Bienvenue Qui je suis, le cadre fictif d'Erminig, les parcours de lecture et les compétences démontrées. Qui je suis Je suis administrateur systèmes et réseaux. J'exploite des infrastructures informatiques depuis environ huit ans, dont six dans des collectivités territoriales. Cette documentation rassemble ce que j'ai appris, mis en pratique et expliqué en chemin. En bref Niveau : page de présentation, aucune manipulation technique Durée de lecture : 2 minutes Prérequis : aucun Ce que je fais Mon métier consiste à faire fonctionner un système d'information au quotidien et à le faire évoluer sans casser ce qui marche. Concrètement : Domaine Ce que cela recouvre Annuaire et postes Active Directory, stratégies de groupe (GPO), droits d'accès, messagerie Virtualisation et serveurs Hyper-V, Proxmox, serveurs Linux et Windows Réseau et sécurité Pare-feu, VLAN, VPN, bastion, détection d'intrusion Sauvegarde et exploitation Sauvegardes, supervision, outils de support et d'inventaire Automatisation PowerShell, Python, Bash, Ansible, Docker Deux univers qui se complètent Mon parcours professionnel s'appuie sur des environnements Windows et Active Directory très présents dans les collectivités. À côté, je pratique l'auto-hébergement et les technologies libres dans un laboratoire personnel : Linux, conteneurs, automatisation, souveraineté des données. Ces deux univers se nourrissent l'un l'autre, et cette documentation les réunit. Pourquoi cette documentation Elle me sert d'abord de mémoire : une procédure écrite proprement se rejoue sans réfléchir. Elle sert aussi à montrer comment je travaille : expliquer le principe avant les commandes, commenter les fichiers, signaler les pièges, vérifier le résultat. Pour pouvoir la publier sans rien révéler de réel, tout le contexte est fictif. La page suivante présente ce cadre. Toute information technique de cette documentation (noms, adresses, domaines, secrets) est inventée. Seules les procédures et les techniques sont réelles. Page suivante : Erminig, une société fictive. Erminig, une société fictive Erminig, ses clients et leurs infrastructures sont fictifs : je les ai imaginés pour présenter mon parcours d'administrateur systèmes et réseaux sans révéler aucune structure réelle. Aucune adresse, aucun nom de domaine ni aucune donnée réelle n'y figure. Pour chaque procédure, la page indique si je l'ai rejouée ou reconstituée. Erminig, c'est quoi ? Erminig (« hermine », en breton) est une ESN bretonne imaginaire : une entreprise de services numériques. Elle assure l'infogérance de ses clients et propose une offre d'hébergement, Nébuleuse. Elle privilégie les technologies libres, parce qu'elles coûtent peu, conviennent à un démarrage, et répondent aux organisations qui veulent des outils libres ou une souveraineté nationale et européenne. Dans le scénario, j'y travaille comme administrateur systèmes et réseaux. Je gère le système d'information d'Erminig, qui sert aussi de laboratoire, et j'interviens chez ses clients. Entité Rôle dans le scénario Erminig ESN : infogérance et hébergement Nébuleuse Offre d'hébergement : une machine virtuelle dédiée par client, applications libres à la carte Atelier Penhoat, Cabinet Kerjean Deux clients de Nébuleuse (une TPE artisanale, un cabinet) Kerlann Agglomération Un client en infogérance : une communauté d'agglomération, ses six communes membres et trois écoles Erminig → Nébuleuse (hébergement) → Penhoat, Kerjean Erminig → Infogérance → Kerlann Agglomération → communes → écoles Pourquoi une entité fictive Une documentation d'administrateur contient presque toujours des éléments sensibles : adresses, noms de domaine, comptes, topologie. Les retirer page par page donne des textes décousus. Les remplacer par un univers unique et cohérent donne des exemples lisibles, reliés entre eux : le même serveur apparaît dans plusieurs pages avec la même adresse, le même nom, le même rôle. Ce qui est réel et ce qui ne l'est pas Réel Fictif Les techniques, les commandes, les fichiers de configuration Les noms d'entreprises, de communes, de personnes Les pièges rencontrés et leurs corrections Les noms de domaine (tous sous .example) et les adresses IP La structure des projets (annuaire, VLAN, droits) Tous les secrets, remplacés par des valeurs de la forme FICTIF-- Chaque page précise son niveau de test : testé, reconstitué ou illustratif. Ces niveaux sont définis dans la Charte. Page suivante : Parcours de lecture. Parcours de lecture Comment lire cette documentation ? Les livres sont rangés en quatre étagères : Moi, Base de connaissance, Hosting et Kerlann Agglo. La première présente l'auteur et les règles du jeu ; les trois autres suivent l'histoire d'Erminig, entreprise fictive : sa base de connaissances, son offre d'hébergement et son client Kerlann Agglomération. Chaque livre se lit seul, mais certains parcours donnent une vue d'ensemble plus rapide. Étagère Contenu Moi Cette présentation, les compétences, le CV, et la Charte (conventions, adressage, niveaux de test) Base de connaissance Les procédures