Formation Administration Système et Infrastructure IT

Leçon 1 • Le rôle et l'état d'esprit de l'administrateur système

Définit le périmètre de l'administration système dans les contextes des grandes entreprises et des PME. Établit les attentes professionnelles qui encadrent chaque chapitre suivant.

Leçon 2 • Essentiels de la ligne de commande Linux

Couvre la navigation dans le système de fichiers, la manipulation de fichiers et la gestion des processus sous Linux. Fournit l'aisance en ligne de commande (CLI) requise pour toutes les tâches serveur à venir.

Leçon 3 • Concepts de matériel et de virtualisation

Explique les composants matériels d'un serveur, les niveaux RAID et les types d'hyperviseurs. Ancre les étudiants dans la couche matérielle avant de passer à l'infrastructure définie par logiciel.

Leçon 4 • Modèles de services d'infrastructure informatique

Compare les modèles de fourniture de services informatiques sur site, en colocation et dans le nuage. Établit le contexte stratégique pour les décisions architecturales couvertes dans les chapitres suivants.

Leçon 1 • Commutation, Routage et VLAN

Explique la commutation de couche 2, le routage de couche 3 et la segmentation par VLAN pour l'isolation réseau. Prépare les étudiants à collaborer avec les équipes réseau sur la conception de l'infrastructure.

Leçon 2 • Pare-feu et contrôle d'accès au réseau

Présente les pare-feux avec état, les listes de contrôle d'accès (ACL) et les stratégies de segmentation réseau. Relie la sécurité réseau à la posture de sécurité plus large construite dans les chapitres suivants.

Leçon 3 • Méthodologie de dépannage réseau

Applique une approche structurée en couches OSI pour diagnostiquer les pannes de connectivité. Les étudiants s'exercent avec ping, traceroute, tcpdump et les captures Wireshark.

Leçon 4 • Protocoles et services réseau fondamentaux

Couvre le DNS, le DHCP, le NTP et HTTP/S en tant que services fondamentaux que tout administrateur système gère. Les étudiants tracent les flux de requêtes pour comprendre les dépendances entre services.

Leçon 1 • RAID et stockage redondant

Explique la mise en œuvre du RAID logiciel et matériel, la surveillance et la récupération. Prépare les étudiants à maintenir la disponibilité des données en cas de panne de disque.

Leçon 2 • Stratégies de sauvegarde et tests de récupération

Définit les stratégies de sauvegarde complète, incrémentielle et différentielle avec des politiques de rétention. Les étudiants exécutent et vérifient des restaurations pour valider l'intégrité des sauvegardes.

Leçon 3 • Stockage en réseau (NAS) et SAN

Présente NFS, SMB/CIFS, iSCSI et Fibre Channel comme protocoles de stockage partagé. Les étudiants configurent des exports NFS et des cibles iSCSI pour un accès multi-hôtes.

Leçon 4 • Gestion par volumes logiques (LVM)

Enseigne les concepts LVM, y compris les volumes physiques, les groupes de volumes et les volumes logiques. Permet un redimensionnement flexible et non disruptif du stockage dans les systèmes Linux de production.

Leçon 1 • Administration locale des utilisateurs et des groupes

Couvre la création de comptes utilisateurs, les politiques de mots de passe et l'appartenance aux groupes sur Linux et Windows. Construit la base de contrôle d'accès étendue par les services d'annuaire plus tard.

Leçon 2 • Conception du contrôle d'accès basé sur les rôles (RBAC)

Enseigne les principes du RBAC, l'héritage des permissions et les processus de révision des accès. Relie la gouvernance des identités aux exigences de conformité discutées dans les chapitres supplémentaires.

Leçon 3 • Protocoles et normes d'authentification

Couvre Kerberos, NTLM, RADIUS et SAML comme mécanismes d'authentification d'entreprise. Les étudiants tracent les flux d'authentification pour diagnostiquer les échecs de connexion.

Leçon 4 • Services Active Directory et LDAP

Explique la structure du domaine AD, les unités d'organisation et les requêtes d'annuaire LDAP. Les étudiants joignent des hôtes Linux à un domaine AD et gèrent les objets via la ligne de commande et l'interface graphique.

