Ce serveur est l’épine dorsale de mon infrastructure informatique personnelle, qui me permet de gérer tous mes besoins en matière de stockage, de partage, de sauvegarde, de streaming vidéo, d’accès à distance et de sécurité. Pourquoi je l’ai fait ? J’avais surtout du matériel à recycler, et pour remettre un peu à niveau certaine connaissances et en apprendre d’autres.
Proxmox est une plateforme open-source de virtualisation qui me permet de créer et gérer des machines virtuelles et des conteneurs sur ma propre machine. Il est basé sur Linux et utilise KVM pour les machines virtuelles et LXC pour les conteneurs. Il offre une interface web intuitive pour gérer les ressources, les réseaux, les sauvegardes et les snapshots. Il permet également de créer des clusters pour une haute disponibilité et de faire des clone de mes VMs et des containers. C’est un outil très utile pour les environnements de test et de développement en production.
Cloudflare est un service de gestion de DNS, de sécurité, de messagerie et de mise en cache qui me permet de protéger et d’optimiser mon site web. Il utilise un système de gestion de nom de domaine (DNS) pour diriger les utilisateurs vers mon site web, tout en offrant une sécurité améliorée contre les attaques DDoS et une vérification de l’authenticité des courriels. Il permet également d’activer un certificat SSL pour chiffrer les données de navigation, ainsi qu’un système de mise en cache pour améliorer les performances de mon site. En utilisant Cloudflare, je peux améliorer la sécurité et les performances de mes sites web tout en facilitant sa gestion.
OpenMediaVault est un système d’exploitation open-source pour des serveurs de stockage qui me permet de gérer et de partager des fichiers de manière efficace en utilisant des protocoles de réseau de stockage standard. Il offre une interface web pour gérer les utilisateurs, les partages, les sauvegardes et les tâches de synchronisation. Il est facile à installer et à utiliser.
Docker est un outil de virtualisation qui me permet de créer et de gérer des conteneurs d’applications. Il me permet d’isoler des applications les unes des autres et de les exécuter sur une même machine. Le reverse proxy est un outil qui me permet de gérer les connexions entrantes à mon site web en utilisant un seul point d’entrée. Fail2ban est un outil de sécurité qui analyse les journaux d’accès pour détecter les tentatives d’intrusion et bloque les adresses IP suspectes. En utilisant ces outils ensemble, je peux facilement gérer les applications et les connexions entrantes et améliorer la sécurité de mon système.
Swag
Portainer est un outil de gestion pour Docker qui me permet de gérer facilement les conteneurs, les images et les réseaux Docker installés sur OpenMediaVault (OMV). Il me permet de visualiser les ressources utilisées par les conteneurs, de déployer des conteneurs, de gérer les accès et de surveiller les conteneurs Docker qui s’exécutent sur mon serveur OMV. Il me permet également de faire des snapshots, des clones, des mises à jour et des mises à niveau des conteneurs en toute simplicité. Maintenant, depuis la version 6.7 d’OMV portainer est intégré à OMV.
Authelia est un outil de double authentification qui me permet de renforcer la sécurité de mes services en ligne en exigeant deux facteurs d’authentification pour l’accès. En utilisant Authelia avec Fail2ban et SWAG (Simple Web Administration for Guacamole), je peux protéger mes services en ligne contre les attaques par force brute en bannissant les adresses IP qui effectuent des tentatives de connexion non réussies. Cela permet de protéger contre les attaques par force brute tout en offrant une authentification à deux facteurs pour les utilisateurs. SWAG permet de gérer les utilisateurs de Guacamole de manière simple et efficace.
Guacamole Apache est une passerelle de bureau à distance sans client. Il prend en charge des protocoles standard tels que VNC, RDP et SSH. Nous l’appelons « sans client » car aucun plugin ou logiciel client n’est requis. Grâce à HTML5, une fois que Guacamole est installé sur un serveur, tout ce dont vous avez besoin pour accéder à vos bureaux est un navigateur web. Pour sa pédagogie, son argumentaire sur ses choix, sa bienveillance pour la sécurité, il est très complet et francophone.
Duplicati est un outil de sauvegarde qui me permet de sauvegarder des fichiers de mes serveurs et PC vers des stockages à distance tels que des comptes de stockage en nuage (Google Drive, DropBox, etc.) ou des serveurs FTP/SFTP. Il utilise une technique de compression et de chiffrement pour envoyer les sauvegardes de manière efficace et sécurisée. Cela me permet de sauvegarder régulièrement mes données importantes en cas de perte ou de dommages, et de les restaurer facilement en cas de besoin. Il me permet de planifier des tâches de sauvegarde automatiques pour une gestion efficace de mes données.
Piwigi
Nextcloud est un logiciel open-source de stockage et de partage de fichiers en ligne. Il permet de stocker et synchroniser des fichiers entre plusieurs appareils, comme un PC et un smartphone Android. Il offre également des fonctionnalités de partage de fichiers et de collaboration en ligne. Nextcloud peut être utilisé comme une alternative à des services de stockage en ligne tels que Dropbox ou Google Drive, mais avec un contrôle complet de vos données et de votre sécurité.
Jellyfin est un serveur de médias open-source qui permet de stocker, organiser et diffuser des fichiers multimédias tels que des films, des émissions de télévision, de la musique et des photos. Il permet également de synchroniser les médias entre plusieurs appareils, comme un PC et un smartphone Android. Jellyfin permet également la lecture en direct et la diffusion à distance pour regarder vos médias sur n’importe quel appareil connecté à Internet. Il offre des fonctionnalités de gestion de bibliothèque avancées pour organiser et classer vos médias. En résumé Jellyfin est un serveur de streaming pour tous vos contenus multimédia.
Wireguard.
Crowdsec.