⚗️ Infrastructure pédagogique

Le Lab Proxmox
de Zyneris

Un Dell PowerEdge R630 en production 24/7. 7 VMs actives. 9 labs EVE-NG importables. L\'infrastructure pédagogique qui distingue Zyneris de tout autre organisme de formation IT indépendant.

256 GB

RAM ECC DDR4

4 TB

NVMe SSD

VMs actives

Labs EVE-NG

24/7

Disponibilité

🖥️ Hardware

Dell PowerEdge R630

Matériel enterprise refactored. Ce qui ferait 30 000 € neuf, acquis en occasion pour une fraction du prix. Fiabilité datacenter, disponibilité 24/7.

Composant	Spécification	Rôle pédagogique
CPU	2× Intel Xeon E5-2690v3 (12c/24t each = 24c/48t total)	VT-x + VT-d = nested virtualisation pour EVE-NG
RAM	256 GB ECC DDR4 (16× 16 GB)	7 VMs simultanées + snapshots en RAM
Stockage	4 TB NVMe SSD (upgrade depuis SAS)	I/O critiques pour snapshots et migrations live
Réseau	4× 1GbE + port iDRAC dédié	SDN VLAN + management hors-bande
Alimentation	2× PSU 750W redondants	Disponibilité 24/7 sans coupure sur panne PSU
Management	iDRAC Enterprise (IPMI)	Accès console même si l'OS est crashé

💡 Pourquoi Proxmox VE 8 ?
KVM + LXC natif. SDN intégré. API REST complète. Open source. Proxmox Backup Server. Pas de licence à renouveler. Et surtout : les stagiaires voient une vraie infrastructure enterprise, pas un cloud abstrait.

✓ Disponibilité constatée
3 ans de fonctionnement. Uptime >99.2%. Incidents documentés : 2 VMs perdues sur coupure secteur (oct. 2021, avant UPS). Aucun incident depuis l\'installation de l\'UPS APC 1500VA.

⚠️ Note sécurité
Le CyberLab (VLAN 30) est strictement isolé par pfSense. Kali, Metasploit, cibles vulnérables — aucune route vers le réseau général sans règle explicite. 0 incident de sécurité en 3 ans de sessions de pentest.

🌐 Architecture réseau

4 VLANs · Segmentation stricte

La sécurité du lab est sa première valeur pédagogique. Un lab cybersécurité qui ne serait pas correctement sécurisé serait une contradiction.

VLAN 10

Management

192.168.1.0/24

Proxmox, iDRAC, GLPI, NOC. Accès formateur uniquement via VPN.

Filtré pfSense

VLAN 20

Lab Général

10.20.0.0/24

VMs pédagogiques standard. Stagiaires distants via OpenVPN.

NAT via pfSense

VLAN 30

CyberLab

10.30.0.0/24

Kali, EVE-NG, cibles vulnérables. Isolation totale par défaut.

Isolation TOTALE

VLAN 99

Quarantaine

10.99.0.0/24

Appareils non identifiés, investigation forensique.

Isolation maximale

🖥️ Les 7 machines virtuelles

Chaque VM a un rôle pédagogique précis

Ce n\'est pas une collection de services — c\'est un écosystème où chaque brique sert directement les formations dispensées.

pfSense

192.168.1.38

2 GB

VLAN 10+20+30

Firewall principal, NAT, ACL, VPN WireGuard, OpenVPN, IDS Suricata. Utilisé dans tous les cours réseaux et cyber. Configuration réelle, règles réelles, logs réels.

GLPI 10

192.168.1.105

4 GB

VLAN 10

ITSM complet. Les stagiaires BTS SIO créent de vrais tickets, gèrent un vrai parc, génèrent de vrais rapports. Pas une démo — une instance de production pédagogique.

Kali Linux

DHCP VLAN30

8 GB

VLAN 30 (isolé)

Plateforme offensive. Metasploit, Burp Suite, Nmap, Wireshark, Nikto, SQLmap. Strictement isolée. Sessions pentest sur cibles EVE-NG en VLAN 30.

Windows Server 2022

192.168.1.110

8 GB

VLAN 20

Active Directory, GPO, DNS autoritaire, DHCP, PKI interne, serveur de fichiers. Labs AD pour BTS SIO et TSSR. Connexion domaine depuis les postes virtuels des stagiaires.

Ubuntu LXC

192.168.1.80

2 GB

VLAN 20

Nginx + PHP-FPM. Héberge zyneris.fr et vocarya.fr en production. LXC plutôt que VM : 10× moins de ressources pour la même fonctionnalité. Pédagogie de l'efficacité.

EVE-NG Pro

192.168.1.25

32 GB

VLAN 30

Nested KVM dans Proxmox. 9 labs importables. Topologies Cisco, Arista, pfSense. Chaque stagiaire a sa propre copie de la topologie en 60 secondes. La pièce centrale du lab.

NOC Dashboard

192.168.1.90:8765

4 GB

VLAN 10

Python FastAPI + WebSocket + Scapy. Monitoring temps réel : trafic, géoloc IP, VPN, statut VMs, HTTP check. Développé sur mesure. Version 8.3.

🗺️ EVE-NG Pro · Topologies vivantes

9 Labs importables · ZIP prêts à déployer

Chaque stagiaire importe le ZIP du lab, démarre sa topologie personnelle. En 60 secondes, il a un réseau complet qui lui appartient. Pas de collision. Pas de partage. Pas de frustration.

LAB 01 BTS SIO · Débutant

Découverte réseau

Adressage IP, masques, commutation basique. Premier contact avec une vraie topologie virtuelle.

LAB 02 BTS SIO · Intermédiaire

VLANs & Trunking 802.1Q

Segmentation réseau, inter-VLAN routing via pfSense, trunks. Ce que la théorie ne suffit pas à expliquer.

LAB 03 BTS SIO/TSSR · Intermédiaire

Routage dynamique OSPF

6 routeurs, 3 zones, convergence Dijkstra. Observer les routes apparaître en temps réel.

LAB 04 TSSR · Avancé

pfSense Firewall complet

ACL, DMZ, NAT, zones de sécurité, Suricata IDS. Construire les règles depuis DENY ALL.

LAB 05 TSSR · Avancé

VPN WireGuard site-à-site

Tunnel chiffré entre deux sites. Observer le trafic avant/après dans Wireshark.

LAB 06 BTS SIO · Intermédiaire

Supervision SNMP + GLPI

Agents SNMP, alertes, intégration avec le GLPI physique du lab.

LAB 07 Master Cyber · Expert

Sécurité web OWASP

DVWA + WebGoat. SQLi, XSS, IDOR. On attaque pour comprendre, on corrige pour défendre.

LAB 08 Master Cyber · Expert

Pentest Metasploit

Exploitation sur cibles vulnérables. Rapport de pentest professionnel exigé.

LAB 09 Master Cyber · Expert

CTF Kali avancé

Flags, stéganographie, escalade de privilèges. Format challenge compétitif.

Accéder aux ressources → Demander un accès formateur

Le Lab Proxmoxde Zyneris

Dell PowerEdge R630

4 VLANs · Segmentation stricte

Chaque VM a un rôle pédagogique précis

9 Labs importables · ZIP prêts à déployer

Le Lab Proxmox
de Zyneris