Leçon 1 • Principes de l'infrastructure en tant que code (IaC)

Introduit les concepts d'IaC, l'idempotence et les approches déclarative vs. impérative. Établit la philosophie derrière tous les outils de gestion de configurations couverts ensuite.

Leçon 2 • Gestion de configurations avec Ansible

Enseigne l'inventaire Ansible, les playbooks, les rôles et la gestion des variables pour Linux et Windows. Les étudiants automatisent des tâches de configuration multi-hôtes avec des structures de rôles réutilisables.

Leçon 3 • Installation de système d'exploitation et Kickstart

Couvre l'installation manuelle et automatisée du système d'exploitation à l'aide du démarrage PXE et des fichiers kickstart. L'automatisation ici élimine les erreurs manuelles et accélère le provisionnement des serveurs.

Leçon 4 • Gestion des secrets et des identifiants

Introduit les coffres-forts de secrets, l'injection de variables d'environnement et les flux de rotation des identifiants. La gestion sécurisée des secrets est essentielle avant de déployer des pipelines automatisés.

Leçon 1 • Conception d'alertes et flux de travail d'astreinte

Couvre la conception des seuils d'alerte, la classification de la gravité et les outils de rotation d'astreinte. Des alertes bien conçues réduisent le bruit et accélèrent le temps moyen de résolution.

Leçon 2 • Gestion centralisée des journaux

Enseigne syslog, journald et l'expédition des journaux vers une plateforme d'agrégation centralisée. Les journaux centralisés permettent la corrélation cross-hôte requise pour l'investigation des incidents.

Leçon 3 • Stack Prometheus et Grafana

Couvre le scraping Prometheus, les requêtes PromQL et la construction de tableaux de bord Grafana. Les étudiants construisent une stack de surveillance fonctionnelle pour un environnement de laboratoire multi-serveurs.

Leçon 4 • Fondamentaux de la surveillance et métriques

Définit les quatre signaux d'or et les métriques d'infrastructure clés pour le CPU, la mémoire, le disque et le réseau. La sélection des métriques ici oriente la stratégie d'alerte construite tout au long du chapitre.

Leçon 1 • Base de référence de sécurité et normes de renforcement

Introduit les benchmarks CIS et les listes de contrôle de renforcement de style STIG pour la configuration du système d'exploitation. Les normes de base fournissent la cible de sécurité mesurable pour toutes les tâches de renforcement.

Leçon 2 • Journalisation d'audit et preuves de conformité

Configure les règles auditd pour capturer les actions privilégiées et générer des preuves de conformité. Les pistes d'audit soutiennent à la fois les examens internes et les évaluations réglementaires externes.

Leçon 3 • Contrôles de sécurité basés sur l'hôte

Couvre SELinux, AppArmor, les pare-feux basés sur l'hôte et les outils de surveillance de l'intégrité des fichiers. Ces contrôles limitent le rayon d'explosion lorsque les défenses périmétriques sont contournées.

Leçon 4 • Analyse et remédiation des vulnérabilités

Couvre l'analyse des vulnérabilités authentifiée, la notation CVSS et la priorisation des remédiations. Les étudiants exécutent des analyses, trient les résultats et appliquent des correctifs dans un environnement de laboratoire.

Leçon 1 • Principes d'architecture de haute disponibilité

Définit les niveaux de disponibilité, les points de défaillance uniques et les modèles de redondance pour l'infrastructure. Les principes de conception HA guident chaque décision architecturale de ce chapitre.

Leçon 2 • Tests de basculement et exécution de runbooks

Couvre les procédures de basculement planifié, les principes de test en mode chaos et la validation des runbooks. Des exercices de basculement réguliers exposent les lacunes avant que des incidents réels ne se produisent.

Leçon 3 • Répartition de charge et redondance des services

Couvre la répartition de charge de couche 4 et de couche 7, les contrôles de santé et la persistance de session. Les étudiants configurent HAProxy ou Nginx pour distribuer le trafic entre des backends redondants.

Leçon 4 • Réplication de bases de données et de stockage

Explique la réplication synchrone et asynchrone pour les bases de données et le stockage par blocs. La stratégie de réplication détermine directement les objectifs de point de récupération réalisables.