Embedded Files
Année 2024-2025
1er projet BTS SIO :
Analyse et Gestion des Logs Proxy
Objectif du projet
Objectif du projet
L’objectif de ce projet était de développer une solution d’analyse et de gestion des logs proxy pour un environnement professionnel fictif. Nous avons combiné des outils de programmation et de gestion de bases de données afin de structurer et d’exploiter efficacement les données issues des journaux d’accès web des utilisateurs.
Déroulement du projet
Déroulement du projet
Pour mener à bien cette mission, plusieurs étapes ont été réalisées :
Analyse des fichiers de logs : Extraction des informations pertinentes sur les accès web des utilisateurs.
Développement d’un programme Python interactif : Extraction et traitement des données pour en faciliter l’exploitation.
Génération automatique de scripts SQL : Insertion des données traitées dans une base de données.
Validation et exploitation des données : Vérification de l’intégrité des informations via des requêtes SQL de test.
Ce projet nous a permis d’acquérir une meilleure maîtrise des bases de données, du langage SQL et du traitement de fichiers logs via Python.
- Compétences utilisées
Python : Développement d’un programme d’analyse et de gestion des données.
SQL : Génération et exécution de requêtes pour stocker et valider les données.
Gestion de bases de données : Structuration et manipulation des informations collectées.
Configuration réseau : Compréhension des logs proxy et de leur impact sur le réseau.
Ce projet a été une expérience enrichissante, permettant de renforcer nos compétences en programmation et en gestion des données dans un contexte proche du monde professionnel.
Date : 6 - 8 janvier 2025
Durée : 17,5 heures
Travail en équipe : 2 personnes (moi et Esteban GIRAUD)
2ème projet BTS SIO :
Proje Docker Réseau Repartition charges Haute Disponibilité
Proje Docker Réseau Repartition charges Haute Disponibilité
Objectif du projet
Objectif du projet
L’objectif de ce projet était d’apprendre à déployer et gérer une infrastructure complète de conteneurs Docker dans un environnement professionnel fictif. Il s’agissait d’explorer les principales fonctionnalités de Docker, de Portainer, de Docker Compose, jusqu’à la mise en place d’une architecture haute disponibilité avec Docker Swarm.
Déroulement du projet
Déroulement du projet
Pour atteindre cet objectif, plusieurs étapes ont été réalisées :
Installation de Docker sur les systèmes Rocky Linux et Windows.
Gestion des réseaux entre conteneurs pour assurer la communication inter-services.
Utilisation de Portainer pour un pilotage graphique de l’infrastructure.
Déploiement de services web et de bases de données avec des volumes persistants.
Orchestration avec Docker Compose de services comme phpMyAdmin et MariaDB.
Mise en place d’une architecture haute disponibilité avec :
un répartiteur de charge (HAProxy),
deux serveurs web,
un serveur MariaDB, tous fonctionnant dans des conteneurs.
Simulation d’un cluster multi-hôtes avec Docker Swarm, démontrant la communication entre conteneurs via des réseaux Overlay.
- Compétences utilisées
Docker : Plateforme permettant de créer, déployer et gérer des applications dans des conteneurs légers et isolés.
Docker Compose : Outil facilitant la définition et l’orchestration de plusieurs conteneurs Docker via un fichier de configuration unique.
Gestion de bases de données (MariaDD/phpMyAdmin : Structuration et manipulation des informations collectées.
Administration de système linux : Gestion et configuration des ressources, utilisateurs, services et sécurité d’un système d’exploitation Linux.
Gestion de conteneurs : Supervision, déploiement et maintenance des environnements d’exécution isolés pour applications, garantissant portabilité et efficacité.
Ce projet a été une expérience enrichissante, permettant de renforcer nos compétences en gestion des données dans un contexte proche du monde professionnel.
Date : 31 Mars au 4 Avril 2025
Durée : 21 heures
Travail en équipe : 2 personnes (moi et Baptiste Le Bihan)
3ème projet BTS SIO :
GSB - Architecture réseau sous VMWare
Objectif du projet
L’objectif de ce projet était de concevoir et déployer une infrastructure réseau sécurisée et virtualisée pour la société GSB (Galaxie Santé Bien-être), dans un environnement interne simulé. Le travail a débuté par l’étude d’un cahier des charges, la proposition d’une solution matérielle, la simulation de l’architecture réseau dans Packet Tracer, puis la mise en œuvre de plusieurs serveurs virtualisés via VMware.
Déroulement du projet
Objectif du projet
L’objectif de ce projet était de concevoir et déployer une infrastructure réseau sécurisée et virtualisée pour la société GSB (Galaxie Santé Bien-être), dans un environnement interne simulé. Le travail a débuté par l’étude d’un cahier des charges, la proposition d’une solution matérielle, la simulation de l’architecture réseau dans Packet Tracer, puis la mise en œuvre de plusieurs serveurs virtualisés via VMware.
Déroulement du projet
Plusieurs machines et services ont été installés et configurés :
Serveur web Apache sécurisé avec HTTPS.
Base de données MariaDB pour le stockage des données.
Serveur de sauvegarde sous Windows Server 2022.
