Formation Administration Système et Infrastructure IT

Leçon 1 • Le rôle et l'état d'esprit de l'administrateur système

Définit le périmètre de l'administration système dans les contextes des grandes entreprises et des PME. Établit les attentes professionnelles qui encadrent chaque chapitre suivant.

Leçon 2 • Maîtrise de la ligne de commande Linux

Couvre la navigation dans le système de fichiers, la manipulation de fichiers et la gestion des processus sous Linux. Fournit la maîtrise de l'interface en ligne de commande nécessaire pour toutes les tâches côté serveur à venir.

Leçon 3 • Concepts de matériel et de virtualisation

Explique les composants physiques d'un serveur, les niveaux RAID et les types d'hyperviseurs. Ancre les étudiants dans la couche matérielle avant de passer à l'infrastructure définie par logiciel.

Leçon 4 • Modèles de services d'infrastructure informatique

Compare les modèles de fourniture de services informatiques sur site, en colocation et dans le cloud. Établit le contexte stratégique pour les décisions architecturales abordées dans les chapitres suivants.

Leçon 1 • Commutation, routage et VLAN

Explique la commutation de couche 2, le routage de couche 3 et la segmentation VLAN pour l'isolation réseau. Prépare les étudiants à collaborer avec les équipes réseau sur la conception de l'infrastructure.

Leçon 2 • Pare-feu et contrôle d'accès au réseau

Présente les pare-feu avec état, les listes de contrôle d'accès et les stratégies de segmentation réseau. Relie la sécurité réseau à la posture de sécurité globale construite dans les chapitres suivants.

Leçon 3 • Méthodologie de dépannage réseau

Applique une approche structurée basée sur le modèle OSI pour diagnostiquer les pannes de connectivité. Les étudiants s'exercent avec des captures ping, traceroute, tcpdump et Wireshark.

Leçon 4 • Protocoles et services réseau fondamentaux

Couvre DNS, DHCP, NTP et HTTP/S en tant que services fondamentaux que tout administrateur système gère. Les étudiants tracent les flux de requêtes pour comprendre les dépendances entre services.

Leçon 1 • Stockage RAID et redondant

Explique l'implémentation, la surveillance et la récupération du RAID logiciel et matériel. Prépare les étudiants à maintenir la disponibilité des données en cas de panne de disque.

Leçon 2 • Stratégies de sauvegarde et tests de restauration

Définit les stratégies de sauvegarde complète, incrémentielle et différentielle avec des politiques de rétention. Les étudiants exécutent et vérifient des restaurations pour valider l'intégrité des sauvegardes.

Leçon 3 • Stockage réseau et SAN

Présente NFS, SMB/CIFS, iSCSI et Fibre Channel comme protocoles de stockage partagé. Les étudiants configurent des exportations NFS et des cibles iSCSI pour un accès multi-hôtes.

Leçon 4 • Gestion des volumes logiques

Enseigne les concepts LVM, y compris les volumes physiques, les groupes de volumes et les volumes logiques. Permet un redimensionnement flexible et non perturbateur du stockage dans les systèmes Linux de production.

Leçon 1 • Administration locale des utilisateurs et des groupes

Couvre la création de comptes d'utilisateurs, les politiques de mots de passe et l'appartenance aux groupes sous Linux et Windows. Construit la base de contrôle d'accès étendue par les services d'annuaire plus tard.

Leçon 2 • Conception du contrôle d'accès basé sur les rôles

Enseigne les principes RBAC, l'héritage des autorisations et les processus de révision des accès. Relie la gouvernance des identités aux exigences de conformité abordées dans les chapitres supplémentaires.

Leçon 3 • Protocoles et normes d'authentification

Couvre Kerberos, NTLM, RADIUS et SAML comme mécanismes d'authentification d'entreprise. Les étudiants tracent les flux d'authentification pour diagnostiquer les échecs de connexion.

Leçon 4 • Services Active Directory et LDAP

Explique la structure du domaine AD, les unités d'organisation et les requêtes d'annuaire LDAP. Les étudiants rejoignent des hôtes Linux à un domaine AD et gèrent des objets via CLI et GUI.

