SAÉ S5 & S6 – Portfolio BUT3

SAÉ 501 – Mise en place d’une solution d’hypervision avec Proxmox VE

🔎 Introduction au projet

L’objectif de ce projet était de concevoir et déployer une infrastructure d’hypervision pour la gestion de machines virtuelles (VM) dans un environnement de formation en Réseaux et Télécommunications. Pour cela, nous avons choisi d’utiliser Proxmox VE, une plateforme open-source combinant virtualisation et gestion de conteneurs.

L’enjeu était double :

Déployer une infrastructure virtualisée optimisée pour des machines pédagogiques utilisées dans le cadre des travaux pratiques.
Automatiser et sécuriser l’accès aux VM via une interface web dédiée et un service d’authentification centralisé (LDAP sécurisé).

🛠 Description technique détaillée

1. Choix et installation de l’hyperviseur

Nous avons comparé plusieurs solutions d’hypervision avant de choisir Proxmox VE, qui offre une interface intuitive, une compatibilité avec de nombreux systèmes, et une gestion avancée des ressources.

L’installation de Proxmox VE s’est faite sur une machine physique avec la configuration suivante :

Processeur : 8 cœurs
Mémoire vive : 16 Go
Stockage : 240 Go SSD + 1 To HDD

2. Création et gestion des machines virtuelles

Nous avons mis en place un système de gestion des VM adapté aux besoins des étudiants :

Templates préconfigurés pour déploiement rapide
Services réseau : Wireshark, BIND9, DHCP, Firewall
Conteneurs et virtualisation : Docker, GNS3, VirtualBox
Sécurité : Nmap, Fail2ban

3. Mise en place d’un accès distant sécurisé

VPN WireGuard : installé via Docker pour accès distant sécurisé
LDAP sécurisé (LDAPS) : authentification centralisée sur Proxmox et l’interface web

4. Développement d’une interface web

Basée sur Node.js
Connexion à l’API Proxmox
Gestion des VM : démarrer, arrêter, cloner, supprimer
Authentification LDAP et permissions selon groupes

🧠 Compétences développées

Administration système et virtualisation
Sécurité des systèmes et réseaux
Développement web et intégration d’API
Travail en équipe et gestion de projet Agile

💬 Réflexion personnelle

Ce projet nous a permis de travailler sur un cas concret d’infrastructure IT avec des contraintes réelles de sécurité, d’automatisation et d’optimisation des ressources. L’apprentissage de Proxmox VE, du VPN WireGuard et du LDAP sécurisé a été particulièrement enrichissant, et la mise en place d’une interface web de gestion des VM a renforcé nos compétences en développement et intégration de services.

En conclusion, ce projet représente une expérience complète et professionnalisante, nous ayant permis de nous confronter aux problématiques rencontrées par les administrateurs systèmes et réseaux dans un cadre d’entreprise ou de formation.

📎 Rapport téléchargeable

📄 Télécharger le rapport complet

SAÉ 502 – GitLab : Cycle de Vie d’un Projet Informatique

🔎 Introduction au projet

Ce mini-projet a pour objectif de mettre en pratique les concepts du développement collaboratif et de la gestion de versions avec Git. Il s’agit de structurer une documentation en Markdown, tout en appliquant des principes rigoureux de gestion de projet et de workflow Git.

Réalisé en binôme, ce projet permet de simuler un environnement professionnel où chaque contributeur travaille sur sa propre branche avant d’intégrer ses modifications dans une branche commune.

🛠 Description technique détaillée

1. Organisation du projet

Branche individuelle (dev-NOM)
Branche de développement (dev)
Branche principale (master)

2. Contenu du projet

Commandes.md : commandes Git de base
Nouveaute.md : fonctionnalités avancées (alias, hooks, .gitignore)
README.md, CHANGELOG.md inclus dans le dépôt

3. Développement et workflow Git

Initialisation du dépôt
Travail sur branches individuelles
Fusions progressives dans dev
Tags de version (v1, v2) fusionnés vers master

4. Critères d’évaluation

Respect des consignes et de la structure Git
Clarté des commits
Organisation et lisibilité de l’arbre Git
Qualité de la documentation

🧠 Compétences développées

Maîtrise de Git et des workflows collaboratifs
Gestion de projet versionné
Rédaction technique en Markdown
Collaboration efficace en binôme

💬 Réflexion personnelle

Ce projet a été une excellente opportunité pour approfondir la gestion de versions avec Git, en appliquant un workflow professionnel. La structuration en branches et la rédaction collaborative ont permis de mieux comprendre les enjeux du travail en équipe sur un projet informatique. La nécessité d’écrire des commits clairs et bien organisés a également renforcé la rigueur dans la gestion de projet.

SAÉ 5.ROM.03 - Déployer et gérer les services ROM

🔎 Introduction au projet

Ce projet visait à concevoir, déployer et sécuriser des services réseau pour des environnements professionnels. L’objectif principal était de mettre en place un système complet de communication unifiée basé sur la technologie Asterisk et une interface web permettant des échanges voix, vidéo et messagerie instantanée.

