Sur le site du projet il y a des coordonnées pour me contacter. Le but c'est de discuter du projet le plus IRL possible, si possible même autour d'un verre. Je mets à disposition une VM avec l'OS choisi par l’utilisateur.
L'isolation réseau est faite par des VLAN séparés. Pour l'accès au(x) machine(s) je fournis un VPN wireguard par utilisateur. Je n'ai qu'une seule adresse IP, je pourrais ouvrir un port par VM mais je trouve que l'approche par VPN est plus propre, même si je suis ouvert à la discussion pour éventuellement une ouverture de port.
L'accès web se fait par un reverse proxy mutualisé.
Je pense qu'il y a des solutions clef en main (dans une certaine mesure) comme proxmox ou oVirt, mais je préfère personnellement rester sur du libvirt simple et gérer le reste manuellement ou avec des playbooks ansible.
[^] # Re: Improbable mais sympa
Posté par raspbeguy (site web personnel, Mastodon) . En réponse au journal La Coloc et les travaux.. Évalué à 2.
Hello,
Sur le site du projet il y a des coordonnées pour me contacter. Le but c'est de discuter du projet le plus IRL possible, si possible même autour d'un verre. Je mets à disposition une VM avec l'OS choisi par l’utilisateur.
L'isolation réseau est faite par des VLAN séparés. Pour l'accès au(x) machine(s) je fournis un VPN wireguard par utilisateur. Je n'ai qu'une seule adresse IP, je pourrais ouvrir un port par VM mais je trouve que l'approche par VPN est plus propre, même si je suis ouvert à la discussion pour éventuellement une ouverture de port.
L'accès web se fait par un reverse proxy mutualisé.
Je pense qu'il y a des solutions clef en main (dans une certaine mesure) comme proxmox ou oVirt, mais je préfère personnellement rester sur du libvirt simple et gérer le reste manuellement ou avec des playbooks ansible.
Un gentil du net