Vérification en cours…

Infrastructure homelab,
conçue et opérée à la main.

Une plateforme d'auto-hébergement complète sur un hyperviseur Proxmox unique : réseau, sécurité, média, supervision et stockage — sans dépendance à un cloud tiers. Une partie de cette capacité se partage aussi, voir l'offre ci-dessous.

Hôte
GMKtec G10 · Ryzen
Hyperviseur
Proxmox VE
Localisation
France
Conteneurs
20 LXC · 3 VM
01

L'offre

Ce que cette infrastructure permet de proposer, au-delà de l'usage personnel.
Pack médiathèque + coffre à mots de passe
La capacité tourne déjà pour moi ; la partager ne coûte rien de plus. Un accès aux services les plus utiles au quotidien, sur la même infrastructure que je fais tourner et surveille moi-même.
  • Jellyfin — médiathèque complète, films et séries
  • Seerr — demande de contenu, avec les mêmes identifiants
  • Vaultwarden — coffre à mots de passe, chiffré de bout en bout
  • 30 jours d'essai avant le premier prélèvement
  • Identifiants envoyés par email dès l'inscription confirmée
  • Résiliable à tout moment, sans engagement
30 jours d'essai gratuit
1,99 €/mois
Démarrer l'essai → Gérer mon abonnement / résilier

Carte bancaire demandée à l'inscription, premier prélèvement automatique au 30ᵉ jour — résilie avant cette date (bouton « Gérer mon abonnement » ci-dessous) et rien ne t'est débité. Projet personnel hébergé à la maison, pas un service commercial garanti : pas de contrat de niveau de service, pas de haute disponibilité. En cas de problème durable, l'accès peut être suspendu ou le service fermé, sans préavis long.

02

Services accessibles

Quatre points d'entrée publics, chacun protégé par reverse proxy, TLS et filtrage applicatif.
J
Jellyfin dans le pack
Serveur multimédia — films et séries en streaming direct.
S
Seerr dans le pack
Interface de demande de contenu, connectée à la chaîne d'automatisation.
V
Vaultwarden dans le pack
Coffre à mots de passe personnel, chiffré de bout en bout — accessible en mobilité.
·
Services internes accès réservé
Pi-hole, stack *arr, supervision, SIEM, sauvegardes — accessibles uniquement depuis le réseau local.
03

Comment c'est branché

Tout part de la box ; une seule machine fait tourner l'ensemble.
Internet Box internet entree et sortie du foyer reseau de la maison Postes telephones, PC, TV Disques partages photos, films, sauvegardes Le serveur une machine, decoupee en compartiments etanches Vie quotidienne mots de passe, films, filtrage des publicites Mediatheque organisation et suivi de la collection Surveillance previent si quelque chose tombe en panne Securite 20 agents : le serveur et les postes du foyer Atelier outils qui construisent, mettent a jour et sauvegardent tout le reste, sans intervention humaine Laboratoire isole reseau separe, pour tester sans rien casser

Chaque compartiment est independant : si l'un tombe en panne, les autres continuent de fonctionner.

04

Ce que ça sert, concrètement

Les services rendus au quotidien, sans vocabulaire technique.
Le coffre à mots de passe
Tous les mots de passe du foyer, chiffrés au même endroit. Accessibles du téléphone comme de l'ordinateur, sans les confier à une entreprise extérieure.
Le filtre à publicités
Bloque publicités et traqueurs pour tous les appareils de la maison, télévision comprise. Rien à installer sur chacun d'eux.
La médiathèque
Films et séries, regardables sur la télé, la tablette ou en déplacement. Le principe d'un service de streaming, avec sa propre collection.
Le carnet de demandes
Chacun demande un film depuis une page web ; le contenu apparaît ensuite dans la médiathèque.
Les bibliothécaires
Quatre assistants qui surveillent les nouveautés, les récupèrent, les renomment et les rangent. Personne ne trie de fichiers à la main.
Le veilleur de nuit
Vérifie en permanence que chaque service répond, et prévient par courriel dès que l'un s'arrête — souvent avant qu'on s'en aperçoive.
Les tableaux de bord
Des graphiques qui racontent l'état de la maison numérique : mémoire, disques, activité. Utiles pour comprendre pourquoi quelque chose ralentit.
La mémoire des événements
Tout ce que racontent les machines est conservé un mois au même endroit. On peut ainsi remonter à la cause d'une panne survenue la semaine passée.
Le garde du corps
Surveille 20 machines — le serveur et les postes du foyer : connexions, fichiers modifiés, logiciels devenus vulnérables. Les disques partagés y ajoutent leurs propres journaux, sans rien installer dessus. Le pare-feu, lui, n'est pas encore couvert.
Le portier
Le seul point d'entrée depuis l'extérieur, pour les quatre services publiés. Il chiffre les échanges, vérifie les identités et bloque automatiquement les adresses signalées comme malveillantes par un réseau collaboratif.
Le sas intérieur
À l'intérieur aussi, deux machines sensibles — celle qui détient les clés de toutes les autres, et le coffre à mots de passe du foyer — n'acceptent de connexion que de sources précisément identifiées. Tout le reste est refusé, sans exception, et noté.
Le contremaître
Installe et configure les machines à partir de recettes écrites. Reconstruire un service perdu prend quelques minutes au lieu d'une soirée.
Le carnet de recettes
Conserve chaque version de ces recettes et vérifie automatiquement qu'elles sont correctes avant de les accepter.
Les sauvegardes
Chaque nuit, une copie complète part vers les disques partagés — avant les mises à jour du matin, pour pouvoir revenir en arrière si l'une tourne mal.
L'entretien automatique
Les correctifs de sécurité s'installent seuls, dans un ordre étudié pour qu'aucune machine ne soit interrompue en pleine opération.
La sonde d'internet
Participe à un réseau mondial de mesure de la qualité d'internet, coordonné par l'organisme européen qui gère les adresses réseau.
On mesure avant d'affirmer
Une estimation se vérifie : la taille réelle d'une sauvegarde s'est révélée quatre fois supérieure à ce qui était supposé.
On sauvegarde avant de changer
Une copie faite après une modification ne peut pas la défaire. L'ordre des opérations nocturnes en découle entièrement.
Une alarme doit savoir sonner
Un système silencieux peut être sain — ou avoir perdu la voix. La seule façon de trancher est de l'avoir entendu sonner au moins une fois.
05

Composition technique

Les briques qui constituent la plateforme.
Réseau & DNS
OPNsense · Pi-hole ×2 (redondé) · Unbound
Reverse proxy
Traefik v3 · Let's Encrypt
Sécurité
CrowdSec · bouncer + captcha · analyse applicative en observation · Wazuh (SIEM/HIDS, 20 agents) · synthèse quotidienne des décisions · pare-feu interne sur les 20 machines (2 en filtrage actif, 18 en observation)
Média
Jellyfin · Sonarr · Radarr · Lidarr · Prowlarr
Téléchargement
qBittorrent · Seerr
Stockage
Synology NAS · bind mounts LXC
Supervision
Prometheus · Grafana · Loki · Uptime Kuma · Beszel · Pulse · Homepage · alertes de seuil et cartographie des sources d’attaque
Conteneurisation
Docker · Portainer · LXC non privilégiés
Automatisation
Ansible · Semaphore UI · Gitea · CI (vérification à chaque poussée) · sauvegardes vzdump nocturnes · NetBox (IPAM/DCIM)
Mesure réseau
Sonde RIPE Atlas active
06

En chiffres

Aperçu de l'échelle et des choix d'architecture.
23
Invités virtualisés
×2
DNS redondé
100%
Auto-hébergé