Leçon 1 • Principes de l'infrastructure en tant que code

Introduit les concepts IaC, l'idempotence et les approches déclaratives et impératives. Établit la philosophie derrière tous les outils de gestion de configuration abordés ensuite.

Leçon 2 • Gestion de la configuration avec Ansible

Enseigne l'inventaire Ansible, les playbooks, les rôles et la gestion des variables pour Linux et Windows. Les étudiants automatisent les tâches de configuration multi-hôtes avec des structures de rôles réutilisables.

Leçon 3 • Installation du système d'exploitation et Kickstart

Couvre l'installation manuelle et automatisée du système d'exploitation à l'aide du démarrage PXE et des fichiers kickstart. L'automatisation ici élimine les erreurs manuelles et accélère le provisionnement des serveurs.

Leçon 4 • Gestion des secrets et des informations d'identification

Introduit les coffres à secrets, l'injection de variables d'environnement et les flux de travail de rotation des informations d'identification. La gestion sécurisée des secrets est essentielle avant de déployer des pipelines automatisés.

Leçon 1 • Conception des alertes et flux de travail d'astreinte

Couvre la conception des seuils d'alerte, la classification de la gravité et les outils de rotation d'astreinte. Des alertes bien conçues réduisent le bruit et accélèrent le temps moyen de résolution.

Leçon 2 • Gestion centralisée des journaux

Enseigne syslog, journald et l'acheminement des journaux vers une plateforme d'agrégation centralisée. Les journaux centralisés permettent la corrélation entre hôtes nécessaire aux enquêtes sur les incidents.

Leçon 3 • Stack Prometheus et Grafana

Couvre la collecte Prometheus, les requêtes PromQL et la construction de tableaux de bord Grafana. Les étudiants construisent une stack de supervision fonctionnelle pour un environnement de laboratoire multi-serveurs.

Leçon 4 • Fondamentaux de la supervision et métriques

Définit les quatre signaux d'or et les métriques d'infrastructure clés pour le CPU, la mémoire, le disque et le réseau. La sélection des métriques ici pilote la stratégie d'alerte construite tout au long du chapitre.

Leçon 1 • Référentiel de sécurité et normes de renforcement

Introduit les benchmarks CIS et les listes de contrôle de renforcement de type STIG pour la configuration du système d'exploitation. Les référentiels fournissent la cible de sécurité mesurable pour toutes les tâches de renforcement.

Leçon 2 • Journalisation d'audit et preuves de conformité

Configure les règles auditd pour capturer les actions privilégiées et générer des preuves de conformité. Les pistes d'audit soutiennent à la fois les examens internes et les évaluations réglementaires externes.

Leçon 3 • Contrôles de sécurité basés sur l'hôte

Couvre SELinux, AppArmor, les pare-feu basés sur l'hôte et les outils de surveillance de l'intégrité des fichiers. Ces contrôles limitent le rayon d'explosion lorsque les défenses périmétriques sont contournées.

Leçon 4 • Analyse des vulnérabilités et correction

Couvre l'analyse des vulnérabilités authentifiée, la notation CVSS et la priorisation des corrections. Les étudiants exécutent des analyses, trient les résultats et appliquent des correctifs dans un environnement de laboratoire.

Leçon 1 • Principes d'architecture de haute disponibilité

Définit les niveaux de disponibilité, les points uniques de défaillance et les modèles de redondance pour l'infrastructure. Les principes de conception de haute disponibilité guident chaque décision architecturale de ce chapitre.

Leçon 2 • Tests de basculement et exécution de runbooks

Couvre les procédures de basculement planifié, les principes de test de chaos et la validation des runbooks. Des exercices réguliers de basculement révèlent les lacunes avant que des incidents réels ne se produisent.

Leçon 3 • Équilibrage de charge et redondance de service

Couvre l'équilibrage de charge de couche 4 et de couche 7, les contrôles de santé et la persistance de session. Les étudiants configurent HAProxy ou Nginx pour répartir le trafic entre des backends redondants.

Leçon 4 • Réplication des bases de données et du stockage

Explique la réplication synchrone et asynchrone pour les bases de données et le stockage par blocs. La stratégie de réplication détermine directement les objectifs de point de récupération réalisables.