Dans le cadre de ma formation BTS SIO (option SISR) et pour la gestion de mon infrastructure personnelle, j'ai mis en place une chaîne complète de supervision pour mon cluster Proxmox. L'objectif de ce projet est double : centraliser la visibilité sur l'état de deux hôtes de virtualisation indépendants (CPU, mémoire, stockage, réseau) et automatiser la détection d'anomalies via un système d'alerting proactif.

Seconde partie du déploiement d'une architecture d'isolation pour un NAS Netgear ReadyNAS NV+. Après la mise en place de la segmentation réseau et de la VM relais (partie 1), cette partie couvre le raccordement physique du NAS, l'établissement du pont protocolaire SMBv1 vers SMB3, et la configuration de Samba pour une gestion multi-utilisateurs avec droits différenciés adaptée à un usage familial.

Première partie du déploiement d'une architecture d'isolation pour un NAS Netgear ReadyNAS NV+ aux protocoles obsolètes (SMBv1). Mise en place d'une segmentation réseau logicielle via Proxmox (bridge dédié) et d'une VM pare-feu OPNsense, sans switch manageable. Cette partie couvre la construction de l'infrastructure d'isolation et le déploiement de la VM relais ; la mise en service du NAS et la gestion des accès multi-utilisateurs feront l'objet d'une deuxième partie.

Mise en place d'un point d'accès web centralisé "zéro client" (RDP, SSH, VNC) sur un environnement Proxmox. Conteneurisation via Docker, configuration du reverse proxy et sécurisation des accès du homelab.

Récemment, le blog a subi une perte de données partielle. Les articles rédigés après le 29 juin ont disparu de la base de données de production. Voici un retour d'expérience sur l'analyse de cet incident et la procédure de restauration.

Opération de maintenance planifiée en salle serveur pour la mise en service d'une 4ème baie. Exploitation de la redondance électrique et mise en place de PDU temporaires pour garantir un "zéro coupure" sur l'infrastructure.

Intervention d'urgence sur un PC d'analyse au CT-Scan (Ticket I260629_0019) : diagnostic réseau (erreur 67), sécurisation des mots de passe et mise en place d'une architecture à double script pour le mappage des lecteurs.

Résolution du ticket I260624_0031 sur un équipement en démantèlement : gestion des partages de fichiers, gestion des droits, et contournement d'une limitation Windows sur le mappage réseau.

Traitement d'une demande d'évolution (Ticket S260625_0035) sur le poste BB1CFI01-ULTIM : modification du code HTML d'un menu d'accès rapide local pour intégrer un nouveau raccourci applicatif.

Préparation et déploiement d'un poste dédié aux équipes de maintenance : installation de l'OS via PXE, intégration Active Directory, gestion des accès USB et automatisation de la configuration réseau.

Intervention critique sur l'IPC EOL2 du module Assembly (Ligne 4) : diagnostic réseau via Meraki, identification d'une prise défectueuse et basculement de port pour relancer la production.

Préparation d'un poste dédié au monitoring de la production : déploiement PXE, gestion des droits AD, automatisation du RDP et contournement temporaire d'un blocage d'authentification.

Déploiement rapide d'un équipement complet (PC, imprimante Zebra, douchette) pour les opérateurs du deuxième bloc de l'usine.

Mise en place d'une planification automatisée (via Cron) pour garantir la sécurité des systèmes et la pérennité des données, incluant l'échelonnement des sauvegardes et l'application régulière des correctifs.

Développement et déploiement d'une suite de scripts Bash (Pull et Restore) pour sécuriser et automatiser la sauvegarde ainsi que la restauration de projets académiques (blog, portfolio, projet brasserie) hébergés sur mon infrastructure.

Afin de documenter mes réalisations et de structurer ma démarche de technicien SISR, j'ai déployé et personnalisé un blog professionnel sous Dotclear, auto-hébergé sur un conteneur LXC et exposé de manière sécurisée via Nginx Proxy Manager. Doté d'une interface sombre et moderne, cet espace centralise mes projets majeurs (tels que l'architecture de la Brasserie T&S) et ma veille technologique. Il constitue le pilier stratégique de ma préparation à l'épreuve E5 du BTS, servant à la fois de tableau de bord pour tracer la validation de mes compétences et de support dynamique pour justifier mes interventions auprès du jury.

Afin de protéger efficacement l'infrastructure web et de sécuriser l'environnement WordPress, j'ai déployé le moteur de sécurité collaboratif CrowdSec directement sur le conteneur LXC du reverse proxy. Couplé à un pare-feu réseau (Bouncer iptables) et à des scénarios de détection ciblés, cet outil analyse et bloque de manière proactive les adresses IP malveillantes en amont. Avec une politique de bannissement stricte étendue à un mois et un suivi centralisé sur la console web, cette mise en place garantit une défense automatisée et robuste face aux menaces extérieures.

Dans le monde de l'administration système et réseaux, la gestion du DNS (Domain Name System) est un pilier fondamental. Dans le cadre de ma formation BTS SIO (option SISR) et pour mon infrastructure personnelle, j'ai décidé de reprendre le contrôle de la résolution de noms sur mon réseau local. L'objectif de ce projet est double : bloquer les requêtes indésirables à la source et garantir une haute disponibilité du service.

Mise en place de l'infrastructure d'hébergement pour le site de la Brasserie T&S. Création d'un conteneur LXC Debian sous Proxmox, installation de la pile web et sécurisation avancée des accès avec Fail2ban.