1- Concept

Le but est de faire tourner sur un simple laptop Linux une mini “infrastructure d’entreprise” pour mener des pentest et tester des outils défensifs dans un environnement un peu plus réaliste que de simples Vm en “standalone” comme on trouve le plus souvent sur les plateformes CTF.

Comme dans une petite entreprise on va définir plusieurs vlans isolés et routés entre eux, gérer une dmz, tester des règles de défense sur un firewall, utiliser des outils de détection d’intrusion etc.

Équipement:

Laptop 8CPU / 16GoRAM minimum (idéalement 32Go)
Qemu - un émulateur léger utilisant l’hyperviseur KVM
libvirt et virt-manager : outils simplifiant la gestion des VMs et du réseau sous Qemu/KVM
pfsense : une VM contenant un firewall et un routeur logiciel qui nous servira à gérer les règles de routage entre les vlans

Stations et Serveurs du homelab:

Dans un vlan “serveur” :
- une VM avec les services suivants:
  - Active-Directory
  - contrôleur de domaine
  - serveur de fichier NFS/SMB
  - serveur d’impression
- un second serveur Linux Ubuntu fournissant des services
  - NAS
  - Site Intranet
Dans un Vlan “Stations ou Utilisateurs”
- une VM station Windows enregistrée dans le domaine
- un poste utilisateur sous Linux
Dans un vlan “DMZ”
- des services web FTP / HTTP (J’ai choisi d’installer une VM metasploitable)
- un WAF (Traefik + modsecurity plugin)
Dans un Vlan “Admin”
- une VM de type Bastion pour
  - administrer les serveurs et le firewall
  - un serveur VPN
- une VM de sécurité pour tester les solution suivantes
  - Snort / Suricata (IDS / IPS)
  - Wazuh (SIEM)

                     +-------------------------+
                     |   WAN & NAT Internet    |
                     |  LAPTOP bridge  virbr0  |
                     |   192.168.100.X/24      |
                     +-------------------------+
	                                 |
	                                 |
                     +-------------------------+
                     |         VM Pfsense      |
                     |                         |
                     +-------------------------+
                                   |
                                   |
              +------------------------------------------+
              |     Routage Inter-VLAN (pfSense)         |
              |  (gère la communication entre VLANs)     |
              +------------------------------------------+
                     /          |           |           |   \
                    /           |           |           |     \
                   /            |           |           |       \
  +-----------------+ +-----------------+ +-----------------+ +--------------+
  |   VLAN 20       | |    VLAN 30      | |    VLAN 40      | |    VLAN 99   |
  |   (Postes)      | |    (Admin)      | |    (AD/NFS)     | |    (DMZ)     |
  |   192.168.20.X  | |    192.168.30.X | |    172.16.40.X  | |    10.99.X.X |
+-----------------+ +-----------------+ +-----------------+ +-----------------+
             |                  |                   |                   |
+--------------+-----+   +---+---------+ +----+-----------+   +----+----------+
| Stations Windows    |   | Bastion    | | Serveur AD/NFS |   | Metasploitable|
+--------------------+   +-------------+ +----------------+   +---------------+