DOCUMENT 1 : CADRE GÉNÉRAL ET CONFIGURATION VIRT-MANAGER

1. Introduction et Objectifs

Ce document décrit l'architecture réseau et la configuration de l'infrastructure virtualisée visant à héberger plusieurs instances YunoHost derrière une seule adresse IP publique.

Objectifs principaux :
Isolation	Chaque VM YunoHost possède son propre domaine internet.
Centralisation	Un seul point d'entrée gère le trafic entrant et sortant.
Sécurité	Utilisation de certificats SSL centralisés et de pare-feu.
Flexibilité	Architecture basée sur KVM/QEMU via virt-manager.

2. Topologie Réseau

2.1 Schéma Logique

[INTERNET] (IP Publique Unique)
      │
      ▼
[BOX FAI] (Mode DMZ ou Port Forwarding vers la VM Routeur)
      │
      ▼
[VM ROUTEUR] (Debian 13 ou OPNsense)
   ├── Interface WAN (enp1s0) : IP Publique (ex: 192.168.1.x)
   ├── Interface LAN (enp7s0) : 192.168.100.1 (Passerelle)
   ├── Services : NAT, Reverse Proxy (Nginx/HAProxy), DNS
   │
   └── Réseau Virtuel "lan-yuno" (Bridge virtuel)
         │
         ├── [VM YunoHost 1] (IP: 192.168.100.10) → site1.domaine.com
         ├── [VM YunoHost 2] (IP: 192.168.100.11) → site2.domaine.com
         └── [VM YunoHost N] (IP: 192.168.100.xx) → siten.domaine.com

2.2 Configuration des Interfaces Réseau dans virt-manager

A. Création du Réseau Virtuel Privé (lan-yuno)

Ce réseau permet la communication entre le routeur et les VMs YunoHost.

1. Ouvrir virt-manager. 2. Cliquer sur l'onglet Réseaux virtuels (en bas à gauche). 3. Cliquer sur le bouton (+) (Ajouter un réseau). 4. Nom du réseau : lan-yuno. 5. Configuration IPv4 :

Plage : 192.168.100.0/24.
Mode : NAT.
Adresse du réseau : 192.168.100.0.
Passerelle : 192.168.100.1.
Plage DHCP : 192.168.100.100 à 192.168.100.200 (optionnel).

6. Cocher Démarrer automatiquement au boot. 7. Cliquer sur Terminer.

B. Configuration de la VM Routeur

La VM routeur doit posséder deux interfaces réseau.

Interface	Source	Modèle	IP
Interface 1 (LAN)	Réseau virtuel 'lan-yuno'	VirtIO	192.168.100.1 (Statique)
Interface 2 (WAN)	Bridge vers l'interface physique	VirtIO	IP Publique (DHCP Box)

C. Configuration des VMs YunoHost

Chaque VM YunoHost doit être connectée au réseau privé.

* Source : Réseau virtuel 'lan-yuno'. * Modèle : VirtIO. * Important : Ne pas connecter d'interface directe à la box. Toute la communication sortante passera par le routeur.

Attention : Toutes les VMs YunoHost doivent être configurées avec une IP statique dans le réseau 192.168.100.0/24 et une passerelle vers 192.168.100.1. «<

3. Flux de Données

3.1 Trafic Sortant (VM → Internet)

1. La VM envoie le paquet vers sa passerelle (192.168.100.1). 2. Le routeur effectue le NAT (Masquerade) : il remplace l'IP source privée par son IP publique. 3. Le paquet sort vers Internet via l'interface WAN.

3.2 Trafic Entrant (Internet → VM)

1. Le paquet arrive sur l'IP publique du routeur (port 80/443). 2. Le Reverse Proxy (Nginx/HAProxy) inspecte le nom de domaine (Host header). 3. Le routeur redirige le paquet vers l'IP interne de la VM YunoHost correspondante.

Fin du Document 1 «<