×

2025
Projet personnel

Projet Dokcploy

Projet personnel

Refonte complète de mon VPS pour mettre en place le service de gestion de conteneur Dokploy afin de me simplifier la vie pour mettre à jour mes sites web.

×

2024 - 2025
Projet d'étude, SupDeVinci-Bordeaux

Projet CYNA

SupDeVinci, Bordeaux

Introduction

Dans le cadre du projet CYNA-RTLA, notre équipe a déployé une infrastructure réseau sécurisée et scalable pour accompagner l'expansion internationale de l'entreprise Cyna à Genève et Paris.
Ce projet a mobilisé nos compétences en architecture réseau, administration système et DevOps, tout en intégrant des contraintes légales et une modernisation des services.

Gestion de Projet

L'avancement a été piloté via deux diagrammes de Gantt Excel :
- Gantt global : Planification détaillée des phases (conception, déploiement matériel, tests de redondance).
- Gantt technique : Suivi spécifique à l'installation physique, la configuration des équipements et l'intégration des solutions logicielles.

Configuration des Équipements Réseaux

- Pare-feu : Déploiement de FortiGate 100F (1,6 Gbps en NGFW, 2500 tunnels VPN IPsec).
- Commutateurs :
* Cisco Catalyst 9500 (400 Gbps de bande passante) en cœur de réseau.
* Cisco C1300-48P-4X en distribution, avec 10 VLANs logiques (USER, SRV, DMZ...).
- SD-WAN : Convergence réseau-sécurité via Cisco Meraki MX (déploiement zero-touch) et Fortinet SD-Branch.

Mise en Place de Solutions de Supervision et de Journalisation

- Monitoring unifié : Prometheus (métriques), Grafana (visualisation) et Azure Monitor.
- Gestion des incidents : Automatisation via Splunk Phantom et ServiceNow, avec isolation automatisée des systèmes compromis.

Infrastructure Informatique

- Cloud hybride : Serveurs Dell PowerEdge R570 virtualisés sous Hyper-V, couplés à Azure Arc pour l'administration centralisée.
- Sécurité : Stratégie Zero Trust, réplication des données critiques et sauvegardes redondantes avec Veeam.

Travail en Groupe

En collaboration, nous avons : - Conçu les schémas logique/physique du réseau (10 VLANs fonctionnels).
- Automatisé le déploiement via Terraform et Ansible.
- Optimisé le budget (CAPEX : 751 590 CHF, OPEX annuel : 318 738 CHF).

Problèmes Rencontrés et Résolutions

- Redondance critique : Ajout de liens fibres doubles (Orange/Swisscom) et commutateurs L3 redondants.
- Synchronisation cloud : Correction des politiques Azure Arc pour une gestion centralisée efficace.

Conclusion

Ce projet a renforcé notre expertise en réseaux haut débit, DevOps et cybersécurité. Les solutions déployées garantissent scalabilité et résilience, préparant Cyna à ses futures expansions.
L'utilisation rigoureuse des Gantt Excel a été clé pour respecter les délais et budgets.

×

2023 - 2024
Examen E5, BTS SIO

Situation Professionelle 1

Lycée Jean Jaurès, Aubusson

Introduction

Dans le cadre de l’épreuve E5 du BTS SIO option SISR, j’ai conçu et mis en place une infrastructure réseau pour une pépinière d’entreprises nommée Val Dore.
Ce projet a été une occasion pour moi de mettre en pratique mes compétences techniques et de gestion de projet.
Il m’a permis de comprendre les défis et les complexités liés à la mise en place d’une infrastructure réseau robuste et sécurisée.

Gestion de Projet

Pour la gestion de ce projet, j’ai utilisé le site internet Trello.
Cet outil m’a permis de suivre l’avancement des tâches, de gérer efficacement le projet et de communiquer avec mon équipe.
J’ai pu assigner des tâches, fixer des échéances et suivre l’évolution du projet en temps réel.

Configuration des Équipements Réseaux

La configuration des équipements réseaux a été une partie cruciale de ce projet.
J’ai configuré les commutateurs L2 et L3, ainsi que le routeur.
J’ai mis en place le NAT, les VLANs et les ACLs sur le routeur. Cette étape a nécessité une compréhension approfondie des protocoles réseau et une attention particulière aux détails pour garantir la sécurité et l’efficacité du réseau.

Mise en Place de Solutions de Supervision et de Journalisation

Pour surveiller l’infrastructure, j’ai installé la solution de supervision Centreon sous Debian.
Cette solution m’a permis de surveiller l’état du réseau en temps réel et de détecter rapidement tout problème potentiel.
De plus, j’ai mis en place Rsyslog pour centraliser les journaux et LogAnalyser pour les exploiter.
Ces outils ont été essentiels pour maintenir la transparence et la traçabilité des opérations réseau.

