Homelab

Projets personnels

Cette page rassemble les projets réalisés en autonomie autour de l'auto-hébergement, de Linux, de Docker, de la sauvegarde et de la sécurité.

Environnement personnel sécurisé

Homelab sécurisé

Mise en place d'un environnement auto-hébergé sur Raspberry Pi 5 avec stockage NVMe chiffré, accès distant Zero Trust via Tailscale et sauvegardes automatiques vers NAS.

Raspberry Pi 5 LUKS Tailscale

Vue globale du projet

Mon Homelab Raspberry Pi 5

Fiche explicative du projet, de l'architecture cible et de l'état d'avancement. L'objectif est de construire un serveur personnel fiable, documenté et sécurisé pour l'auto-hébergement.

Architecture cible Raspberry Pi 5 + Docker + stockage chiffré Accès distant sécurisé avec Tailscale Services conteneurisés, HTTPS et Nextcloud Sauvegardes automatiques vers NAS TerraMaster

Schéma de l'architecture du homelab Raspberry Pi 5 avec Tailscale, Docker, Nextcloud et sauvegardes NAS — Schéma global du homelab : accès distant sécurisé, services Docker, Nextcloud et sauvegardes vers NAS.

Objectif

Construire un homelab fiable et sécurisé sur Raspberry Pi 5, capable d'héberger des services personnels tout en gardant les données sensibles séparées, chiffrées et sauvegardées.

Services prévus

Accès distant sécurisé.
Services conteneurisés avec Docker.
HTTPS pour les services exposés.
Nextcloud pour les fichiers personnels.

Sécurité et continuité

Stockage chiffré avec LUKS.
Accès privé via Tailscale.
Sauvegardes automatiques vers NAS.
Système séparé des données sensibles.

Matériel utilisé

Matériel	Détails
Raspberry Pi	Raspberry Pi 5
RAM	16 Go
Stockage principal	SSD NVMe 1 To
OS	Raspberry Pi OS Lite 64-bit
Réseau	Ethernet recommandé
Accès distant	Tailscale
Sauvegardes	NAS TerraMaster

Système d'exploitation

Image utilisée : Raspberry Pi OS Lite (64-bit), un port de Debian Trixie sans environnement de bureau, compatible avec Raspberry Pi 3, 4, 400 et 5.

Pourquoi cette version

Légère et sans interface graphique.
Idéale pour un serveur et Docker.
Consommation de ressources réduite.

Avantages serveur

Surface d'attaque plus faible.
Consommation RAM réduite.
Maintenance simplifiée.

Architecture du stockage

Partition	Rôle
nvme0n1p1	Boot Raspberry Pi
nvme0n1p2	Raspberry Pi OS
nvme0n1p3	Partition chiffrée LUKS

Le système reste séparé des données sensibles. Les données Docker et Nextcloud seront stockées dans la partition chiffrée.

Réseau

Recommandation importante : configurer une IP fixe ou une réservation DHCP sur la box ou le routeur.

Éviter que l'adresse IP du Raspberry Pi change.
Garder un accès SSH stable.
Éviter les problèmes avec Docker, Nextcloud et Tailscale.

Exemple d'architecture réseau

Internet
   |
   v
Box / Routeur
   |
   +-- NAS
   |
   +-- Raspberry Pi 5
         +-- Docker
         +-- Nextcloud
         +-- Tailscale
         +-- Stockage LUKS

Structure du projet

mon-homelab-rpi5/
|-- README.md
|
+-- docs/
    |-- 01_chiffrement_luks.md
    |-- 02_connexion_ssh.md
    |-- 03_deverouillage_manuel_luks.md
    |-- 04_reseau_secu.md
    |-- 05_docker_apps.md
    |-- 06_nextcloud.md
    |-- 07_nginx.md
    |-- 08_client_nextcloud.md
    +-- 09_sauvegardes.md