Journal du homelab
Les grandes étapes de construction du lab et les validations réalisées.
-
Reconstruction de pve1 et domaine Active Directory
M910q réinstallé sur PM981a en ext4/LVM-thin. DC01, Windows Server 2025, héberge AD DS et DNS pour ad.lab.internal. Services, partages, DNS et tests dcdiag ciblés vérifiés ; les alertes historiques du contrôle global ne sont pas déclarées toutes résolues.
-
Premier agent et événement AD centralisé
Règle DC01 → Wazuh en TCP 1514–1515 testée, agent 001 actif et événement 4720 retrouvé dans Threat Hunting. Exercice administratif autorisé ; sauvegarde de DC01 et nettoyage de soc.wazuh encore à prévoir.
-
Migration du M920q
Archives vérifiées, remplacement du NVMe 1 To par un Samsung PM981a 512 Go, réinstallation de Proxmox en ext4 + LVM-thin et restauration de pfSense et Wazuh. Alpine reste uniquement en sauvegarde.
-
Contrôles après restauration
Interfaces VLAN 20 à 60 retrouvées, communication Wazuh–pfSense sans perte et connexion au dashboard validées. Le démarrage automatique fonctionne après redémarrage. L'audit du filtrage inter-VLAN reste à faire.
-
Sauvegardes automatisées
Stockage SATA dédié remonté via UUID, tâche hebdomadaire pour les VM 101 et 102 et exécution manuelle réussie. Montage et état des VM vérifiés après redémarrage ; copie externe et tests réguliers de restauration à prévoir.