Mes Projets Détaillés

NovaSecure | Infrastructure Hautement Disponible, Sécurisée & Supervisée

Dans le cadre de l'évolution du SI de l'organisation fictive NovaSecure, j'ai conçu et déployé de bout en bout une infrastructure réseau et applicative complète dans un environnement virtualisé. Ce projet répond aux besoins critiques d'un nouveau service : le « Labo d'I.A. » — avec haute disponibilité, gestion centralisée des identités, sécurité des flux et résilience des données.

1. Virtualisation & Sécurisation Réseau

• Hyperviseur Proxmox VE : orchestration de l'ensemble de l'infrastructure virtualisée (VMs & conteneurs).
• Pare-feu IPFire (Drop par défaut) : cloisonnement LAN / DMZ avec politique restrictive n'autorisant que les flux légitimes entre les zones.
• Administration Zero Trust (Tailscale) : tunnel Mesh VPN isolant l'accès d'administration sans exposer d'IP publiques ni de ports sensibles.

2. Haute Disponibilité & Load Balancing

• HAProxy en Reverse Proxy (L7) : point d'entrée unique avec routage par nom de domaine (ia.novasecure.local) via règles ACL.
• Redondance N+1 : 3 serveurs web Apache2 synchronisés (web1, web2, web3), distribution Round-Robin et Health Checks en temps réel. Bascule transparente en cas de panne.

3. Gestion des Identités (AD DS)

• Contrôleur de domaine Windows Server : OU dédiée (OU_Labo_IA) et groupe de sécurité global (G_Labo_IA).
• Automatisation GPO : montage automatique de lecteurs réseau partagés et déploiement de raccourcis bureau vers les applications internes.
• Continuité d'activité : RAID matériel, clichés instantanés VSS pour le serveur de fichiers, et stratégie de réplication vers un second contrôleur de domaine.

4. Stockage Collaboratif & Scripting

• Appliance Nextcloud (TurnKey) : plateforme de partage de fichiers pour l'organisation.
• Script Bash de sauvegarde (backup_nextcloud.sh) : mode maintenance, export MariaDB (mysqldump), archivage compressé.
• Automatisation Cron : exécution planifiée à 2h00, rétention sur 7 jours et journalisation des erreurs (logs).

5. Supervision Proactive (Zabbix)

• Zabbix 7.0 LTS : supervision centralisée des métriques de performance et de disponibilité du parc (agents déployés sur Linux & Windows).
• Résolution d'incidents : diagnostic de conflits réseaux (ports 10050, processus Agent 1 vs Agent 2), ouverture des flux via nftables.

Compétences SISR validées

Projet ALPY | Infrastructure Réseau Sécurisée

• Conception d'une architecture segmentée (LAN et DMZ) via des routeurs/pare-feu PfSense.
• Déploiement de services critiques : Contrôleur de domaine Samba AD pour la gestion centralisée des accès et serveur Web WordPress sous Nginx.
• Sécurisation et administration : Configuration avancée du filtrage (règles de pare-feu, NAT) et rédaction d'un dossier technique complet (schémas réseau, plans de tests).

Projet FRUIT | Sécurité Périmétrique Avancée

• Implémentation d'une architecture à double pare-feu pour renforcer l'isolation des flux.
• Contrôle de la navigation : Mise en place et configuration d'un proxy SquidGuard pour le filtrage et la gestion des flux Web.

Projet Fâ | Architecture Réseau Distribuée & Sécurisée

Ce projet présente une architecture réseau complexe et sécurisée, conçue pour simuler une infrastructure d'entreprise distribuée. Elle intègre plusieurs segments de réseau (DMZ, LAN Siège, LAN Parc) interconnectés par des pare-feux, garantissant une isolation stricte et une gestion fine des flux de données. L'infrastructure repose sur une virtualisation robuste et propose des services essentiels tels que l'hébergement web haute disponibilité, la messagerie collaborative, et la VoIP.

Composants & Services Déployés

Méthodologie Agile (Kanban)

Pour l'organisation de ce projet, nous avons adopté la méthodologie Kanban. Cette approche agile nous a permis de visualiser le flux de travail, de limiter le travail en cours et d'optimiser l'efficacité de l'équipe.

Nous avons utilisé l'outil open-source Kanboard pour gérer nos tâches. Chaque étape du projet (Conception, Déploiement, Tests, Documentation) était représentée par des colonnes, permettant un suivi précis et transparent de l'avancement global.

Description : Conception et déploiement d'un serveur domestique polyvalent basé sur l'hyperviseur Proxmox, axé sur l'automatisation des médias, le stockage réseau et la gestion de la haute disponibilité.

Hardware (Serveur Physique)

Base : Carte mère Gigabyte UEFI DualBIOS (optimisée pour la basse consommation).

Stockage Hybride (3.5 To total) :

Stack Logicielle & Virtualisation

• Hyperviseur : Proxmox VE (Gestion de conteneurs LXC et machines virtuelles).
• Stockage & NAS : Serveur NAS pour la centralisation des données et la gestion des partages réseau.
• Réseau & Sécurité : AdGuard Home (Serveur DNS local, blocage de publicités et de traqueurs au niveau réseau).
• Serveur Web : Nginx (Reverse Proxy pour sécuriser l'accès et hébergement d'une page statique listant tous les services du homelab).
• Suite Servarr (Automatisation) : Prowlarr (Gestion indexeurs), Sonarr & Radarr (Automatisation films/séries), FlareSolverr (Proxy anti-Cloudflare).
• Média : Jellyfin (Streaming multimédia personnel sans publicité).

Dashboard web statique hébergé sous Nginx regroupant mes accès

Réseautage & Accès Distant

• VPN Mesh (Tailscale) : Accès sécurisé à l'interface de gestion et aux services depuis l'extérieur sans ouverture de ports.
• Wake-on-LAN (WoL) : Configuration bios/logicielle avancée pour le réveil à distance du serveur, optimisant l'empreinte énergétique.
• Gestion des interfaces : Configuration personnalisée de l'interface vmbr0 pour le bridging réseau des services.

Compétences Validées

• Administration Linux : Gestion en ligne de commande (Bash), configuration réseau (/etc/network/interfaces), et monitoring disque (S.M.A.R.T.).
• Virtualisation : Déploiement et sécurisation de conteneurs isolés.
• Dépannage (Troubleshooting) : Résolution de conflits réseaux, récupération de systèmes via accès physique (TTY), et optimisation du BIOS.

Hébergement Cloud Haute Disponibilité | AWS & Nginx

• Déploiement sur AWS (EC2) : Mise en ligne d'une infrastructure Web sur instance Ubuntu.
• Ingénierie Web : Configuration de Nginx en Reverse Proxy, sécurisation par certificat SSL/TLS (HTTPS) et gestion de la zone DNS via OVH.
• Maintien en Condition Opérationnelle (MCO) : Automatisation de la gestion des services et monitoring via PM2.