1re année

Ce que j’ai fait

• Prise en main de l’interface web d’administration de Proxmox
• Création d’une VM Debian 13 (disque de 20 Go, accès SSH) et d’une VM Windows 10 (accès AnyDesk)
• Convention de nommage des VM (Debian13-bastien, W10-bastien) et plage d’adresses IP dédiée
• Déploiement d’une VM Windows Server 2019

Notions clés

• Cluster Proxmox : serveurs gérés de façon centralisée pour la haute disponibilité
• PAM (Pluggable Authentication Modules) : authentification modulaire
• Migration à chaud des VM entre nœuds

Compétences mobilisées

• B1.1Recenser et identifier les ressources numériques. Convention de nommage et plage IP dédiée pour chaque machine virtuelle.
• B1.5Déployer un service. VM Debian, Windows 10 et Windows Server opérationnelles et accessibles à distance.

Technologies : Proxmox VE, KVM, Debian 13, Windows 10, SSH

Ce que j’ai fait

• Installation de pfSense en VM sur Proxmox
• Configuration des interfaces WAN (DHCP) et LAN (adresse statique en /24)
• Administration par l’interface web
• Configuration du serveur DHCP
• Tests de communication avec la passerelle, Proxmox et Internet
• Déplacement du routeur (Proxilab) vers l’armoire Omega, câblage du LAN vers le switch et branchement du WAN

Notions clés

• Solution open source de type UTM (Unified Threat Management)
• Rôles assurés : pare-feu, routage, DHCP, DNS, NTP et VPN

Compétences mobilisées

• B1.5Déployer et tester un service. Routage et DHCP opérationnels, connectivité validée par des tests.

Technologies : pfSense, pare-feu, routage, DHCP

Ce que j’ai fait

• Installation de Windows Server 2019 Standard (expérience de bureau) et renommage en DC-OMEGA
• Adresse IP fixe, DNS pointant vers le serveur lui-même
• Installation du rôle AD DS et promotion en contrôleur du domaine gsb.lan
• Unités d’organisation, groupes (dont GRP_ADMINS) et utilisateurs
• Création d’utilisateurs en masse avec PowerShell à partir d’un fichier CSV
• GPO : politique de mots de passe, déploiement de logiciels, restrictions

# Création d'utilisateurs depuis un fichier CSV
Import-Module ActiveDirectory
Import-Csv "utilisateurs.csv" | ForEach-Object {
    New-ADUser -Name $_.Nom -GivenName $_.Prenom -SamAccountName $_.Login `
      -AccountPassword (ConvertTo-SecureString $_.MotDePasse -AsPlainText -Force) -Enabled $true
}

Notions clés

• Les 5 rôles FSMO (Flexible Single Master Operations)
• Serveurs physiques et virtuels, fonctionnement 24 h/24
• Redondance électrique : double alimentation, PDU, onduleur
• Niveaux RAID : 0 (performance), 1 (miroir), 5 (parité), 6 (double parité)

Compétences mobilisées

• B1.1Mettre en place et vérifier les niveaux d’habilitation. Unités d’organisation, groupes et GPO (mots de passe, restrictions).
• B1.5Déployer un service. Annuaire AD DS opérationnel pour le domaine gsb.lan.

Technologies : Windows Server 2019, AD DS, GPO, PowerShell, DNS

Ce que j’ai fait

• Installation de la pile LAMP (Apache, MariaDB, PHP)
• Déploiement de GLPI 11.0.0
• Création de la base de données MariaDB dédiée
• Configuration du VirtualHost Apache
• Accès à l’interface web et paramétrage initial

Compétences mobilisées

• B1.1Recenser et identifier les ressources numériques. Mise en place de l’outil d’inventaire du parc.
• B1.5Déployer un service. Application web sur pile LAMP, avec base dédiée et VirtualHost.

Technologies : GLPI 11, Debian 13, Apache, MariaDB, PHP

Ce que j’ai fait

• Création de la VM par clonage complet du modèle Deb13-Master
• Nom d’hôte BDMED, adresse IP fixe 192.168.110.110, DNS et dépôts apt corrigés
• Installation de MariaDB 11.8 et sécurisation avec mysql_secure_installation
• Création de la base BDMED et d’un utilisateur applicatif dédié
• Ouverture aux connexions du réseau (bind-address), tests de connexion locale et distante

Compétences mobilisées

• B1.1Recenser et identifier les ressources numériques. VM nommée et adressée selon le plan d’adressage du lab GSB.
• B1.5Déployer et tester un service. SGBD sécurisé, base et utilisateur dédiés, accès réseau validé.

Technologies : MariaDB 11.8, Debian 13, Proxmox, SQL

Ce que j’ai fait

• Nommage de l’équipement (SWITCH-BDS)
• Création du VLAN 110, utilisé comme VLAN de management
• Configuration des ports trunk (GigabitEthernet)
• Sécurisation : mot de passe enable, accès console, SSH version 2
• Désactivation du VLAN 1 (bonne pratique de sécurité)

Compétences mobilisées

• B1.1Mettre en place les niveaux d’habilitation. Accès d’administration protégés : enable, console et SSH v2.
• B1.5Mettre un service à disposition. VLAN de management et liaisons trunk opérationnels.

Technologies : Cisco 3560G, VLAN, trunk, SSH v2

TP réalisés

• Adressage IP de base et avancé (subnetting, VLSM)
• VLAN (110 ADMIN, 120 DEV, 130 COMMERCIAL)
• Routage inter-VLAN (router-on-a-stick)
• ToIP avec Cisco UCME, VLAN data et voix
• Routage statique et dynamique
• RIP, puis NAT avec RIP
• OSPF et HSRP
• Listes de contrôle d’accès (ACL)
• Synthèse SISR2 et quiz de routage IP

Compétences mobilisées

• B1.6Développer son projet professionnel. Certification Cisco obtenue en complément des TP.

Technologies : Packet Tracer, VLAN, OSPF, HSRP, NAT, ACL, ToIP

Ce que j’ai fait

• Veille technologique sur les CMS (WordPress, Joomla, SPIP)
• Installation et configuration de WordPress sur le serveur de l’école
• Transfert de fichiers en SFTP avec WinSCP
• Création et hébergement de ce portfolio
• Politique de cookies, mentions et gestion du consentement (RGPD)

Compétences mobilisées

• B1.3Valoriser une présence en ligne en tenant compte du cadre juridique. Site public, avec politique de cookies et information des visiteurs.
• B1.5Déployer un service. WordPress installé et configuré sur serveur, fichiers transférés en SFTP.
• B1.6Gérer son identité professionnelle. Le portfolio présente mon parcours et mes réalisations.

Technologies : WordPress, SFTP, WinSCP, RGPD