Laboratoire · projets personnels
Ce que je monte, casse et documente chez moi.
Ces projets sont les miens, pas ceux de clients : ils me servent à tester ce que je vous propose. Chaque fiche présente le contexte, le schéma anonymisé, les choix techniques, les précautions et les limites.
Étude 01 · Projet personnel
Socle de virtualisation Proxmox VE, isolation LXC/KVM et sauvegardes vérifiées
Conception d’un environnement Proxmox VE hébergeant plusieurs charges isolées (machines virtuelles KVM et conteneurs LXC légers), avec stockage résilient, pare-feu hôte/invité et sauvegardes automatisées testées en restauration.
Besoin : Disposer d’un socle d’hypervision stable basé sur Debian/Proxmox VE permettant d’isoler chaque fonction dans son propre conteneur ou machine virtuelle, de prendre un instantané (snapshot) avant toute mise à jour, et de restaurer un service complet en quelques minutes.
- Proxmox VE (base Debian)
- Conteneurs LXC non privilégiés
- Machines virtuelles KVM
- Pare-feu Proxmox & nftables
Étude 02 · Projet personnel
Environnement Cloud privé auto-hébergé (Nextcloud, Vaultwarden, Immich) et défense périmétrique
Déploiement d’une pile de services auto-hébergés (fichiers/agendas Nextcloud, coffre de mots de passe Vaultwarden, photothèque Immich, forge Gitea) orchestrée avec Docker Compose, protégée par terminaison TLS, Authelia et détection comportementale CrowdSec.
Besoin : Construire une pile auto-hébergée propre, rapide et maintenable où chaque service est isolé dans son réseau Docker interne, derrière un point d’entrée unique chiffré et surveillé.
- Nextcloud + PostgreSQL + Redis
- Vaultwarden
- Reverse Proxy TLS (Caddy / Traefik)
- CrowdSec & Authelia
Étude 03 · Projet personnel
Segmentation réseau par VLAN, DNS filtrant et accès distant WireGuard
Conception d’une topologie réseau segmentée en plusieurs VLAN (Administration, Postes Bureautiques, Serveurs/NAS, IoT/Imprimantes, Wi-Fi Invités) avec filtrage inter-VLAN par pare-feu, résolution DNS locale filtrante et accès nomade via WireGuard.
Besoin : Séparer hermétiquement les zones de confiance tout en permettant les flux légitimes (par exemple : autoriser les postes bureautiques à imprimer sur le VLAN IoT sans permettre à l’imprimante d’initier une connexion vers le serveur de fichiers) et offrir un accès distant rapide sans exposer de ports internes.
- VLAN 802.1Q & Switch administrable
- Pare-feu & Routage inter-VLAN
- WireGuard VPN
- DNS local & Pi-hole
Étude 04 · Projet personnel
Conception et architecture du portail JASS (Next.js, PostgreSQL & Docker)
Développement complet d’une application web métier en Next.js (App Router, TypeScript strict) et PostgreSQL intégrant la demande de devis avec pièce jointe contrôlée, la réservation de créneaux sans redirection externe et un espace d’administration sécurisé.
Besoin : Offrir aux clients particuliers et professionnels une expérience fluide, accessible (WCAG 2.2 AA) et rapide entièrement hébergée sur `jasir.fr`, tout en permettant au fondateur de gérer ses demandes, ses indisponibilités et son contenu en toute autonomie.
- Next.js App Router & TypeScript
- PostgreSQL & Drizzle ORM
- Docker Compose & Caddy
- Zod & Sécurité applicative
Références clients
Aucune pour l’instant.
Je ne publie un retour d’expérience client qu’avec son accord écrit et après anonymisation complète. Tant qu’il n’y en a pas, rien n’est affiché : ni logo, ni avis, ni étoiles.
Prochaine étape
Un devis écrit avant que je me déplace.
Décrivez votre cas : je réponds franchement, y compris quand la réparation ne vaut pas le coup.