Notre serveur maison s’ouvre comme un Mac, avec Kali Linux dans une fenêtre
Une adresse, une double vérification, puis Jellyfin, Home Assistant ou Proxmox en fenêtres qu'on déplace. Visite du montage, du Dell au serveur loué.
On tape une adresse, appelons-la xxxx.com. On passe une double vérification. Et on arrive sur un bureau qui ressemble à celui d’un Mac : une barre de menus, un Dock, des fenêtres qu’on déplace et qu’on réduit. Derrière chaque icône tourne une application hébergée sur le serveur posé chez nous, à la maison.
Notre dossier montrait comment installer ces services un par un (on en avait parlé : le dossier homelab). Le revers est vite apparu : une adresse et un mot de passe par service, des onglets partout. Ce bureau les rassemble derrière une seule porte. Visite des lieux, avec le dernier arrivé, vendredi soir : Kali Linux, dans sa fenêtre.
Un Mac dans un onglet, une app sur l’iPhone
Sur l’ordinateur, la barre du haut range les apps en cinq menus : Maison, Le Bien Heureux, Bureau, Médias et Serveur. Le Dock grossit les icônes au survol et les fait rebondir au lancement. Chaque app s’ouvre dans une fenêtre avec ses trois pastilles, rouge, jaune et verte. On la déplace, on l’agrandit, on la réduit dans le Dock, et le bureau retient sa place pour la fois suivante. Une recherche à la Spotlight (⌘K) retrouve n’importe quelle app au clavier.
Les widgets donnent l’heure, la météo, les trois derniers articles du journal et le nombre de lecteurs du jour. Le fond d’écran suit l’heure : nuit, aube, jour, soir. Sur iPhone, la même adresse affiche un écran d’accueil avec les apps par groupe et un Dock de quatre icônes. Ajoutée à l’écran d’accueil, elle s’ouvre comme une application.
Quelques sites refusent, par sécurité, de s’afficher à l’intérieur d’un autre. Ceux-là, comme le site du journal ou pCloud, s’ouvrent dans un nouvel onglet, sans histoire.
Ce qu’il y a derrière les icônes
| Rayon | Apps | À quoi elles servent |
|---|---|---|
| Médias | Jellyfin, Navidrome, Kiosque | Films et séries, musique, une liseuse maison qui tourne les pages comme un vrai journal |
| Bureau | Messagerie, Paperless, Fichiers, pCloud | Courriel, papiers scannés et classés, fichiers du serveur, stockage en ligne sur un compte européen |
| Maison | Home Assistant, Zigbee | Domotique, capteurs, prises et éclairage |
| Serveur | Proxmox, Grafana, Glances, Débit | Machines virtuelles, courbes et alertes, état en direct, test de vitesse |
| Téléchargement | qBittorrent, Soulseek | Récupérer de gros fichiers, comme l’image .iso d’un système libre |
| Divers | Visio, Hermes | Une salle de visioconférence Jitsi, un assistant d’IA |
Le trajet d’un clic, du navigateur à la maison
- L’adresse ne mène pas à la maison mais à un petit serveur loué chez OVH, un VPS. C’est lui qui fait face à Internet.
- Sur ce VPS, Caddy reçoit la visite et renouvelle seul le certificat qui affiche le cadenas HTTPS.
- Authelia tient la porte : mot de passe, puis second facteur. Une fois entré, on ne se reconnecte plus pour chaque app.
- Tailscale relie le VPS au serveur de la maison par un tunnel chiffré. Les apps n’ont pas à être exposées sur la box.
- À la maison, Proxmox fait tourner chaque app dans son propre conteneur, comme autant de petits ordinateurs séparés.
Passé la porte, chaque app reçoit le nom de l’utilisateur déjà vérifié. Proxmox passe par OpenID Connect, le principe du bouton « Se connecter avec Google », version maison. Deux exceptions assumées : Jellyfin et Navidrome gardent leurs propres identifiants, parce qu’on les utilise surtout dans des applications iPhone, Infuse et Navibeat, qui ne savent pas franchir la porte.