Création des Bases de Données

J’ai créé des bases de données pour GLPI et Centreon sous Debian avec MariaDB.
Cette tâche a nécessité une bonne compréhension des systèmes de gestion de bases de données et des compétences en administration de bases de données.

Travail en Groupe

Travailler en équipe a été une partie importante de ce projet.
En collaboration avec mon équipe, nous avons réalisé le plan d’adressage, conçu une maquette simple et avancée du réseau, mis en baie les équipements réseaux et choisi les solutions et systèmes répondant aux besoins de l’infrastructure.
Cette expérience m’a permis de développer mes compétences en travail d’équipe et en communication.

Problèmes Rencontrés et Résolutions

Au cours du projet, nous avons rencontré quelques problèmes.
Par exemple, un des commutateurs initialement utilisé présentait des erreurs de configuration en mode L3.
Nous avons résolu ce problème en changeant de commutateur. De plus, nous avons dû réinstaller Centreon suite à une erreur de configuration de la base de données déportée.
Ces défis nous ont permis de développer notre capacité à résoudre les problèmes et à nous adapter aux imprévus.

Conclusion

Ce projet m’a permis de travailler sur de nombreuses compétences techniques et de gestion de projet.
J’ai hâte de mettre ces compétences en pratique dans mes futurs projets.
Il a été une expérience enrichissante qui m’a permis de comprendre les défis réels liés à la mise en place et à la gestion d’une infrastructure réseau.

×

2023 - 2024
Examen E5, BTS SIO

Situation Professionelle 2

Lycée Jean Jaurès, Aubusson

Introduction

Dans le cadre de mon deuxième projet pour Val Dore, j’ai été chargé d’ajouter un accès Wi-Fi pour une des entreprises de la pépinière, AnaBio.
Ce projet comprenait la mise en place d’un portail captif avec le pare-feu Stormshield dans un VLAN séparé, ainsi qu’un contrôle d’accès via le portail captif avec une authentification via l’Active Directory du serveur Windows.

Gestion de Projet

Pour la gestion de ce projet, j’ai utilisé le site internet Trello.
Cet outil m’a permis de suivre l’avancement des tâches, de gérer efficacement le projet et de communiquer avec mon équipe.

Description du Projet

Le but de ce projet était de mettre en place un accès sans fil Wi-Fi pour les invités et les salariés de l’entreprise AnaBio.
Cela nécessitait une configuration précise des équipements réseau et une attention particulière à la sécurité.

Tâches Réalisées

J’ai réalisé plusieurs tâches pour ce projet, notamment :

• Configuration de la borne Wi-Fi Netgear WNDAP360 ;
• Configuration du portail captif via le pare-feu Stormshield ;
• Création des interfaces sur le pare-feu ;
• Configuration des équipements réseau, y compris la création du VLAN 20 (AnaBio-Wifi) sur le commutateur de niveau 2 et 3, et l’ajout du VLAN dans les règles d’accès à Internet sur le routeur ;
• Sur l’interface de gestion de la borne Wi-Fi, j’ai configuré le réseau avec une adresse IP, un masque, une passerelle et nos serveurs DNS. Dans l’onglet “Hotspot”, j’ai indiqué le lien du portail captif afin que tout utilisateur se connectant au réseau Wi-Fi soit automatiquement redirigé vers le portail.

Problèmes Rencontrés

Au cours du projet, j’ai rencontré quelques problèmes.
Par exemple, lorsqu’un utilisateur se connectait via le réseau Wi-Fi, il avait accès à Internet et au réseau de l’entreprise même sans s’être enregistré via le portail captif.
De plus, il y avait une impossibilité de connexion entre le serveur RADIUS hébergé sur le serveur Active Directory (SRV-AD), et Stormshield pour authentifier les utilisateurs du domaine.

Conclusion

Malgré les défis rencontrés, ce projet a été une expérience enrichissante qui m’a permis de développer mes compétences techniques et de gestion de projet

×

2023

Mise en place d'un serveur Home Assistant

- Projet Personnel -

Afin de réaliser des testes et découvrir des solutions, j’ai décidé d’installer et de configurer un serveur Proxmox.
Ce serveur est installé sur un HP Proliant.
Le but principal de cette installation est de réaliser des tests variés et de découvrir de nouvelles solutions et services.

Le serveur Proxmox remplace mon ancien Windows Server 2019.
Malheureusement, le Windows Server 2019 n’était pas la solution optimale pour mon projet.
En effet, le serveur HP Proliant ne disposait pas de suffisamment de mémoire vive pour gérer plusieurs machines virtuelles simultanément sous Windows Server, qui demandait déjà beaucoup de ressources.

