Administrateur reseaux et Securite

– Bases réseaux & modèle CCNA
1 – Introduction au réseau & modèles OSI/TCP-IP
· Modèle OSI : couches et fonctions
· TCP/IP vs OSI
· Commutateurs, routeurs, hubs, AP
· Topologies, câblage, LAN/WAN
· Pratique : création d'un réseau avec Packet Tracer
2 – Adressage IP et sous-réseaux
· IPv4 : classes, notation CIDR
· Conversion binaire/décimale
· Masque de sous-réseau, broadcast, gateway
· IPv6 : structure et configuration
· Pratique : exercices de sous-réseautage + scénarios CCNA
3 – VLAN, STP, Trunks & Inter-VLAN Routing
· VLANs, VTP, DTP
· Trunk 802.1Q
· STP (Spanning Tree Protocol) : rôle et types
· Inter-VLAN routing (router-on-a-stick)
· Pratique : segmentation VLAN + résolution STP
4 – Routage de base
· Routage statique
· Routage dynamique : RIP, OSPF (CCNA scope)
· Distance administrative et métriques
· Pratique : mise en place du routage sur topologie GNS3
Services IP, sécurité de base & pare-feu
5 – Services IP
· DHCP, DNS, NAT
· ACL (Access Control List)
· Sécurité portuaire (Port Security)
· Pratique : config DHCP, DNS local, ACLs de filtrage
6 – Cisco ASA – Initiation
· Présentation, architecture, interface CLI/ASDM
· Zones, NAT, DMZ
· ACL sur ASA
· VPN site-à-site
· Pratique : topologie sécurisée avec Cisco ASA
7 – FortiGate – Niveau 1
· Installation & configuration initiale (GUI + CLI)
· Politique de sécurité, NAT, objets
· VPN IPSec site-à-site
· Pratique : configuration pare-feu de base
8 – Sécurité des équipements
· Sécurisation des accès (console, SSH, VTY)
· Protocoles de gestion sécurisés (SNMPv3, syslog, HTTPS)
· Mot de passe, timeout, bannière légale
· Pratique : durcissement d'un équipement réseau
Supervision, Redondance & Sécurité avancée (100h)
9 – Supervision réseau
· Outils : Zabbix, Centreon
· SNMP, ICMP, logs, traps
· Alertes & supervision du trafic réseau
· Pratique : supervision d'un ASA/FortiGate
10 – IPS/IDS & filtrage applicatif
· Filtrage Web (URL, application control)
· IPS/IDS : concepts et implémentation
· Pratique : activation et test IPS sur FortiGate
11 – Haute disponibilité & protocoles de redondance
· HSRP, VRRP, GLBP (intro CCNA)
· Cluster FortiGate
· Tests de failover
· Pratique : cluster ASA ou FortiGate + bascule de trafic
12 – Réseaux sans fil (Wi-Fi sécurisé)
· Architecture sans fil, AP, WLC
· Sécurité : WPA2, WPA3, 802.1X, VLAN invité
· Pratique : simulation d'un WLAN sécurisé entreprise
Load balancing & mise en situation (99h)
13 – Load balancing
· Concepts : tolérance de panne, scalabilité
· Algorithmes (Round Robin, Least Conn., Hash IP)
· Outils : HAProxy, LACP, GLBP
· Pratique : installation HAProxy + tests de charge
14 – Projet final / stage entreprise
· Rédaction d'un document de production (fiche config, plan d'adressage, plan de supervision)
· Mise en œuvre complète d'un réseau sécurisé (VLAN, routage, firewall, VPN, supervision)