Administration des systèmes et des réseaux (option SISR)

Analyser un besoin et l'existant, mesurer l'impact d'une évolution, puis concevoir une architecture réseau argumentée : couches, segments, plan d'adressage IPv4 et IPv6, nommage, dimensionnement des ports, du PoE, des débits et du Wi-Fi, interconnexion des sites, spécifications techniques, coût de possession et dossier de choix, le tout documenté par des schémas et des tableaux.

Expliquer le fonctionnement d'un hyperviseur et d'un conteneur, créer et exploiter des machines virtuelles et des conteneurs sous Proxmox VE et Docker (modèles, stockage, réseau virtuel, instantanés, migration), dimensionner une plateforme par le calcul, situer les offres IaaS, PaaS et SaaS et argumenter le choix d'une solution de virtualisation ou d'hébergement.

Expliquer le fonctionnement d'un commutateur, configurer et vérifier en ligne de commande des VLAN, des liaisons 802.1Q, une agrégation de liens LACP et l'arbre couvrant, protéger les ports d'accès et associer les réseaux Wi-Fi aux VLAN.

Lire et construire une table de routage (routes connectées, statiques, par défaut, de secours), faire communiquer des VLAN, expliquer le principe d'OSPF, mettre en place une traduction d'adresses (NAT, PAT, redirection de port) et des listes de contrôle d'accès, puis tester et diagnostiquer le tout avec les outils de Linux, d'un routeur de type Cisco IOS et d'OPNsense.

Concevoir, installer, configurer et tester un service DHCP (étendues, exclusions, réservations, options, relais) et un service DNS (zones directes et inverses, enregistrements, serveurs primaire et secondaire, résolveur et redirecteurs) sous Debian 13 avec Kea et BIND, et sous Windows Server 2025 en PowerShell, puis diagnostiquer leurs pannes courantes.

Comprendre le fonctionnement d'un annuaire LDAP et d'Active Directory (forêt, domaine, contrôleurs, rôles FSMO, sites, DNS intégré), organiser les unités d'organisation, les groupes et la délégation, créer, lier, filtrer et dépanner des stratégies de groupe, intégrer des postes Windows et des serveurs Linux, puis surveiller, sauvegarder et restaurer l'annuaire.

Repérer les points uniques de défaillance d'une infrastructure, choisir et configurer les redondances adaptées (passerelle virtuelle, accès de secours, grappe de serveurs, répartition de charge, RAID, onduleur), donner la priorité aux flux sensibles, puis tester les bascules, mesurer les coupures et documenter les procédures d'alerte et de reprise.

Maquetter une infrastructure, préparer et exécuter son cahier de recette (connectivité, services, filtrage, bascule), planifier et conduire sa mise en production (plan de bascule, fenêtre de maintenance, communication, retour arrière), la documenter et la transmettre à l'exploitation, puis en tirer un retour d'expérience.

Administrer à distance des serveurs Linux et Windows de façon sûre (SSH avec clés, agent, configuration du client et rebond par un bastion ; bureau à distance et PowerShell à distance), automatiser les tâches d'administration par des scripts idempotents et des tâches planifiées, gérer les configurations avec Ansible, protéger les secrets et tracer ses actions.

Mettre une infrastructure sous surveillance (indicateurs, seuils, SNMP v2c et v3, agents, journaux, Zabbix 7.0 LTS : hôtes, modèles, éléments, déclencheurs, actions vers GLPI), puis diagnostiquer une panne réseau avec méthode (hypothèses par couches, ping, traceroute, mtr, ss, ip, dig, nmap, capture tcpdump et analyse avec Wireshark ou tshark) et documenter l'incident pour améliorer la qualité du service.