Contexte et calcul
Analyse du contexte technique de l'entreprise cible et réalisation de calculs de sous-réseaux (méthodes VLSM / CIDR).
Analyse du contexte technique de l'entreprise cible et réalisation de calculs de sous-réseaux (méthodes VLSM / CIDR).
Phase de déploiement des équipements de base ou du système d'hypervision central requis pour l'architecture.
Génération et gestion de paires de clés asymétriques (GPG) pour chiffrer et signer des documents ou des communications de manière sécurisée.
Mise en œuvre d'une solution professionnelle de sauvegarde centralisée sur disque à l'aide de l'outil open source BackupPC.
Installation, configuration et sécurisation approfondie d'un serveur de bases de données relationnelles MariaDB.
Déploiement d'un service DHCP avancé intégrant la gestion dynamique de différents sous-réseaux et la séparation par VLANs.
Configuration d'un agent relais DHCP (IP Helper) afin de permettre l'adressage IP des clients à travers les routeurs.
Mise en place experte d'un serveur DNS avec configuration des zones de recherche directes et inverses de l'entreprise.
Installation, configuration et optimisation d'un serveur Web pour l'hébergement sécurisé et performant de sites Internet.
Configuration de serveurs de fichiers hétérogènes en utilisant les protocoles FTP et SMB (Samba) avec gestion fine des droits d'accès.
Mise en place du protocole sécurisé HTTPS et FTPS à l'aide de certificats SSL/TLS pour garantir la confidentialité et l'intégrité des échanges Web.
Déploiement d'une appliance OPNSense pour sécuriser le périmètre de l'entreprise (NAT, translation de ports, filtrage WAN/LAN).
Déploiement et configuration de la plateforme open source Zabbix pour surveiller en temps réel l'état des équipements réseau, serveurs et services : collecte de métriques, création de tableaux de bord, gestion des alertes et notifications automatiques.
Sécurisation proactive du serveur avec l'installation de Fail2Ban et Portsentry pour bloquer les attaques par force brute et les scans de ports.
Audit et configuration avancée des protocoles de sécurité des réseaux sans fil (WiFi) pour prévenir les intrusions et protéger les accès.