Projets/APs

Première année

AP1

Document Technique AP1_NetwoskiTélécharger

AP2

GSBIntranet
modeile-document-de-validation-de-compeitences-ap2-YZ986bw2EXUpbKKQTélécharger

AP3

Cloud et Wifi
ap3-finalTélécharger

Deuxième année

AP1

Le projet Infra-Site a consisté à mettre en place l’infrastructure réseau de RIOCA en cloisonnant plusieurs zones : LAN, DMZ, VLAN métiers et Internet. Nous avons configuré un pare-feu Zyxel, un switch cœur, le routage RIP v2, le NAT et les ACL afin de sécuriser les communications. Un serveur web a été placé en DMZ et l’accès d’administration a été réservé au service IT. Les sauvegardes des configurations réseau ont été automatisées via un serveur TFTP.

Document-de-validation-de-competences-AP2Télécharger
TestAP1Télécharger

AP2

Le projet AP3 Archi-Site a consisté à faire évoluer l’infrastructure RIOCA en ajoutant deux zones DMZ : une DMZ interne et une DMZ intermédiaire.
Nous avons installé un serveur web Ubuntu avec Nginx, SSH, HTTPS et un accès sécurisé en FTPS.
Un serveur de base de données MariaDB/phpMyAdmin a été mis en place avec des utilisateurs dédiés et un partage NFS pour les fichiers web.
Nous avons aussi configuré le DNS avec Bind9, le NAT statique et la redirection DNS depuis l’Active Directory.

Document-technique-de-AP3Télécharger
Test-et-validation-de-Archisite-Télécharger

AP3

Le projet AP4 SuperViz a consisté à mettre en place une solution de supervision pour l’infrastructure RIOCA avec Zabbix.
Nous avons installé une VM Zabbix, ajouté les serveurs Windows/Linux et supervisé les équipements réseau via SNMP sécurisé.
Des seuils d’alerte, une carte globale de l’infrastructure et des notifications automatiques par e-mail ont été configurés.
Le projet permet une surveillance proactive des serveurs, services et équipements réseau afin d’anticiper les incidents.

Document-de-validation-de-competences-AP4Télécharger
DocumentTestsTélécharger

AP4

DocumentTestsTélécharger

Projets

Haute disponibilité

Le projet HSRP a consisté à mettre en place une redondance de passerelle entre les routeurs RNET1 et RNET2.
Nous avons configuré une adresse IP virtuelle servant de passerelle LAN pour assurer la continuité de service.
Le routeur RNET a été défini comme actif avec une priorité plus élevée, tandis que RNET2 prend automatiquement le relais en cas de coupure Internet

HSRP 3Télécharger

TrueNas

Le projet Mission 7 NAS a consisté à mettre en place un serveur de fichiers avec TrueNAS pour l’entreprise RIOCA.
Nous avons configuré un serveur physique Dell PowerEdge T140 en RAID1 afin d’assurer la redondance des données.
Le NAS a été intégré au réseau avec une adresse IP fixe, le DNS du contrôleur de domaine et des partages SMB/CIFS.
Des dossiers personnels, collaboratifs, outils et sauvegardes ont été créés avec des droits adaptés aux utilisateurs et aux administrateurs du domaine.

Mission-7-Mise-en-place-du-serveur-de-fichiers-NAS-1-1Télécharger

Automatisation via GPO

Le projet Mission 8 GPO a consisté à automatiser la configuration des postes Windows de l’entreprise RIOCA grâce aux stratégies de groupe.
Nous avons créé des GPO pour mapper automatiquement les lecteurs réseau vers les dossiers personnels et collaboratifs du NAS.
Un fond d’écran d’entreprise a été déployé et l’accès au panneau de configuration a été bloqué pour les utilisateurs non-administrateurs.
Les logiciels Mozilla Firefox et VLC ont aussi été déployés automatiquement depuis le dossier Outils du NAS.

Automatisation des paramètres grâce aux GPO 1 (1)Télécharger

SpanningTree

Le projet Spanning Tree a consisté à sécuriser la maquette réseau en évitant les boucles entre les switchs.
Nous avons configuré le SwCoeur comme pont racine avec une priorité STP plus faible pour contrôler le chemin principal du trafic.
Les états STP des switchs ont été vérifiés avec la commande show spanning-tree.
Des tests de tolérance de panne ont validé que le réseau reste fonctionnel même en cas de coupure d’un lien actif.

Projet_SpanningTreeTélécharger

Radius

Le projet RADIUS a consisté à sécuriser l’accès au réseau avec une authentification 802.1X basée sur les comptes Active Directory.
Nous avons configuré le commutateur pour utiliser un serveur RADIUS/NPS avec un secret partagé et des ports clients soumis à authentification.
Des stratégies réseau ont été créées par groupe ou service afin d’attribuer automatiquement les bons droits et VLAN aux utilisateurs.
Le bon fonctionnement a été validé par des tests de connexion Ethernet et SSH, avec vérification de l’état d’authentification sur le switch.

Radius-Grp3-2Télécharger

Proxy transparent

Le projet Proxy filtrant Squid a consisté à mettre en place un accès Internet sécurisé pour les postes du réseau RIOCA.
Nous avons installé et configuré Squid afin de filtrer les sites web via des ACL, des listes noires et des mots-clés interdits.
Une page d’erreur personnalisée a été créée pour informer les utilisateurs lorsqu’un site est bloqué.
La configuration du proxy et les restrictions Firefox ont été automatisées par GPO afin d’empêcher le contournement du filtrage.

Proxy_Hadrien_Yamina_propreTélécharger

Haute disponibilité web

Le projet Haute Disponibilité a consisté à mettre en place une architecture web redondante entre Web1 et Web2 avec Keepalived.
Nous avons configuré une IP virtuelle capable de basculer automatiquement vers le serveur secondaire en cas de panne.
Les fichiers web sont synchronisés via un partage NFS hébergé sur le serveur BDD, commun aux deux serveurs web.
Des tests de failover ont validé le basculement automatique lors de l’arrêt de services critiques comme NGINX, PHP-FPM, BIND9, VSFTPD, Zabbix Agent et NFS.

HA_Projet_Documentation_Groupe3-4Télécharger

Ansible

Le projet Ansible a consisté à automatiser la configuration des équipements réseau Cisco de la maquette.
Nous avons installé Ansible sur Ubuntu, créé l’inventaire des switchs et routeurs, puis testé les connexions en SSH.
Plusieurs playbooks ont été réalisés pour créer un VLAN, configurer le NTP, ajouter une bannière de connexion et automatiser les sauvegardes.
Ce projet a permis de réduire les tâches répétitives, d’homogénéiser les configurations et de limiter les erreurs humaines.

Projet_ansible_groupe3-1Télécharger

STAGE PREMIÈRE ANNÉE

Dans le cadre de ma première année de BTS, j’ai réalisé mon stage au Centre Hospitalier de Gisors, au sein de la Direction des Systèmes d’Information, intégré à l’équipe des techniciens en charge du support.

RAPPORT DE STAGE_Yamina_KASSOUSTélécharger

STAGE DEUXIÈME ANNÉE

Dans le cadre de ma deuxième année de BTS, j’ai réalisé mon stage au CNPP de Vernon, au sein du service informatique, où j’ai été intégré à l’équipe technique afin de participer aux différentes missions liées à l’infrastructure et à la gestion du parc informatique.

RAPPORT DE STAGE Télécharger