Lab d’administration et de sécurité
Réseau segmenté, services Windows, supervision, SIEM et sauvegardes testées.
- Cadre
- Titre RNCP, sous VMware
- Domaines
- Infra, SOC
pfSense multi-VLAN, Windows Server (AD DS, GPO, DHCP, DNS), Debian et MariaDB, supervision Zabbix, SIEM Wazuh, scan OpenVAS, et une sauvegarde chiffrée GPG testée en restauration réelle.
Pourquoi ce lab
Mon expérience en entreprise couvre l’environnement utilisateur ; serveurs, pare-feu et bases de données ne sont pas mon terrain en production. Ce lab me permet de pratiquer ces compétences de bout en bout, sans contrainte de production.
Ce qu’il contient
- pfSense avec trois VLAN : administration, serveurs et DMZ
- Windows Server : AD DS, GPO, DHCP, DNS
- Debian et MariaDB
- Supervision avec Zabbix 7.0, SIEM Wazuh et scan de vulnérabilités OpenVAS
- Des postes Kali côté attaquant
- Une chaîne de sauvegarde complète : dump de la base, compression, chiffrement GPG, envoi vers un serveur de sauvegarde, testée en restauration réelle après suppression volontaire de la base
- Des scripts avec un fichier de configuration externe
Ce que ça m’apporte
- Monter un système de bout en bout : découper le réseau, écrire les règles de pare-feu, installer les services et les faire communiquer.
- Décider ligne par ligne après un scan ou une alerte SIEM : corriger, contourner, ou accepter en l’expliquant.
- Vérifier plutôt que supposer : tant que la base n’a pas été supprimée puis restaurée pour de vrai, rien ne prouve que la sauvegarde sert à quelque chose.