Seral on Julien Mérieau

Projet Seral

Wed, 12 Apr 2023 00:00:00 +0000

Dans la mythologies romaines, les lares sont des dieux domestiques qui protègent le foyer et la famille. Le nom de ce projet ‘Seral’ en est un anagramme !

Ce projet a été imaginé dans le but d’avoir un appartement connecté pour faciliter ma vie, allumer les lumières, avoir des routines pour le coucher ou lever de soleil, gérer mon électroménager voire ma consommation d’électricité.

Contexte

Le problème de notre époque de ‘digitalisation’ 🙃 est la surconnexion de nos équipements à internet. Cela nous expose à plusieurs problèmes:

Seral - Part. 1 - Internet & Firewall

Sat, 25 Jan 2025 00:00:00 +0000

Le premier pilier de Seral repose sur une idée simple : se réapproprier son équipement réseau.

Le routeur est un élément central de la sécurité d’un réseau domestique. Il est le point de passage obligé de toutes les communications, décide quels ports sont ouverts, fait office de passerelle vers Internet et protège (ou non) nos données personnelles. C’est littéralement la première ligne de défense.

Pourtant, aujourd’hui, nous avons de moins en moins de contrôle sur cet équipement. Les fournisseurs d’accès imposent leurs propres routeurs, verrouillent l’adresse MAC, ajoutent des mécanismes d’authentification spécifiques et s’appuient massivement sur du code propriétaire.
Difficile, dans ces conditions, de savoir ce que ces boîtiers contiennent réellement. Et quelle garantie avons-nous sur la sécurité d’un routeur qui expose une interface d’administration, parfois accessible en Wi-Fi, et rarement mise à jour correctement ?

Seral - Part. 1a - Routeur OPNsense 1-10 GBPS

Sat, 25 Jan 2025 00:00:00 +0000

Cet article explique comment mettre en place son propre routeur sous OPNsense, basé sur un Lenovo m720q et un ONT Nokia XS-010X-Q, pour une connexion fibre 1 Gbps, avec la possibilité d’évoluer vers 10 Gbps.

Seral - Part. 1b - Routeur OPNsense 25 GBPS

Sat, 25 Jan 2025 00:00:00 +0000

Cet article explique comment monter et configurer son propre routeur sous OPNsense, pour une connexion fibre à 25 Gbps.

Choix du matériel

Connexion à la fibre

Mon opérateur (Init7) ne nécessite pas de GPON. On branche directement une carte réseau fibre, et hop, Internet. Ils font du P2P avec fibre dédiée.
Résultat: pas de box imposée, une connexion super stable et rapide… et surtout des économies (pas besoin de GPON). Enfin… bref attendez de voir le coût final quand même

Seral - Part. 1c - Configuration basique de OPNsense

Sat, 25 Jan 2025 00:00:00 +0000

Vous connaissez le principe des VLANs ?
Non ???

Bon, il n’est jamais trop tard : petite remise à niveau ici.

Plan réseau

On segmente le LAN pour isoler les usages et limiter les dégâts. Cinq VLANs :