Bienvenue

• Qui je suis
• Erminig, une société fictive
• Parcours de lecture
• Compétences démontrées
• CV et contact

Qui je suis

Je suis administrateur systèmes et réseaux. J'exploite des infrastructures informatiques depuis environ huit ans, dont six dans des collectivités territoriales. Cette documentation rassemble ce que j'ai appris, mis en pratique et expliqué en chemin.

En bref
Niveau : page de présentation, aucune manipulation technique
Durée de lecture : 2 minutes
Prérequis : aucun

Ce que je fais

Mon métier consiste à faire fonctionner un système d'information au quotidien et à le faire évoluer sans casser ce qui marche. Concrètement :

Domaine	Ce que cela recouvre
Annuaire et postes	Active Directory, stratégies de groupe (GPO), droits d'accès, messagerie
Virtualisation et serveurs	Hyper-V, Proxmox, serveurs Linux et Windows
Réseau et sécurité	Pare-feu, VLAN, VPN, bastion, détection d'intrusion
Sauvegarde et exploitation	Sauvegardes, supervision, outils de support et d'inventaire
Automatisation	PowerShell, Python, Bash, Ansible, Docker

Deux univers qui se complètent

Mon parcours professionnel s'appuie sur des environnements Windows et Active Directory très présents dans les collectivités. À côté, je pratique l'auto-hébergement et les technologies libres dans un laboratoire personnel : Linux, conteneurs, automatisation, souveraineté des données. Ces deux univers se nourrissent l'un l'autre, et cette documentation les réunit.

Pourquoi cette documentation

Elle me sert d'abord de mémoire : une procédure écrite proprement se rejoue sans réfléchir. Elle sert aussi à montrer comment je travaille : expliquer le principe avant les commandes, commenter les fichiers, signaler les pièges, vérifier le résultat.

Pour pouvoir la publier sans rien révéler de réel, tout le contexte est fictif. La page suivante présente ce cadre.

Toute information technique de cette documentation (noms, adresses, domaines, secrets) est inventée. Seules les procédures et les techniques sont réelles.

Page suivante : Erminig, une société fictive.

Erminig, une société fictive

Erminig, ses clients et leurs infrastructures sont fictifs : je les ai imaginés pour présenter mon parcours d'administrateur systèmes et réseaux sans révéler aucune structure réelle. Aucune adresse, aucun nom de domaine ni aucune donnée réelle n'y figure. Pour chaque procédure, la page indique si je l'ai rejouée ou reconstituée.

Erminig, c'est quoi ?

Erminig (« hermine », en breton) est une ESN bretonne imaginaire : une entreprise de services numériques. Elle assure l'infogérance de ses clients et propose une offre d'hébergement, Nébuleuse. Elle privilégie les technologies libres, parce qu'elles coûtent peu, conviennent à un démarrage, et répondent aux organisations qui veulent des outils libres ou une souveraineté nationale et européenne.

Dans le scénario, j'y travaille comme administrateur systèmes et réseaux. Je gère le système d'information d'Erminig, qui sert aussi de laboratoire, et j'interviens chez ses clients.

Entité	Rôle dans le scénario
Erminig	ESN : infogérance et hébergement
Nébuleuse	Offre d'hébergement : une machine virtuelle dédiée par client, applications libres à la carte
Atelier Penhoat, Cabinet Kerjean	Deux clients de Nébuleuse (une TPE artisanale, un cabinet)
Kerlann Agglomération	Un client en infogérance : une communauté d'agglomération, ses six communes membres et trois écoles

Erminig → Nébuleuse (hébergement) → Penhoat, Kerjean

Erminig → Infogérance → Kerlann Agglomération → communes → écoles

Pourquoi une entité fictive

Une documentation d'administrateur contient presque toujours des éléments sensibles : adresses, noms de domaine, comptes, topologie. Les retirer page par page donne des textes décousus. Les remplacer par un univers unique et cohérent donne des exemples lisibles, reliés entre eux : le même serveur apparaît dans plusieurs pages avec la même adresse, le même nom, le même rôle.

Ce qui est réel et ce qui ne l'est pas

Réel	Fictif
Les techniques, les commandes, les fichiers de configuration	Les noms d'entreprises, de communes, de personnes
Les pièges rencontrés et leurs corrections	Les noms de domaine (tous sous .example) et les adresses IP
La structure des projets (annuaire, VLAN, droits)	Tous les secrets, remplacés par des valeurs de la forme FICTIF-<usage>-<n>

Chaque page précise son niveau de test : testé, reconstitué ou illustratif. Ces niveaux sont définis dans la Charte.

Page suivante : Parcours de lecture.

Parcours de lecture

Comment lire cette documentation ?

Les livres sont rangés en quatre étagères : Moi, Base de connaissance, Hosting et Kerlann Agglo. La première présente l'auteur et les règles du jeu ; les trois autres suivent l'histoire d'Erminig, entreprise fictive : sa base de connaissances, son offre d'hébergement et son client Kerlann Agglomération. Chaque livre se lit seul, mais certains parcours donnent une vue d'ensemble plus rapide.

Étagère	Contenu
Moi	Cette présentation, les compétences, le CV, et la Charte (conventions, adressage, niveaux de test)
Base de connaissance	Les procédures réutilisables du système d'information d'Erminig : virtualisation, DNS et DHCP, VPN, bastion, conteneurs, Ansible, support, mots de passe, protection des accès
Hosting	Le TP complet de l'offre d'hébergement, de la commande à l'application en ligne, et les fiches de ses deux clients
Kerlann Agglo	Le cas d'une collectivité : annuaire, virtualisation, messagerie, réseau du siège, communes et écoles

Les étagères « Base de connaissance » et « Kerlann Agglo » racontent un même scénario sous deux angles. La base de connaissance contient les procédures génériques. L'étagère de Kerlann montre comment elles s'appliquent chez lui.

