← CV

Carte de l'infrastructure

Mon serveur personnel, hébergé à la maison. Version publique : adresses, comptes et réglages n'y figurent pas.

Glisse le schéma de côté pour tout voir (ou tourne le téléphone).

Visiteurs, Cloudflare, VPN, maison (routeur, Raspberry Pi, PC fixe, imprimante 3D) et services externes Visiteurs n'importe qui CV, réglage de montre, cette carte Proches sur invitation leurs applis seulement Moi téléphone, portable console, budget, VPN SÉCURITÉ Cloudflare gère le domaine · HTTPS DNS + DNSSEC noms de domaine signés Access connexion pour les sites privés Tunnel c'est le Pi qui appelle VPN rentrer à la maison depuis dehors une clé par appareil seulement les machines nécessaires La méthode : rien n'entre sans clé, et jamais plus loin qu'utile. • Sites : connexion obligatoire (sauf le public), aucun port web ouvert • Droits d'administration : accordés au cas par cas, tout est consigné À LA MAISON Routeur n'ouvre que le VPN PC fixe IA locale allumé à la demande Imprimante 3D suivie depuis la console Raspberry Pi 1 Go de RAM · une petite appli par site, chacune avec son compte tunnel Serveur web : aiguille chaque visite vers le bon site sites privés : la connexion est vérifiée une 2ᵉ fois ici clarencelinden.com public CV · réglage de montre · cette carte Console moi seul Tableau des applis et « À faire » Réglage de montre Comparateur d'ordis PC fixe et IA Imprimante 3D Validation des droits Budget personnel moi seul tableau de bord, analyses, base SQLite dépenses préclassées par l'IA du PC fixe Applis pour les proches sur invitation plannings partagés (captures lues par OCR sur le Pi) petites pages privées Tâches automatiques Mise à jour du code depuis le dépôt Sauvegardes quotidiennes Mises à jour de sécurité du système LÉGENDE par Cloudflare (HTTPS, connexion si privé) VPN réseau de la maison le Pi appelle un service sur internet SERVICES EXTERNES Dépôt de code privé Stockage en ligne copie des sauvegardes API bancaire lecture seule API publiques taux de change, etc.

En bref