Lors du projet Pépinière d'Entreprise (SAE21/SAE24), j'ai conçu une infrastructure réseau complète pour une société de pépinière d'entreprises. Ce projet a nécessité la conception d'un réseau sécurisé avec plusieurs services (administration, production, IT) séparés par des VLANs. J'ai intégré les notions de haute disponibilité avec la redondance des équipements, configuré la QoS pour prioriser le trafic voix sur IP, et mis en place une architecture sécurisée avec pare-feu et filtrage.

Architecture conçue

• VLAN 10 (Administration) : 192.168.10.0/24
• VLAN 20 (Production) : 192.168.20.0/24
• VLAN 30 (IT) : 192.168.30.0/24
• VLAN 40 (Guest) : 192.168.40.0/24

Services déployés

• Windows Server 2019 : AD DS, DNS, DHCP
• Asterisk : Serveur ToIP avec trunk SIP
• Docker : Apache/Nginx, TFTP
• Caméra IP : Vivotek avec analyse vidéo

Dans le cadre du Projet Pépinière, j'ai rédigé une documentation technique complète permettant la reproductibilité de l'infrastructure.

Documentation réalisée

• Configuration routeur Cisco (NAT, ACL, DHCP, VLAN, QoS)
• Configuration switch Cisco (trunk, access ports)
• Configuration Windows Server (AD DS, DNS, DHCP)
• Guide de dépannage et maintenance

Exemple de configuration Routeur

! Configuration des VLANs
interface Vlan10
 description Administration
 ip address 192.168.10.1 255.255.255.0
 ip nat inside
!
ip dhcp pool vlan10
 network 192.168.10.0 255.255.255.0
 default-router 192.168.10.1

J'ai réalisé une maquette fonctionnelle complète du projet Pépinière permettant de démontrer la faisabilité technique devant le jury.

Composants de la maquette

• Routeur Cisco C927-4P : NAT, ACL, DHCP, QoS
• Switch Cisco Catalyst 2960 : 8 ports access/trunk
• 4 VMs clients : Windows 10, Ubuntu, Kali Linux
• Serveur Windows Server 2019 : AD DS, DNS, DHCP
• Serveur Asterisk : ToIP avec 2 téléphones IP

Lors des soutenances de projets (Pépinière, SAE 501, SAE 503), j'ai présenté et défendu mes choix techniques devant un jury d'enseignants et de professionnels.

Projets défendus

• Projet Pépinière : Architecture réseau complète (note: 16/20)
• SAE 501 : Infrastructure conteneurisée Docker (note: 17/20)
• SAE 503 : Services ROM/VoIP (note: 15/20)

Au cours des projets collectifs, j'ai appris à communiquer efficacement avec les membres de l'équipe et les enseignants.

Communication en équipe

• Répartition des tâches via matrice RACI
• Espaces de travail partagés (Google Drive, GitHub)
• Réunions quotidiennes de synchronisation
• Appel téléphonique en anglais avec "client" simulé

Langues

• Communication en français
• Anglais B2

J'ai géré des projets complets sur plusieurs semaines en respectant les délais. Le projet Pépinière s'est déroulé sur 6 jours intensifs.

Planification

• Création du diagramme de Gantt sur 6 jours
• Identification des tâches critiques
• Gestion des dépendances entre tâches
• Suivi de l'avancement quotidien

Résultats

• Infrastructure complète livrée
• Documentation complète (30 pages)
• Soutenance réussie (note: 16/20)
• Délai respecté

J'ai déployé une infrastructure réseau complète avec routeur et switch Cisco pour le projet Pépinière.

Équipements configurés

• Routeur Cisco C927-4P : Routage inter-VLAN, NAT, ACL, DHCP
• Switch Cisco Catalyst 2960 : 24 ports en mode access/trunk

Architecture réseau

• 3 VLANs principaux (10, 20, 30)
• Routage inter-VLAN sur le routeur Cisco
• NAT pour accès Internet
• ACL pour filtrage inter-VLAN

Configuration routeur

! Interfaces VLAN
interface Vlan10
 description Administration
 ip address 192.168.10.1 255.255.255.0
 ip nat inside
!
interface Vlan20
 description Production  
 ip address 192.168.20.1 255.255.255.0

J'ai sécurisé l'accès au système d'information avec plusieurs couches de protection.

Sécurité réseau

• ACL sur routeur Cisco pour filtrer le trafic
• NAT pour masquage d'adresses
• Séparation des VLANs pour isoler les services
• SSH v2 pour administration distante
• Journalisation des connexions (logging)

Services sécurisés

• Serveur Web avec HTTPS
• Authentification sur Windows Server (AD DS)
• Accès SSH avec clés RSA 4096 bits
• Fail2Ban sur Linux

J'ai travaillé en équipe de 5 personnes sur le projet Pépinière, avec une répartition claire des tâches.

Équipe projet

• Mathis Faucher - Responsable configuration Cisco
• Roman Negrila - Responsable services Windows/Linux
• Yohann Piek - Responsable documentation
• Enzo Savary - Responsable IoT/Arduino
• Lucas Verwaerde - Responsable QA/Tests

Communication

• Réunions quotidiennes en français
• Appel téléphonique en anglais avec "client" simulé
• Communication asynchrone via Slack

J'ai développé des applications web complètes avec Flask et des interfaces de gestion.

Application Flask (SAE 501)

• API REST avec Flask (Python 3.10)
• Interface d'administration Web (Bootstrap 5)
• Gestion des conteneurs Docker via API
• Authentification utilisateur (JWT)
• Base de données MySQL 8.0

Site Web (Projet Pépinière)

• Pages dynamiques en français et anglais
• Base de données produits (SQLite)
• Formulaire de contact avec validation
• Design responsive

J'ai automatisé plusieurs tâches système avec des scripts.

