvert sur la box du fournisseur.
3. Un conteneur LXC par VLAN, une stack Docker Compose par conteneur, le tout versionné dans Git. Authelia et LLDAP ajoutent le SSO et la double authentification devant tout ce qui est public.
4. Le stockage est centralisé dans une VM TrueNAS avec des miroirs ZFS, pour que la panne de disque, le seul incident vraiment probable, ne coûte rien.
5. Des petits services maison en Python y tournent aussi : une infolettre avec désabonnement sécurisé et un vérificateur de notes qui m'avertit dès qu'un résultat est publié.

Nextcloud, Immich, Mealie, Home Assistant et mes propres applications tournent au quotidien, chacun dans sa zone. Tout est documenté (architecture, journal de construction, feuille de route) pour que le moi de l'an prochain comprenne les décisions du moi d'aujourd'hui.

• Proxmox VE
• OPNsense
• TrueNAS / ZFS
• Docker
• Traefik
• Cloudflare Tunnel
• Authelia
• LLDAP
• PostgreSQL
• Python