opnsense
Point d'entrée de la série OPNsense BOTUM — 18 guides pour déployer une infrastructure réseau enterprise complète : firewall, VLANs Zero Trust, WireGuard, Suricata IDS/IPS, Grafana, CARP HA, Wazuh SIEM, Ansible as Code.
openclaw
Un agent IA a besoin de vos credentials pour agir — mais les passer en clair dans le contexte est une catastrophe silencieuse. BOTUM documente son architecture vault + injection dynamique pour ne jamais exposer de secrets dans le contexte IA.
openclaw
Un agent IA avec accès à vos serveurs exige une posture de sécurité rigoureuse. Guide terrain BOTUM : auth, HTTPS, isolation réseau, vault de secrets, sandboxing et audit Git — la checklist complète pour déployer OpenClaw en production sans compromis.
Stacks
Déployez Let's Encrypt sur OPNsense avec le plugin os-acme-client : challenge DNS-01 Cloudflare, certificat wildcard *.botum.ca, distribution HAProxy/Nginx/Docker, renouvellement automatique et alerting.
Stacks
Déployer un SIEM léger avec Wazuh sur Proxmox : centraliser les logs Suricata, CrowdSec, AdGuard Home, fail2ban et créer des règles de corrélation pour détecter les attaques multi-étapes.
Stacks
Déployez AdGuard Home sur Proxmox, activez le DNS over HTTPS avec OPNsense et forcez tous vos VLANs à utiliser un résolveur DNS filtré. Guide complet avec blocklists et prévention du contournement DNS.
Stacks
Déployer Suricata IDS/IPS sur OPNsense : Deep Packet Inspection, rulesets ET Open et Abuse.ch, mode IDS vs IPS, tuning des faux positifs, et analyse d'alertes réelles — scans de ports, exploits, malware C2. Guide complet Billet 7 de la série Stack OPNsense.
Stacks
Configurer le contrôle d'accès réseau (NAC) avec FreeRADIUS et le protocole 802.1X sur OPNsense : authentification EAP-TLS, assignation VLAN dynamique, configuration des APs UniFi et switches managés. Guide complet pour BYOD, IoT et segmentation Zero Trust.
Stacks
Protéger OPNsense avec CrowdSec (IDS/IPS collaboratif) et fail2ban sur les serveurs backend. Plugin os-crowdsec, bouncer firewall, jails SSH/Nginx, intégration complète.
Stacks
Guide complet pour configurer 4 VLANs (IoT, Work, Guest, DMZ) avec OPNsense et des règles Zero Trust inter-VLAN.
Stacks
Sur mon infra BOTUM, j'ai remplacé un firewall commercial par une VM OPNsense tournant sur Proxmox. Résultat : un firewall enterprise-grade, entièrement sous contrôle, pour moins de $300 en matériel. Voici l'architecture complète — et les billets détaillés qui vous guident étape par étape.
securite
Comparaison PFSense vs OPNsense : fonctionnalites, installation Proxmox, IDS/IPS Suricata. Recommandation BOTUM pour votre firewall enterprise.