Aller au contenu principal

Inventaire (généré)

Page générée automatiquement

Ne la modifie pas à la main : elle est réécrite après chaque apply du dépôt infra/infra. Pour changer l'infrastructure, suis Infra as Code.

Dernier apply : 2026-11-10 16:44, commit 78e6b6b9, pipeline.

Seul ce qui est géré par OpenTofu apparaît ici. Une VM créée à la main n'y figure qu'une fois importée dans le code.

Machines virtuelles (Proxmox)​

VMIDNœudCPURAMDisquesRéseauDémarrage autoTags
fsae-auth131formule-pve-0224 Goscsi0 32 Go (local-zfs)vmbr0ouisso, tofu
fsae-profils130formule-pve-0222 Goscsi0 500 Go (local-zfs)vmbr0ouifichiers, profils, tofu
FOG104formule-pve-0224 Goscsi0 200 Go (local-zfs)vmbr0oui—
gitlab120formule-pve-02416 Goscsi0 300 Go (local-zfs)vmbr0, vmbr1oui—
openproject101formule-pve-0228 Goscsi0 32 Go (local-zfs)vmbr0oui—
opnsense110formule-pve-0224 Goscsi0 32 Go (local-zfs)vmbr1, vmbr0, vmbr2ouireseau, tofu

Conteneurs LXC (Proxmox)​

ConteneurIDNœudCPURAMDisqueRéseauIPDémarrage auto
WAPT105formule-pve-0222 Go30 Go (local-zfs)vmbr010.194.24.57/24oui

Bridges réseau​

BridgeNœudPorts physiquesVLANCommentaire
vmbr1formule-pve-02aucun (isolé)ouiLAN OPNsense (test, en attendant le VLAN). Gere par OpenTofu.
vmbr2formule-pve-02eno2nonDMZ ecole (IP publique). Cable External sur eno2. Gere par OpenTofu.

Images et ISO​

FichierNœudStockage
OPNsense-26.7-dvd-amd64.isoformule-pve-02local

OPNsense : alias​

AliasTypeContenuDescription
admin_ithost10.214.96.110Postes autorises a administrer OPNsense. Gere par OpenTofu.
caddy_portsport443, 80Ports web servis par Caddy sur OPNsense. Gere par OpenTofu.
gitlab_hosthost192.168.1.10GitLab sur le LAN (VM 120). Gere par OpenTofu.
gitlab_portsport22Ports rediriges directement vers GitLab (SSH git). Gere par OpenTofu.
gitlab_runnerhost10.194.24.34Runner GitLab (API OPNsense pour OpenTofu). Gere par OpenTofu.
opnsense_gui_portsport8443Port de l interface web OPNsense (8443, 443 etant pris par Caddy). Gere par OpenTofu.
reseaux_ecolenetwork10.194.24.0/24, 10.214.96.0/24Sous-reseaux de l'ecole autorises vers le file server (SMB). Gere par OpenTofu.

OPNsense : règles de firewall​

OrdreInterfaceActionProtocoleSourceDestinationPortDescription
100wanpassTCPadmin_itCe pare-feuopnsense_gui_portsInterface web depuis les postes admin_it. Gere par OpenTofu.
110wanpassTCPgitlab_runnerCe pare-feuopnsense_gui_portsAPI OPNsense depuis le runner GitLab (OpenTofu). Gere par OpenTofu.
200opt1passTCPanygitlab_hostgitlab_portsDMZ vers GitLab (SSH git 22). Gere par OpenTofu.
210opt1passTCPanyopt1ipcaddy_portsDMZ vers Caddy (80, 443). Gere par OpenTofu.

OPNsense : DNS​

DomaineTransféré vers
FormuleSAE.local10.194.24.10:53

Versions​

OutilVersion
OpenTofu1.13.2
bpg/proxmox0.120.0
browningluke/opnsense0.26.0