**PROJET INFRASTRUCTURE PERSONNELLE RÉELLE**

**DESCRIPTION :**

Ce projet consiste à mettre en place une petite infrastructure réseau personnelle réelle. Elle repose sur une Livebox, un switch de niveau 2, plusieurs serveurs physiques et différents équipements clients comme un PC, une console PlayStation ou d’autres appareils connectés.

**OBJECTIFS :**

- Mettre en place une infrastructure réseau personnelle stable
- Connecter plusieurs équipements au réseau local
- Héberger plusieurs services sur des serveurs physiques
- Centraliser les connexions avec un switch de niveau 2
- Séparer les rôles des serveurs
- Sécuriser les accès internes et externes

**ÉQUIPEMENTS UTILISÉS :**

**Livebox**

Accès Internet
DHCP
NAT
Wi-Fi
Redirection de ports si nécessaire

**Switch niveau 2**

Connexion des équipements en Ethernet
Distribution du réseau local
Commutation des trames réseau
Connexion des serveurs et postes fixes

**Serveur 1**

Serveur principal
Hébergement de services essentiels
Exemple : Proxmox, serveur web, stockage ou supervision

**Serveur 2**

Serveur secondaire
Exemple : sauvegarde, fichiers, base de données

**Serveur 3**

Serveur de test ou services complémentaires
Exemple : lab, Docker, serveur de jeux, monitoring

**Équipements clients**

PC fixe
PC portable
Console PlayStation
Téléphone
Objets connectés
Télévision connectée

**ARCHITECTURE RÉSEAU :**

Le réseau est organisé autour de la Livebox et du switch.

La Livebox fournit l’accès Internet et distribue le réseau local.
Le switch de niveau 2 permet de connecter les serveurs et équipements filaires.
Les appareils Wi-Fi se connectent directement à la Livebox.

**PLAN D’ADRESSAGE EXEMPLE :**

Réseau local : 192.168.X.X/24
Passerelle : 192.168.X.X

Livebox : 192.168.X.X
Serveur 1 : 192.168.X.X
Serveur 2 : 192.168.X.X
Serveur 3 : 192.168.X.X
PC fixe : DHCP
PlayStation : DHCP ou IP fixe
Téléphone / objets connectés : DHCP

**SERVICES POSSIBLES :**

**Serveur 1**

Proxmox
Machines virtuelles
Serveur web
Reverse proxy

**Serveur 2**

Sauvegardes
Partage de fichiers
NAS personnel

**Serveur 3**

Docker
Monitoring
Serveur de jeux
Services de test

**SÉCURISATION :**

- Mot de passe fort sur la Livebox
- Désactivation des ports inutiles
- Redirections de ports limitées
- IP fixes pour les serveurs
- Accès SSH sécurisé par clé
- Mises à jour régulières des serveurs
- Sauvegardes automatiques
- Pare-feu activé sur chaque serveur
- Séparation entre usages personnels et services critiques si possible

**FONCTIONNEMENT :**

- La Livebox reçoit la connexion Internet
- Elle fournit l’adresse IP aux équipements via DHCP
- Le switch de niveau 2 distribue le réseau aux appareils filaires
- Les serveurs hébergent différents services
- Les clients utilisent les services internes ou Internet
- Les accès externes sont possibles uniquement avec redirection de ports

**LIMITES :**

- Pas de vraie segmentation réseau si le switch n’est pas manageable
- Sécurité limitée par les fonctions de la Livebox
- Pas de haute disponibilité
- Dépendance à une seule connexion Internet
- Pas d’isolation forte entre objets connectés et serveurs