Fondamentaux de l'infrastructure systeme.
Projet d'administration systeme (Debian 10) pour concevoir, installer et securiser une infrastructure d'entreprise. Le cahier des charges couvre le reseau interne, les services d'infra (DNS/DHCP), la securite (iptables/SSH/Fail2Ban), et la supervision (Centreon), avec des applications (GitLab) hebergees sur APP01.
Voir INFRASYS.png pour le schema reseau (etape 1).
- Reseau interne: 192.168.1.0/26 (HostOnly)
- GW01: passerelle (HostOnly + NAT) vers Internet
- MG01: services DNS + DHCP
- APP01: applications (GitLab, Centreon)
- CLI01: client de test
- Schema et plan d'adressage des VMs (GW01, MG01, APP01, CLI01).
- Installation conforme au schema (hostnames, IP, types de cartes).
- Routage et filtrage avec iptables (NAT via GW01, ports exposes).
- DNS interne + resolution publique (zone directe/inverse).
- DHCP sur MG01 avec reservations et options (DNS, passerelle).
- SSH par cles + PAT via GW01.
- GitLab sur APP01 + depot eFTW-dev.
- Centreon sur APP01 + supervision des services.
- Certificats pour Centreon/GitLab.
- Centralisation des logs.
- Fail2Ban sur APP01/MG01.
- Schema reseau (fichier image) avec plan d'adressage, type de cartes, flux Internet.
- Tableau des IP/hostnames et roles (GW01, MG01, APP01, CLI01).
- Extraits de configuration (DNS, DHCP, iptables, SSH, Fail2Ban).
- Preuves de fonctionnement: ping Internet, resolution DNS, DHCP actif.
- Preuves applicatives: acces GitLab et Centreon, supervision active.
- Logs ou captures montrant la securite (SSH par cles, fail2ban en action).
Sujet complet: documentation/TIC-SYS3 _ InfraSys.pdf