🛠 Description technique détaillée

Déploiement d’Asterisk : installation sur Alpine Linux, configuration VLAN, validation des services.
Configuration des téléphones : création de comptes, plan de numérotation, boîtes vocales, analyse SIP/RTP avec Wireshark.
Interface web : gestion des logs, configuration via le serveur HTTP natif d’Asterisk.
Extensions multimédia : intégration WebRTC, messagerie instantanée, portail visioconférence avec sip.js + NGINX.
Sécurisation : audit Man-In-The-Middle, chiffrement TLS des communications SIP.

🧠 Compétences développées

Techniques réseau : VLAN, téléphonie IP, protocoles SIP & WebRTC
Développement web : interface, intégration JS & hébergement
Sécurité informatique : audit réseau, implémentation TLS
Gestion de projet : travail en équipe, documentation, deadlines

💬 Réflexion personnelle

Ce projet a été une opportunité unique pour développer une vision globale sur la conception de services réseau intégrés. Les difficultés rencontrées, telles que la compatibilité des téléphones ou les défis liés à l’intégration vidéo, ont renforcé ma capacité à résoudre des problèmes de manière méthodique.

Au-delà des compétences techniques, j’ai également appris à mieux structurer et prioriser mon travail en équipe dans un cadre exigeant.

📎 Rapport téléchargeable

📄 Télécharger le rapport complet

SAÉ 5.Cyber.03 - Assurer la sécurisation et la supervision avancées d'un système d'information

🔎 Introduction au projet

Ce projet avait pour objectif d’implémenter une solution de supervision de la sécurité en utilisant la suite Elastic Stack (aussi connue sous le nom ELK : Elasticsearch, Logstash, Kibana), accompagnée de Beats pour la collecte des données.

Chaque TP consistait à analyser des scénarios d’activité malveillante à travers l’installation, l’intégration et l’exploitation de la stack ELK dans un environnement Ubuntu. Nous avons également réalisé une investigation numérique via Sysmon sur Windows et des fichiers suspects.

🛠 Description technique détaillée

Installation : déploiement manuel d’Elasticsearch, Kibana, Logstash, Beats et APM sur VM Ubuntu (via paquets .deb)
Collecte & Enrichissement : configuration de Filebeat et Winlogbeat pour la collecte des logs locaux et Windows (Sysmon Event ID)
Visualisation : dashboards personnalisés sous Kibana pour identifier les comportements suspects
Investigation : analyse des logs et traces (TP0 à TP5), croisement d’événements avec codes HTTP et outils de forensique réseau
Fichiers suspects : étude manuelle de fichiers malveillants pour en comprendre la signature et les vecteurs d’attaque

🧠 Compétences développées

Déploiement d'une infrastructure de supervision (Elastic Stack)
Collecte de logs système et Windows (Sysmon)
Visualisation de données de sécurité
Investigation numérique & analyse comportementale

💬 Réflexion personnelle

Ce projet m’a permis de mieux comprendre les enjeux de la détection d’activités malveillantes en environnement réel. L’usage combiné de Beats, Kibana et Sysmon a été formateur, notamment pour apprendre à corréler des événements système et détecter des comportements suspects à travers des interfaces professionnelles.

J’ai également renforcé mes compétences dans la lecture de logs et la structuration de dashboards de visualisation utiles à la cybersécurité opérationnelle.

📎 Rapport téléchargeable

📄 Télécharger le rapport complet

SAÉ 6.ROM.01 – Veille Technologique : IA, évolution & limites

🔎 Introduction au projet

Ce projet de veille technologique consistait à étudier l’évolution de l’intelligence artificielle, ses applications actuelles, ses perspectives futures et ses limites, tant techniques qu’éthiques. Il s’inscrit dans la démarche d’initiation à la recherche, de collecte d’informations fiables et d’analyse critique sur un sujet innovant, en lien avec les réseaux et les télécommunications.

🛠 Méthodologie & contenu

Collecte : utilisation d’outils comme Feedly, Google Alerts, Tweetdeck, Netvibes pour suivre les actualités IA
Sources : articles scientifiques, blogs techniques, publications d’acteurs du secteur (NVIDIA, OpenAI, DeepMind...)
Analyse : focus sur l’IA générative, le deep learning, l’automatisation, l’IA dans les réseaux
Limites étudiées : biais algorithmiques, consommation énergétique, risques éthiques, transparence des modèles
Production finale : rapport structuré, plan de diaporama pour soutenance, bibliographie commentée

🧠 Compétences développées

Organisation d’une veille structurée sur un sujet d’innovation
Utilisation d’outils spécialisés (RSS, tableaux de bord, alertes)
Rédaction scientifique et vulgarisation
Capacité à synthétiser des informations issues de sources multiples

💬 Réflexion personnelle

Cette veille m’a permis de découvrir en profondeur les impacts technologiques et sociaux de l’IA. J’ai pris conscience des enjeux liés à la souveraineté technologique, à l’éthique des algorithmes et aux défis de l’interprétabilité. Ce projet m’a aussi appris à structurer efficacement une recherche documentaire et à produire une synthèse claire et cohérente sur un sujet complexe.

📎 Rapport téléchargeable

📄 Télécharger le rapport complet