Les parcours conseillés

Parcours	Pour qui	Pages à lire	Durée
Lecture express	Un recruteur pressé	Compétences démontrées, puis dans le livre Nébuleuse les pages « Présentation » et « Articulation des services »	15 minutes
Hébergement et automatisation	Profil Linux, DevOps, systèmes	Livre Nébuleuse, dans l'ordre des chapitres : Découvrir, Socle, Services, Exploiter, Clients	1 à 2 heures
Collectivité et Windows	Profil administrateur en collectivité	Étagère Kerlann Agglo : Active Directory, Hyper-V, Samba, Zimbra, puis Edubuntu pour les écoles	1 à 2 heures
Réseau et sécurité	Profil réseau, cybersécurité	Étagère Base de connaissance : OpenVPN, Teleport, Fail2Ban, CrowdSec	1 heure
Exploitation	Profil support, service desk	Étagère Base de connaissance : GLPI, Vaultwarden, ntfy, RustDesk	1 heure

Dans quel ordre lire un livre ?

Un livre commence par une page de présentation, puis suit le même plan : principe, prérequis, mise en œuvre, vérification, pièges. L'encadré « En bref » en tête de page donne le niveau, la durée et le niveau de test, ce qui permet de décider en quelques secondes si la page est utile.

Page suivante : Compétences démontrées.

Compétences démontrées

Cette page relie chaque compétence au livre qui la met en pratique. Le niveau de test indiqué est le niveau visé ; il est confirmé page par page à mesure que les procédures sont rejouées.

Annuaire, postes et messagerie

Compétence	Où la voir	Contexte fictif	Niveau
Active Directory, modèle AGDLP, droits sur les partages	Livre Active Directory	Annuaire central de Kerlann et de ses communes	Reconstitué
Virtualisation Hyper-V (commutateurs, NAT, snapshots, réplication)	Livre Hyper-V	Hyperviseurs du siège de Kerlann	Reconstitué
Partages de fichiers sous Linux	Livre Samba	Serveur de fichiers de Kerlann	Testé (visé)
Messagerie auto-hébergée	Livre Zimbra	Messagerie de Kerlann	Reconstitué
Annuaire LDAP	Livre OpenLDAP	Écoles de Kerlann	Testé (visé)

Postes pédagogiques

Compétence	Où la voir	Contexte fictif	Niveau
Clients légers (LTSP), image de poste, supervision de classe	Livre Edubuntu	Serveurs d'école, réseau qui n'expose rien	Testé (visé)

Infrastructure et réseau

Compétence	Où la voir	Contexte fictif	Niveau
Virtualisation, cluster, conteneurs	Livre Proxmox	Hyperviseurs d'Erminig	Testé (visé)
DNS et DHCP	Livre DNS et DHCP	Services internes d'Erminig	Testé (visé)
VPN nomade et site à site	Livre OpenVPN	Accès des collaborateurs, lien vers Kerlann	Testé (visé)
Bastion et traçabilité des accès	Livre Teleport	Accès des administrateurs	Testé (visé)
Équipements réseau	Livre Réseau : équipements	Commutateurs du siège de Kerlann	Reconstitué

Automatisation et conteneurs

Compétence	Où la voir	Contexte fictif	Niveau
Ansible : rôles, inventaire, variables, Vault	Livre Nébuleuse, chapitres Découvrir et Socle	Serveur Ansible d'Erminig	Testé (visé)
Docker, reverse proxy Traefik, SSO Authentik	Livre Nébuleuse, chapitre Services	VM des clients Penhoat et Kerjean	Testé (visé)
Déploiement reproductible d'un client	Livre Nébuleuse, chapitre Exploiter	Commande à la carte	Testé (visé)

Exploitation et sécurité

Compétence	Où la voir	Contexte fictif	Niveau
Service desk, inventaire, entités multiples	Livre GLPI	Service desk d'Erminig, une entité par client	Testé (visé)
Gestion des mots de passe	Livre Vaultwarden	Coffre d'Erminig	Testé (visé)
Protection contre les attaques	Livres Fail2Ban, CrowdSec	Proxy en zone démilitarisée	Testé (visé)
Notifications, prise en main à distance	Livres ntfy, RustDesk	Outils d'exploitation	Testé (visé)

« Testé (visé) » signifie que la procédure sera rejouée sur des machines de laboratoire avant d'être annoncée comme testée. Tant qu'elle ne l'est pas, la page indique « reconstitué ».

Page suivante : CV et contact.

CV et contact

Mon CV

• Curriculum vitae : [lien vers le CV à compléter]

Me contacter

• Courriel : [adresse à compléter]
• Profil professionnel : [lien à compléter]

Je réponds volontiers à toute question sur une procédure de cette documentation, sur un choix technique ou sur la façon dont elle a été construite.

Mes réalisations

Cette documentation est elle-même un projet : structure en étagères, charte commune, univers fictif cohérent, niveaux de test affichés. Elle est écrite dans BookStack, un outil de documentation libre, auto-hébergé.

L'univers fictif est décrit dans la page « Erminig, une société fictive », et ses règles dans le livre Charte.

Page suivante : livre Charte, page Entités et domaines.