Réseaux
Bloc 2 côté infrastructure : concevoir et maintenir une solution d'infrastructure. Adressage et commutation, configuration des équipements Cisco, conteneurisation avec Docker et annuaire Active Directory.
Fondamentaux
Adressage IP avancé
CIDR, calcul de l'adresse réseau et de diffusion, plage adressable, adresses privées et publiques.
Lire la fiche →Sous-réseaux : FLSM et VLSM
Découpage à masque fixe et à masque variable, méthode pas à pas, cas complet, association VLAN / sous-réseau.
Lire la fiche →Éléments physiques du réseau
Bande passante et débit, signaux, câbles cuivre et catégories, fibre, Wi-Fi, commutateurs.
Lire la fiche →ARP, table CAM et commutation
Trame Ethernet, protocole ARP, analyse Wireshark, apprentissage du switch, duplex et collisions, modes de commutation.
Lire la fiche →Interconnexion et segmentation
Le routage
Passerelle, table de routage, préfixe le plus long, distance administrative, statique ou dynamique (RIP, OSPF, BGP), Cisco et Linux.
Lire la fiche →Le pare-feu
Ports TCP et UDP, règles ordonnées et deny all, stateless ou stateful, DMZ, NAT, matrice des flux, pfSense et iptables.
Lire la fiche →VLAN et trunks
Domaines de diffusion, types de VLAN, VLAN natif, ports access et trunk, routage inter-VLAN.
Lire la fiche →Sécurité de la commutation
DTP et négociation de trunk, VLAN hopping, VLAN natif et blackhole, port security, EtherChannel.
Lire la fiche →Configuration Cisco
Configuration initiale d'un commutateur
Accès console, modes IOS, bannière, mots de passe, lignes console et VTY, running et startup-config, reset.
Lire la fiche →Commandes Cisco
Tableau récapitulatif : navigation, configuration, interfaces, VLAN, sécurité, routage, diagnostic, sauvegarde.
Lire la fiche →Docker
Docker : présentation
Ce qu'est un conteneur, comparaison avec la machine virtuelle, vocabulaire, architecture client / démon, usages et limites.
Lire la fiche →Docker : installation
Dépôt officiel et clé GPG, paquets, groupe docker, vérification par hello-world, gestion du service, problèmes fréquents.
Lire la fiche →Docker : utilisation
Import et gestion des images, lancement et cycle de vie des conteneurs, ports, logs, volumes, réseaux, Compose, nettoyage.
Lire la fiche →Docker : Dockerfile
Construction d'images, instructions, processus principal, ARG et ENV, ENTRYPOINT et CMD, couches et cache, multi-stage.
Lire la fiche →Active Directory
AD : présentation
Ce qu'est l'annuaire, vocabulaire, intérêts, groupe de travail contre domaine, objets et classes, consoles d'administration.
Lire la fiche →AD : architecture
Contrôleurs de domaine, NTDS.dit, réplication, SYSVOL et NETLOGON, domaine, arbre et forêt, schéma, niveau fonctionnel.
Lire la fiche →AD : LDAP, DNS et Kerberos
Les trois protocoles du domaine, ports à connaître, identifiants d'objet : DN, GUID, SID, sAMAccountName et UPN.
Lire la fiche →AD : installation
Préparation du serveur, rôle AD DS, promotion en contrôleur, vérifications, création des OU et des utilisateurs, jonction d'un poste.
Lire la fiche →AD : groupes et permissions
Pourquoi passer par des groupes, étendues et types, création d'un groupe global, imbrication, groupes par défaut, méthode.
Lire la fiche →AD : stratégies de groupe
Créer et lier une GPO, éditer les paramètres, ordre LSDOU, filtrage et ciblage, stratégie de mot de passe, diagnostic.
Lire la fiche →AD : partages et lecteurs
Arborescence, partage réseau, permissions NTFS, ABE, dossier personnel, mappage de lecteurs par GPO avec ciblage.
Lire la fiche →AD : sécurisation et audit
Comptes à privilèges et de service, séparation par niveaux, journalisation, revue des habilitations, sauvegarde de l'annuaire.
Lire la fiche →