PORTFOLIO

Projets, infrastructure & réseau

Déploiement d’une DMZ avec services exposés via reverse-proxy

DMZApprentissage
Reverse Proxy (NAS Synology)Fait
Web interne (DNETIK & MCReNailsSance) — upgrade prévu
App Files (Synology)
OpenVPN (routeur ASUS RT-BE86U)Fait
NAS accessible uniquement via VPNFait
Reverse-proxy autre que SynologyÀ venir

Redondance LAN / WAN (HSRP, EtherChannel, STP)

Protocole FHRP (HSRP)Fait
TrackingFait
Simulation de coupureFait
Redondance entre L2Fait
EtherChannel (LACP / PAgP)Fait
STP (PVST+, priorités root)Apprentissage

Infrastructure réseau segmentée multi-VLAN (inter-VLAN, ACL, DHCP/DNS)

Trunks + ports access/voiceFait
Routage inter-VLANFait
ACL inter-VLAN (moindre privilège)Apprentissage
DHCP par VLANFait
DNS interneFait

Active Directory (GPO, intégration réseau)

AD DSÀ venir
DNS intégréÀ venir
OUs par serviceÀ venir
GPO (lecteurs réseau, sécurité)À venir
DHCP failover (optionnel)À venir

Sécurité réseau & pare-feu (pfSense)

Déploiement (VM ou bare-metal)À venir
Règles inter-VLAN (moindre privilège)À venir
NAT / Port-forward contrôléÀ venir
Logs + alerting (optionnel)À venir

Supervision & documentation (SNMP, graphes, schémas)

Zabbix / LibreNMSÀ venir
Supervision SNMP CiscoÀ venir
Graphes traficÀ venir
Schémas réseau propresEn amélioration
Table IP / VLAN / portsFait