Automatisations réalisées

• Script de monitoring machines (Python/Flask)
• Déploiement automatique VMs (script shell)
• Backup automatique configuration (cron)
• Monitoring Raspberry Pi (Python)
• Rotation des logs (logrotate)
• Déploiement conteneurs (Docker Compose)

Script Monitoring Ping

from ping3 import ping
from flask import Flask "192.168.10.9"
}

def check_machine(name, ip):
    result = ping(ip, timeout=2)
    if result:
        return (name, ip, "OK", round(result * 1000, 1))
    return (name, ip, "ERREUR", "-")

J'ai configuré des environnements de développement collaboratifs avec Docker et Git.

Docker (SAE 501)

• Docker Compose multi-conteneurs
• Images personnalisées (Flask, MySQL, phpMyAdmin)
• Volumes pour la persistence
• Réseau Docker isolé

Gestion de version (Git)

• Git pour le suivi des modifications
• Dépôts partagés (GitHub)
• Branches: main, develop, feature/*
• Merge requests pour les code reviews

docker-compose.yml

version: '3.8'
services:
  web:
    build: ./app
    ports:
      - "5000:5000"
  db:
    image: mysql:8.0

J'ai créé des documentations et des interfaces utilisateur pour faciliter la prise en main des systèmes.

Documentation créée

• Procédures de connexion Windows Server
• Guide d'utilisation Linux Ubuntu
• Manuels Asterisk pour utilisateurs
• FAQ techniques

Formation réalisée

• Présentation du projet au jury (30 min)
• Démonstration des fonctionnalités
• Réponses aux questions des utilisateurs
• Session de formation live

J'ai implémenté plusieurs mesures de sécurité dans les applications développées.

Sécurité applicative

• Hachage des mots de passe avec bcrypt
• Protection contre injections SQL
• Gestion sécurisée des sessions
• Validation des entrées utilisateur
• CSRF tokens sur tous les formulaires
• Rate limiting

Autres mesures

• Isolation des conteneurs Docker
• Configuration HTTPS
• Headers de sécurité (HSTS, CSP)
• Logs d'audit pour traçabilité

J'ai configuré plusieurs outils de sécurité pour protéger l'infrastructure réseau.

Pare-feu et filtrage

• ACL sur routeur Cisco
• Filtrage des trafics inter-VLAN
• NAT pour masquage d'adresses
• Restriction des accès SSH

Sécurité WiFi

• WPA2 Enterprise avec RADIUS
• Chiffrement AES 256 bits
• Isolation des clients

Sécurité des mots de passe

• Hachage bcrypt
• Mots de passe forts
• Politique de rotation

J'ai sécurisé les différents systèmes d'exploitation et services déployés.

Windows Server

• Active Directory avec utilisateurs et groupes
• Politiques de groupe (GPO)
• Droits d'accès sur les partages réseau
• Authentification Kerberos
• Pare-feu Windows activé

Linux (Asterisk, Docker)

• Configuration SSH sécurisée
• Utilisateurs avec droits limités (sudo)
• Mise à jour automatique des paquets
• Fail2Ban pour protection brute-force

Sécurité VoIP (Asterisk)

• Authentification SIP avec mots de passe forts
• Ports par défaut modifiés
• Monitoring des appels (CDR)
• Protection contre les attaques DDoS

J'ai proposé et mis en œuvre une architecture sécurisée pour le Projet Pépinière.

Architecture sécurisée

• DMZ : Serveurs accessibles depuis l'extérieur
• LAN : Postes de travail internes
• WLAN : Réseau WiFi isolé
• Management : Accès administration séparé

Segmentation

• 3 VLANs pour les services (10, 20, 30)
• Routage filtré entre VLANs par ACL
• Accès Internet uniquement par NAT

Conformité

• Recommandations ANSSI suivies
• Principe du moindre privilège appliqué
• Défense en profondeur
• Journalisation des événements

J'ai réalisé des analyses de sécurité avec Wireshark et des tests de pénétration basiques.

Analyse Wireshark

• Capture de trames réseau (mode promiscuité)
• Analyse protocoles SIP/RTP (VoIP)
• Détection de problèmes de sécurité
• Filtres avancés (BPF)

Découverte de vulnérabilités

• Interception de trames non chiffrées
• Analyse du trafic SIP
• Test des ACL
• Scan de ports (nmap)

J'ai été sensibilisé à la gestion des incidents de sécurité et à la gestion des actifs.

Procédures étudiées

• Identification de l'incident
• Confinement (isoler les systèmes affectés)
• Eradication (éliminer la cause)
• Restauration des services
• Analyse post-incident

Gestion des actifs

• Inventaire des équipements réseau
• Suivi des machines virtuelles
• Documentation des configurations
• Sauvegardes régulières
• Plan de reprise d'activité (PRA)

Actions réalisées

• Tests de connectivité
• Vérification des logs
• Redémarrage des services
• Rapports d'incidents

J'ai administré plusieurs outils de surveillance au cours de mes projets.

Outils utilisés

• Portainer : Gestion et supervision Docker
• Wireshark : Analyse réseau
• Script Python : Monitoring personnalisé

Administration Docker (SAE 501)

• Gestion des conteneurs via Portainer
• Création d'images personnalisées
• Configuration des réseaux Docker
• Monitoring des ressources

Configuration réalisée

• Déploiement multi-conteneurs (docker-compose)
• Monitoring des ressources
• Gestion des logs
• Sauvegarde des configurations