AP - Deuxième Année

Dans le cadre de cet AP, j’ai mis en place un système de détection d’intrusion (IDS) afin de surveiller le trafic réseau et d’alerter en cas d’activité suspecte. L’objectif était de détecter des tentatives d’intrusion, de scans de ports ou d’exploitations de vulnérabilités connues. J’ai configuré le moteur de détection avec des règles adaptées à l’infrastructure en place, défini les seuils d’alerte et mis en place un système de notification pour informer l’administrateur en temps réel lors de la détection d’une anomalie. ...

Dans le cadre de cet AP, j’ai utilisé Ansible pour automatiser le déploiement et la configuration de serveurs Linux. Ansible est un outil d’automatisation agentless qui permet de gérer des configurations de manière reproductible via des fichiers appelés playbooks. J’ai rédigé des playbooks pour automatiser des tâches récurrentes : installation de paquets, configuration de services réseau, gestion des utilisateurs et déploiement de fichiers de configuration. Cette approche Infrastructure as Code garantit la cohérence des environnements et réduit les erreurs de configuration manuelle. ...

Dans le cadre de cet AP, j’ai déployé Keepalived pour assurer la haute disponibilité d’un service réseau. Keepalived implémente le protocole VRRP (Virtual Router Redundancy Protocol), permettant de partager une adresse IP virtuelle entre plusieurs serveurs : si le serveur principal tombe en panne, un serveur secondaire prend automatiquement le relais. J’ai configuré Keepalived sur deux machines Linux, défini les priorités et les scripts de vérification de l’état du service. Des tests de bascule ont été réalisés pour valider la continuité du service en conditions de panne. ...

Dans le cadre de cet AP, j’ai déployé un serveur FreeRADIUS afin de centraliser l’authentification des utilisateurs sur le réseau. Le protocole RADIUS (Remote Authentication Dial-In User Service) permet de contrôler l’accès au réseau filaire ou Wi-Fi via le standard 802.1X. J’ai configuré le serveur RADIUS, intégré une base d’utilisateurs, puis paramétré les équipements réseau (switches, borne Wi-Fi) pour déléguer l’authentification au serveur. Les tests ont été réalisés depuis des postes clients Windows. ...

Dans le cadre de cet AP, j’ai étudié et configuré le Spanning Tree Protocol (STP/RSTP) sur un réseau commuté. Ce protocole est essentiel pour éviter les boucles de niveau 2 dans une infrastructure avec des liens redondants, tout en permettant une bascule rapide en cas de panne. J’ai configuré les rôles des ports (Root, Designated, Blocked), défini le commutateur racine via les priorités, et vérifié la convergence du protocole lors de simulations de pannes. ...

Dans le cadre de cet AP, j’ai mis en place une solution de supervision afin de monitorer en temps réel l’état des équipements et services de l’infrastructure. La supervision permet de détecter rapidement les pannes, de suivre les performances et d’anticiper les incidents. J’ai configuré la collecte de métriques sur les équipements réseau et serveurs (charge CPU, utilisation mémoire, disponibilité des services, trafic réseau), mis en place des tableaux de bord pour la visualisation, et paramétré des alertes automatiques en cas de dépassement de seuils critiques. ...

Cet AP a consisté à déployer l’infrastructure réseau et serveur d’un site d’entreprise à partir du schéma d’architecture défini en amont. J’ai procédé à la configuration des équipements actifs (switches, routeurs), au paramétrage des VLANs et au déploiement des services réseau essentiels (DNS, DHCP, partage de fichiers). Le déploiement a été documenté étape par étape afin de permettre une reproduction et une maintenance facilitées. Document – Infrasite

Dans le cadre de cet AP, j’ai conçu l’architecture réseau complète d’un site d’entreprise. Le travail a consisté à définir le plan d’adressage IP, la segmentation en VLANs, le routage inter-VLAN ainsi que le schéma de câblage logique et physique. L’objectif était de produire une documentation technique claire et complète, utilisable comme base pour le déploiement de l’infrastructure. Document – Archisite Document – Dossier de test

L’EP1 est l’épreuve professionnelle de BTS SIO, évaluant la capacité à mener des missions techniques en autonomie. J’ai réalisé les missions 7 et 8, portant sur la configuration et le maintien d’une infrastructure réseau en environnement professionnel simulé. Ces missions m’ont permis de mobiliser l’ensemble des compétences acquises au cours des deux années de formation : administration système, configuration réseau, sécurité et documentation technique. Document PDF – EP1 Missions 7 & 8 ...

Dans le cadre de cet AP, j’ai mis en place le protocole HSRP (Hot Standby Router Protocol) sur une infrastructure Cisco. Ce protocole permet de créer une passerelle virtuelle partagée entre deux routeurs : si le routeur actif tombe en panne, le routeur en veille prend le relais automatiquement, sans interruption pour les utilisateurs. J’ai configuré les priorités, le préemption et les mécanismes de bascule, puis validé le bon fonctionnement via des tests de coupure. ...