Serveur FTP sécurisé (SFTP).
Serveur DNS avec Bind9.
Serveur DHCP pour la gestion des adresses IP.
Chaque service a été configuré manuellement, sans outils prépackagés, en appliquant des pratiques de sécurité réseau :
Segmentation des réseaux (DMZ / PROD),
Utilisation de mots de passe forts,
Sauvegardes chiffrées.
- Compétences utilisées
Configuration réseau avancée (VLAN, DMZ, PROD) : Mise en place de segments réseau isolés pour renforcer la sécurité et organiser les flux internes.
Virtualisation de serveurs (VMware) : Création et gestion de machines virtuelles pour héberger différents services dans un environnement simulé.
Services réseau (DHCP, DNS, FTP, MariaDB, Apache) : Installation et configuration manuelle de services essentiels pour le fonctionnement d’un réseau d’entreprise.
Sécurité et segmentation : Application de bonnes pratiques comme le chiffrement, les mots de passe forts et la séparation des zones réseau (DMZ/PROD).
Documentation et travail en équipe : Rédaction de guides techniques et collaboration efficace pour mener à bien le projet dans un cadre professionnel.
Ce projet a été une expérience enrichissante, permettant de renforcer nos compétences en programmation et en gestion des données dans un contexte proche du monde professionnel.
Date : 21 Janvier au 6 Mai 2025
Durée : répartie sur la première année avec 4h par semaines
Travail en équipe : 3 personnes (moi, Esteban GIRAUD et Baptiste Le Bihan)
Année 2025-2026
4ème projet BTS SIO :
MSC - Architecture réseau sous VMWare et infrastructure Cisco
Objectif du projet
Objectif du projet
L’objectif de ce projet était de concevoir l’infrastructure réseau complète d’un navire de croisière MSC de classe World Class.
Il s’agissait de définir l’architecture logique, l’adressage IP, les VLAN, les services réseau, la sécurité et la segmentation, tout en tenant compte des contraintes d’un environnement maritime (connexion satellite, redondance, zones critiques).
Le travail a commencé par l’analyse des besoins du navire (passagers, équipage, sécurité, administration, IoT), puis la création d’un plan technique détaillé : schémas, choix des équipements, plan IP et déploiement des services internes.
Déroulement du projet
Déroulement du projet
Plusieurs zones, services et infrastructures ont été conçus et documentés :
• Création d’un plan d’adressage complet pour l’ensemble du navire (réseaux passagers, équipage, caméras, IoT, serveurs, DMZ).
• Mise en place d’une segmentation par VLAN (passagers, équipage, technique, sécurité, DMZ).
• Conception d’un backbone redondant pour assurer la continuité de service en cas de panne réseau interne.
• Déploiement logique des services suivants :
– Active Directory pour la gestion du personnel
– DHCP pour l’attribution des adresses
– DNS interne pour les services du navire
– Serveur NTP synchronisé sur source GPS
– Serveurs techniques (caméras, IoT, supervision)
– Portail captif pour les passagers
• Mise en place d’une DMZ maritime pour exposer les services indispensables via satellite.
• Conception du Wi-Fi multi-SSID (MSC-Guest / MSC-Crew / MSC-Tech).
• Mise en œuvre de règles de sécurité :
– filtrage inter-VLAN strict
– isolement des caméras et du réseau sécurité
– priorisation VoIP / systèmes critiques
– bonnes pratiques de mots de passe et durcissement des services
• Élaboration des schémas réseau (L2, L3, DMZ, Wi-Fi, zones par pont).
• Documentation complète du fonctionnement global du réseau du navire.
Compétences utilisées
Compétences utilisées
Configuration réseau avancée (VLAN, DMZ, segmentation) : Conception d’un réseau complet pour un navire MSC (Mangeant Sastre Campos Amaël), avec séparation des zones Passagers, Équipage, Technique et Sécurité.
Plan d’adressage et architecture L3 : Création d’un plan IP structuré couvrant l’ensemble du navire (serveurs, IoT, caméras, Wi-Fi, DMZ) et mise en place du routage inter-VLAN.
Services réseau (ADDS, DHCP, DNS, NTP, portail captif) : Déploiement des services nécessaires au fonctionnement interne du navire et au Wi-Fi passagers.
Sécurité et filtrage : Mise en place d’un firewall central, isolement des réseaux sensibles, priorisation des flux critiques et application de bonnes pratiques de cybersécurité.
Virtualisation et serveurs : Hébergement des services internes (supervision, base de données, gestion passagers/équipage) dans un environnement virtualisé.
Infrastructure Wi-Fi multi-SSID : Conception de réseaux Wi-Fi séparés pour les passagers, l’équipage et la maintenance, avec VLAN et contrôle du débit.
Documentation et travail en équipe : Création de schémas, plan IP, règles de sécurité et documentation technique détaillée en collaboration avec le groupe.
Date : Septembre 2025 – Juillet 2026
Durée : projet long réalisé en plusieurs séances de conception et de documentation
Travail en équipe : 4 personnes Baptiste, Noha, Mohamed A., et moi
Page updated
Google Sites
Report abuse