Kali Linux, tenue à l’écart dans sa fenêtre
Kali Linux est la distribution des tests de sécurité : des centaines d’outils pour vérifier un réseau, examiner un fichier douteux ou apprendre. Chez nous, elle tourne dans une machine virtuelle de Proxmox (2 cœurs, 4 Go de mémoire), installée depuis l’image officielle, empreinte vérifiée.
Un clic sur l’icône du Dock suffit. Si la machine dort, elle démarre, puis son écran s’affiche dans une fenêtre du bureau. Après 90 minutes sans fenêtre ouverte, et si elle ne fait rien, elle s’éteint proprement et rend sa mémoire au reste du serveur, Home Assistant en tête.
Surtout, Kali vit à part. Elle a son propre câble, branché sur un port de la box isolé du reste du réseau. Elle sort sur Internet, mais le serveur lui reste injoignable, essais à l’appui. Seul pont : un dossier « Echange », partagé avec l’app Fichiers. On y dépose, depuis n’importe quel ordinateur, le contenu d’une clé USB, puis on l’ouvre dans Kali sans exposer le reste de la maison.
Côté finitions, Kali parle français, avec le clavier belge et l’heure de Bruxelles. Sur un clavier de Mac, la console inversait deux touches (@ # et < >). Une disposition sur mesure les a remises à leur place.
Une règle à garder en tête : Kali sert à tester ses propres appareils. S’en prendre à ceux des autres sans leur accord reste une infraction, en Belgique comme ailleurs.
Pour ceux qui veulent comprendre : la fenêtre Kali
L’écran de Kali passe par noVNC, la console web de Proxmox. Au clic, une petite page vérifie la session Proxmox, la renouvelle au besoin par la connexion unique, démarre la machine si elle est éteinte, puis ouvre la console.
La mise en veille est un script lancé toutes les 10 minutes. Il éteint Kali après 90 minutes sans console ouverte, à condition que le processeur reste sous 8 % et le réseau sous 20 Ko/s, pour ne pas couper un téléchargement en cours.
Côté réseau, la carte de Kali est reliée à un pont sur le second port réseau du Dell. Ce pont ne porte aucune adresse pour le Dell lui-même, IPv6 compris. Kali reçoit son adresse de la box, sur un port isolé, et ne peut donc pas parler au serveur. Le dossier « Echange » lui arrive par un partage de dossier de Proxmox (virtiofs), sans passer par le réseau.
La sécurité, sans paranoïa
- Une seule porte d’entrée, avec double authentification, pour toutes les apps.
- Sur le VPS, fail2ban bannit les adresses qui ratent leur connexion à répétition.
- Les cookies de session ne partent pas depuis un autre site. Une page étrangère qui afficherait ces apps dans un cadre n’aurait donc pas la session.
- Proxmox et SSH ne répondent qu’au réseau de la maison et à Tailscale, et SSH n’accepte que des clés, jamais de mot de passe.
- Chaque nuit, les machines sont sauvegardées sur un disque USB, puis copiées dans pCloud.
La machine, en une ligne
Un Dell à processeur Xeon, des disques en RAID 1 qui se recopient deux à deux, et un onduleur pour encaisser les coupures de courant. Pour débuter, inutile de viser aussi gros (on en a aussi déjà parlé : quelle machine pour un premier serveur).
Concrètement
Rien n’oblige à tout copier. L’ordre qui a marché chez nous : d’abord les services, un par un, puis l’accès à distance (on l’avait évoqué : Tailscale pas à pas), ensuite la porte unique, et le bureau en dernier. C’est la porte qui change le plus le quotidien, davantage que le joli Dock : un mot de passe solide et un second facteur, au lieu d’une quinzaine d’identifiants.
Cet article…
Le Bien Heureux · Rédaction Capibara · Vendredi 13 novembre 2026