réutilisables du système d'information d'Erminig : virtualisation, DNS et DHCP, VPN, bastion, conteneurs, Ansible, support, mots de passe, protection des accès Hosting Le TP complet de l'offre d'hébergement, de la commande à l'application en ligne, et les fiches de ses deux clients Kerlann Agglo Le cas d'une collectivité : annuaire, virtualisation, messagerie, réseau du siège, communes et écoles Les étagères « Base de connaissance » et « Kerlann Agglo » racontent un même scénario sous deux angles. La base de connaissance contient les procédures génériques. L'étagère de Kerlann montre comment elles s'appliquent chez lui. Les parcours conseillés Parcours Pour qui Pages à lire Durée Lecture express Un recruteur pressé Compétences démontrées, puis dans le livre Nébuleuse les pages « Présentation » et « Articulation des services » 15 minutes Hébergement et automatisation Profil Linux, DevOps, systèmes Livre Nébuleuse, dans l'ordre des chapitres : Découvrir, Socle, Services, Exploiter, Clients 1 à 2 heures Collectivité et Windows Profil administrateur en collectivité Étagère Kerlann Agglo : Active Directory, Hyper-V, Samba, Zimbra, puis Edubuntu pour les écoles 1 à 2 heures Réseau et sécurité Profil réseau, cybersécurité Étagère Base de connaissance : OpenVPN, Teleport, Fail2Ban, CrowdSec 1 heure Exploitation Profil support, service desk Étagère Base de connaissance : GLPI, Vaultwarden, ntfy, RustDesk 1 heure Dans quel ordre lire un livre ? Un livre commence par une page de présentation, puis suit le même plan : principe, prérequis, mise en œuvre, vérification, pièges. L'encadré « En bref » en tête de page donne le niveau, la durée et le niveau de test, ce qui permet de décider en quelques secondes si la page est utile. Page suivante : Compétences démontrées. Compétences démontrées Cette page relie chaque compétence au livre qui la met en pratique. Le niveau de test indiqué est le niveau visé ; il est confirmé page par page à mesure que les procédures sont rejouées. Annuaire, postes et messagerie Compétence Où la voir Contexte fictif Niveau Active Directory, modèle AGDLP, droits sur les partages Livre Active Directory Annuaire central de Kerlann et de ses communes Reconstitué Virtualisation Hyper-V (commutateurs, NAT, snapshots, réplication) Livre Hyper-V Hyperviseurs du siège de Kerlann Reconstitué Partages de fichiers sous Linux Livre Samba Serveur de fichiers de Kerlann Testé (visé) Messagerie auto-hébergée Livre Zimbra Messagerie de Kerlann Reconstitué Annuaire LDAP Livre OpenLDAP Écoles de Kerlann Testé (visé) Postes pédagogiques Compétence Où la voir Contexte fictif Niveau Clients légers (LTSP), image de poste, supervision de classe Livre Edubuntu Serveurs d'école, réseau qui n'expose rien Testé (visé) Infrastructure et réseau Compétence Où la voir Contexte fictif Niveau Virtualisation, cluster, conteneurs Livre Proxmox Hyperviseurs d'Erminig Testé (visé) DNS et DHCP Livre DNS et DHCP Services internes d'Erminig Testé (visé) VPN nomade et site à site Livre OpenVPN Accès des collaborateurs, lien vers Kerlann Testé (visé) Bastion et traçabilité des accès Livre Teleport Accès des administrateurs Testé (visé) Équipements réseau Livre Réseau : équipements Commutateurs du siège de Kerlann Reconstitué Automatisation et conteneurs Compétence Où la voir Contexte fictif Niveau Ansible : rôles, inventaire, variables, Vault Livre Nébuleuse, chapitres Découvrir et Socle Serveur Ansible d'Erminig Testé (visé) Docker, reverse proxy Traefik, SSO Authentik Livre Nébuleuse, chapitre Services VM des clients Penhoat et Kerjean Testé (visé) Déploiement reproductible d'un client Livre Nébuleuse, chapitre Exploiter Commande à la carte Testé (visé) Exploitation et sécurité Compétence Où la voir Contexte fictif Niveau Service desk, inventaire, entités multiples Livre GLPI Service desk d'Erminig, une entité par client Testé (visé) Gestion des mots de passe Livre Vaultwarden Coffre d'Erminig Testé (visé) Protection contre les attaques Livres Fail2Ban, CrowdSec Proxy en zone démilitarisée Testé (visé) Notifications, prise en main à distance Livres ntfy, RustDesk Outils d'exploitation Testé (visé) « Testé (visé) » signifie que la procédure sera rejouée sur des machines de laboratoire avant d'être annoncée comme testée. Tant qu'elle ne l'est pas, la page indique « reconstitué ». Page suivante : CV et contact. CV et contact Mon CV Curriculum vitae : [lien vers le CV à compléter] Me contacter Courriel : [adresse à compléter] Profil professionnel : [lien à compléter] Je réponds volontiers à toute question sur une procédure de cette documentation, sur un choix technique ou sur la façon dont elle a été construite. Mes réalisations Cette documentation est elle-même un projet : structure en étagères, charte commune, univers fictif cohérent, niveaux de test affichés. Elle est écrite dans BookStack, un outil de documentation libre, auto-hébergé. L'univers fictif est décrit dans la page « Erminig, une société fictive », et ses règles dans le livre Charte. Page suivante : livre Charte, page Entités et domaines.