Module 6 — Notions réseau de base et VLAN
Format : cours écrit Statut : gratuit Estimation production : 3-4h (contenu conceptuel, nécessite un schéma réseau — prévoir création d'un diagramme simple)
Cours écrit
Pourquoi segmenter son réseau
Par défaut, tout ce qui est branché sur ta box (PC, téléphone, imprimante, homelab, objets connectés) est sur le même réseau plat : tout le monde peut potentiellement parler à tout le monde. Problème : si un objet connecté compromis (souvent le maillon faible) est sur le même réseau que ton serveur Nextcloud plein de données perso, un attaquant qui prend l'objet connecté peut potentiellement atteindre le serveur.
Un VLAN (Virtual LAN) permet de créer des réseaux logiquement séparés sur la même infrastructure physique, sans tirer de nouveaux câbles.
Exemple de segmentation typique pour un homelab
| VLAN | Contenu | Niveau de confiance |
|---|---|---|
| VLAN 10 - Trusted | PC perso, homelab, administration | Élevé |
| VLAN 20 - IoT | Objets connectés, TV, assistants vocaux | Faible |
| VLAN 30 - Guest | Invités, réseau Wi-Fi visiteurs | Faible |
| VLAN 40 - DMZ | Services exposés sur Internet (reverse proxy) | Isolé, surveillé |
Règle de base à retenir : "Ce qui est exposé à Internet ou peu fiable ne doit jamais être sur le même VLAN que tes données sensibles."
VLAN et Proxmox
Le bridge réseau vmbr0 de Proxmox peut taguer le trafic de chaque VM/LXC avec un ID de VLAN, dans l'onglet réseau de la VM/container (champ "VLAN Tag"). Mais attention : le tag VLAN ne sert à rien sans switch/box qui gère les VLAN et fait respecter la segmentation en aval. Sur une box grand public sans gestion VLAN, on peut déjà tagger dans Proxmox mais la vraie segmentation nécessite un switch manageable (Ubiquiti, TP-Link Omada, MikroTik...) — point à mentionner comme "prochaine étape matérielle" plutôt que bloquant pour la série.
Simplification assumée pour cette série
Pour rester accessible, la série utilisera un seul réseau plat au démarrage (comme actuellement), avec la segmentation VLAN présentée comme amélioration recommandée, approfondie dans un module premium dédié réseau avancé plus tard — pas un prérequis bloquant pour Nextcloud/Jellyfin.
Note pour le lecteur : "Si tu n'as pas de switch manageable, ne t'inquiète pas — tout ce qu'on va faire dans cette série fonctionne très bien sur un réseau plat classique. Le VLAN est une amélioration de sécurité, pas un prérequis."
Adressage IP statique pour les services
Avant de déployer des services, fixer une IP stable pour le homelab (bail DHCP réservé sur la box, ou IP statique côté Proxmox) — évite que l'IP change et casse les accès configurés plus tard (reverse proxy, favoris, etc.).