Le projet INFRACT est une infrastructure personnelle que j'ai développée sur mon temps libre afin de simuler un environnement informatique professionnel. L'objectif est de concevoir une architecture réseau robuste et sécurisée, comparable à celle d'une petite entreprise.
Matériel Utilisé
- Switch Netis 8 ports Gigabit avec ports SFP
- Pare-feu Stormshield SN300
- Mini PC (32 Go de RAM, processeur i7) sous Proxmox
- Box WiFi pour l’accès WAN du SN300
- Borne WiFi Aruba autonome
Services Hébergés sous Proxmox
- Windows Server 2025 : AD, DNS, GPO, DHCP, stockage partagé
- Serveur TFTP : Enregistrement de configurations
- Serveur RADIUS : Authentification switch
- Serveur Web
- Serveur Home Assistant
- Serveur OctoPrint
- Serveur Zabbix : Supervision
- Serveur GLPI : Ticketing
Infrastructure Réseau
L'architecture repose sur deux réseaux distincts :
- Réseau SRV (172.16.1.0/24) : Héberge les serveurs et services critiques.
- Réseau USER (192.168.2.0/24) : Utilisé par les utilisateurs.
Les règles de communication sont basées sur une politique de blocage par défaut, respectant les recommandations de la CNIL.
Sécurisation et Supervision
- Filtrage avancé via le pare-feu Stormshield SN300
- Authentification RADIUS
- Monitoring via Zabbix
- Gestion centralisée des logs
Objectifs du Projet
Le projet INFRACT vise à :
- Mettre en pratique les concepts réseaux et systèmes
- Expérimenter la gestion et sécurisation d’une infrastructure
- Appliquer les bonnes pratiques en administration système
Documentation Complémentaire
Une documentation détaillée est disponible incluant la topologie réseau, les configurations des équipements et les règles de sécurité.
×
Missions & Activités au Rectorat de l’Académie de Limoges
Dans le cadre de mon alternance au sein de la Direction des Systèmes d’Information (DSI) du Rectorat de l’Académie de Limoges, j’ai participé à diverses missions techniques, notamment dans l’administration des infrastructures réseau et la gestion du parc informatique :
Configuration, remplacement, administration et supervision d’environ 50 switch (modèles Cisco C9200L 24/48 et Dell) :
Mise à jour des firmwares
Sauvegarde et restauration des configurations
Modification des ports (attribution de VLAN, activation du PoE, configuration des modes trunk/access, sécurisation)
Préparation et déploiement de postes informatiques et de téléphones professionnels :
Installation du système et des logiciels métiers
Configuration réseau et tests de connectivité
Brassage et organisation de baies informatiques :
Gestion et optimisation du câblage (cuivre et fibre optique)
Mise en conformité des installations
Gestion du plan d’adressage IP et stock à l’aide de l’outil PHPIPAM :
Attribution et suivi des adresses IP
Suivi et gestion du stock de matériel réseau (commutateurs, bornes Wi-Fi, etc.)
Supervision du parc informatique via Zabbix :
Ajout de nouveaux hôtes (switch, Pare-feu, bornes Wi-Fi, etc.)
Création et modification des alertes, items, déclencheurs et templates de supervision
×
Création d'un Portfolio Web Personnel
Dans le cadre de ma formation en BTS Services Informatiques aux Organisations (SIO), j'ai entrepris la réalisation d'un portfolio en ligne pour présenter mon parcours, mes compétences et mes projets. J'ai décidé de développer entièrement ce site à la main en utilisant HTML, CSS et JavaScript.
Approche adoptée :
Malgré des bases initiales limitées en développement web, j'ai relevé le défi de coder ce portfolio de manière autonome, en tirant parti des avancées en intelligence artificielle grâce à des outils tels que ChatGPT et Mistral AI. Ces assistants virtuels m'ont aidé à structurer le site, résoudre des problèmes techniques et optimiser le design.
Résultats obtenus :
Le site thomasdelzor.fr se compose des sections suivantes :
- Accueil : Présentation générale et introduction.
- Compétences : Liste détaillée de mes compétences techniques et certifications.
- Parcours : Description de mon parcours académique et professionnel.
- Projets : Mise en avant de mes réalisations.
- Contact : Formulaire et informations pour me joindre.
- Documentations : Mise à disposition de documentations et scripts.
- Veilles : Veille technologique régulièrement mise à jour sur les thèmes de l'intelligence artificielle et de la cybersécurité.
Ce projet illustre ma capacité à sortir de ma zone de confort, à acquérir de nouvelles compétences et à exploiter l'intelligence artificielle pour réussir des projets ambitieux.