Proxmox étant une solution de virtualisation open source, offre une gestion plus efficace des ressources, il m’a permis de faire fonctionner plusieurs machines virtuelles malgré la limitation de la mémoire vive du serveur HP Proliant.

Cette expérience m’a permis de comprendre l’importance de choisir le bon système d’exploitation en fonction des ressources disponibles et des besoins spécifiques.

×

2023

Mise en place d'un serveur Home Assistant

- Projet Personnel -

Pour améliorer la gestion de mes objets connectés, j’ai décidé d’installer et de configurer un serveur Home Assistant sur mon serveur Proxmox.
Home Assistant est une plateforme de domotique open-source qui offre une multitude de fonctionnalités pour la supervision et le contrôle des objets connectés.

L’installation de Home Assistant sur Proxmox sur un système Linux n'a pas été simple car il n'existe pas de paquets que l'on peut télécharger comme la majorité des solutions.
J’ai dû configurer correctement le serveur pour garantir une performance optimale de Home Assistant.

Une fois Home Assistant installé, j’ai pu commander et superviser mes objets connectés de manière centralisée.

De plus, Home Assistant m’a permis de créer des automatisations et des scènes. Les automatisations sont des actions déclenchées par des conditions spécifiques, tandis que les scènes prédéfinies qui peuvent être activées à la demande.

Ce projet m’a permis de développer mes compétences en matière d’installation et de configuration de serveurs, ainsi que ma compréhension de la domotique.
Il a également renforcé mon intérêt pour la technologie des objets connectés et m’a donné l’occasion d’explorer les nombreuses possibilités offertes par Home Assistant.

×

2023

Mise en place d'un serveur OpenVPN

- Projet Personnel -

Pour améliorer l’accès à mon réseau, j’ai décidé d’installer et de configurer un serveur OpenVPN sur un Raspberry Pi 4.
OpenVPN est une solution de réseau privé virtuel (VPN) qui permet d’accéder à un réseau depuis n’importe quel endroit, ce qui est particulièrement utile pour le travail à distance ou pour accéder à des ressources réseau lors de déplacements.

L’installation et la configuration d’OpenVPN sur un Raspberry Pi 4 ont été un processus technique qui a nécessité une bonne compréhension des réseaux et de la sécurité.
J’ai dû configurer correctement le serveur pour garantir une performance optimale d’OpenVPN et pour assurer la sécurité de la connexion.

Pour commencer à sécuriser le réseau, j’ai utilisé un port généré aléatoirement.
Cela ajoute une couche supplémentaire de sécurité en rendant plus difficile pour les attaquants potentiels de deviner le port utilisé par le serveur VPN.

En ce qui concerne la sécurité future du réseau, je prévois d’essayer de chiffrer la connexion.
Le chiffrement est une méthode efficace pour protéger les données transmises sur le réseau, car il rend les données illisibles pour toute personne qui intercepterait la communication.

Ce projet m’a permis de développer mes compétences en matière d’installation et de configuration de serveurs, ainsi que ma compréhension des VPN et de la sécurité réseau.
Il a également renforcé mon intérêt pour la technologie des réseaux et m’a donné l’occasion d’explorer les nombreuses possibilités offertes par OpenVPN.

×

2023

Mise en place d'un serveur Plex Home

- Projet Personnel -

Dans le but de bénéficier d’un service multimédia en local, j’ai commencé par créer un serveur Plex Home sur un ancien ordinateur qui faisait tourner Windows 2000.
Cet ordinateur, bien qu’ancien, avait le potentiel de devenir un serveur multimédia efficace avec quelques modifications.
J’ai donc changé quelques composants pour améliorer ses performances et le rendre apte à exécuter Plex Home.

Plex Home est une excellente solution pour organiser et diffuser des contenus multimédias.
Cependant, pour que Plex Home fonctionne correctement et offre une expérience utilisateur optimale, il nécessite une machine avec des performances adéquates.

Après l’arrivée de mon serveur Proxmox, j’ai décidé de migrer mon Plex Home sur ce dernier.
Proxmox, étant une plateforme de virtualisation de serveurs puissante, a permis d’améliorer considérablement les performances de calcul de Plex Home.
Cela a été particulièrement bénéfique pour le contenu de haute qualité qui demande beaucoup de ressources processeur.

Cette migration a non seulement amélioré les performances de Plex Home, mais a également permis une meilleure gestion des ressources, une plus grande flexibilité et une meilleure évolutivité.
Cela m’a permis de tirer le meilleur parti de mon contenu multimédia et d’offrir une expérience de streaming de haute qualité, quel que soit l’endroit où je me trouve.