| title | UTMStack Lab — Guide et Procédures de déploiement | DoIt4Everyone |
|---|---|
| description | UTMStack v11.2.8 Community Edition — Procédures de déploiement pour lab PME Suisse : installation VMware, Suricata, CrowdSec, SOAR automatisé, OPNsense, audit NTLM & migration Kerberos. |
| permalink | / |
UTMStack v11.2.8 Community Edition
Environnement de lab — Consultant IT indépendant — Suisse 🇨🇭
👉 Accéder à la documentation complète
🇬🇧 English version — coming soon
| Guide | Description |
|---|---|
| 01 — Installation & Architecture | Installation VMware, bug DHCP critique, optimisations lab |
| 02 — Intégration Suricata | Pipeline OPNsense → UTMStack port 7019, syslog-ng |
| 03 — Intégration CrowdSec | Décisions CrowdSec → UTMStack, whitelist Azure |
| 04 — Dashboards | Visualisations Suricata & CrowdSec dans UTMStack |
| 05 — SOAR & Automatisation | Réponse automatique aux incidents via playbooks UTMStack |
| 06 — SOC AI | Analyse automatique des alertes — Mistral AI, Gemini |
| 07 — Règles Suricata avancées | NF Rules networkforensic.dk, IPS drop mode, threat hunting |
| 08 — Audit NTLM & Migration Kerberos | 🆕 WEF, GPO, Intune, roadmap Phase 1→3 — Server 2025 |
| Annexe | Description |
|---|---|
| Migration OPNsense 26.1 | Checklist post-migration OPNsense 25.7 → 26.1 |
| Scripts WEF NTLM | Deploy-WEF-NTLM-GPO.ps1, Intune, Detect, ntlm-subscription.xml |
- UTMStack v11.2.8 Community Edition — Ubuntu 24.04 LTS
- Hôte : HP ProDesk 400 G2 Mini, i7-6700, 32 GB RAM
- Hyperviseur : VMware Workstation
- Firewall / IDS : OPNsense 26.1 + Suricata 8.0.5
- Active Directory : Windows Server 2025 — 2 DC, 2 sites AD
- Agents : DC01-MAIN-SITE, DC01-RM, gest-srv, MDM-BLAISE-871 (Win 11 24H2)
- SOC AI : Mistral AI — analyse d'alertes assistée
Ces guides représentent des dizaines d'heures de tests en environnements réels.
ℹ️ Références et aide à la rédaction assistées par IA, avec validation humaine finale.
