Mes Projets
Dossiers Techniques & Livrables (BTS SIO SISR)
Volume I : Infrastructure de Base (3nz Corp)
Socle Technique, Virtualisation & Segmentation
Conception et déploiement du socle technique complet d'une PME sur cluster Proxmox VE. Ce dossier couvre la segmentation réseau pfSense et le déploiement des services Windows critiques.
Visionneuse de document :
Volume II : Résilience & Sécurité Critique
Haute Disponibilité & Plan de Continuité d'Activité
Évolution vers une infrastructure redondante sans SPOF (Single Point of Failure). Ce dossier détaille la mise en place du cluster HA, des sauvegardes Veeam et de la DMZ sécurisée.
Visionneuse de document :
Annexes & Documents d'Exploitation
Validation technique et guides d'utilisation
-
🛠️ Rapport de Tests (Cahier de Recette) : Preuve de bon fonctionnement des services et tests de sécurité.
Consulter le rapport de tests → -
📖 Documentation Utilisateur : Guide pratique pour la connexion VPN et le support interne.
Consulter le guide utilisateur → -
📑 Plan d'adressage IP : Inventaire complet des VLANs, passerelles et adressage statique.
Voir le plan d'adressage →
Infrastructure VPS & Cloud Souverain
Écosystème Zero-Trust et monitoring haute disponibilité
Transformation d'un serveur Rocky Linux durci en centre de données personnel souverain, conteneurisé et hautement sécurisé.
Fonctionnalités & Architecture :
- Sécurité Zero-Trust avec accès VPN WireGuard exclusif et pare-feu strict.
- Souveraineté des données (Vaultwarden, FreshRSS).
- Reverse Proxy et isolation des flux (Nginx Proxy Manager, Portainer Stacks).
- Observabilité et métriques (Prometheus/Grafana, Uptime Kuma).
Captures d'écran de l'environnement (cliquez pour agrandir) :
Missions en Entreprise (Groupe BRL)
Migration Windows 10 vers 11
Déploiement massif via SCCM (MECM)
Pilotage et exécution de la mise à jour majeure du parc informatique pour assurer la conformité et la sécurité des postes.
Mise en œuvre :
- Création de Task Sequences pour la migration.
- Gestion des pilotes et compatibilité matérielle.
- Déploiement par vagues via SCCM.
Interventions multi-sites en autonomie
Support de proximité et maintenance hardware
Déplacements autonomes sur les sites distants pour assurer le maintien en condition opérationnelle (MCO) des infrastructures locales.
Mise en œuvre :
- Diagnostic hardware et remplacement de composants sur site.
- Brassage et dépannage réseau de proximité.
- Installation de nouveaux postes et périphériques.
Déploiement de FOG Project sur Rocky Linux
Automatisation de l'imagerie réseau
Mise en œuvre d'une solution Open Source pour automatiser le clonage des postes de travail.
Mise en œuvre :
- Configuration du boot PXE et du service TFTP sur Rocky Linux.
- Capture d'images généralisées via Sysprep.
- Optimisation du temps de préparation des postes.
Mise en place d'un AD RODC
Sécurisation des services d'annuaire sur sites distants
Déploiement de contrôleurs de domaine en lecture seule pour sécuriser l'authentification sur les sites géographiquement isolés.
Mise en œuvre :
- Configuration des stratégies de réplication des mots de passe (PRP).
- Isolation du serveur pour limiter les risques de compromission physique.
- Réduction de la surface d'attaque du réseau secondaire.