BTS SIO SISR · 2021-2023

Projets BTS SIO

Projets réalisés sur les deux années de BTS SIO en option SISR. Un projet individuel en 1ère année, deux projets collectifs en 2ème année.

NoixCoop GSB-AP3 GSB-AP4 Accueil

1ère année · Projet individuel

NoixCoop

Mise en place d'une infrastructure réseau complète pour la coopérative NoixCoop.

1

Sous-projet 1 — Adressage IPv4

Respect du cahier des charges avec les adresses IPv4 fixes
Organisation des adresses disponibles dans le réseau
Proposition de plage DHCP et schéma global réseau

2

Sous-projet 2 — Serveur DHCP

Création d'un service DHCP via Debian (console VirtualBox)
Mise en place des étendues pour deux réseaux
Capture de trames Wireshark et test IP fixe via MAC

3

Sous-projet 3 — Routeur & Agent relais

Mise en place du routeur et activation de l'agent relais
Test de communication inter-réseaux avec IP fixes

4

Sous-projet 4 — Serveur FTP

Mise en place d'un serveur FTP pour documentation technique
Création des utilisateurs et tests des droits de répertoires

2ème année · Projet collectif

GSB — AP3

Mise en place de l'infrastructure opérationnelle complète de l'entreprise GSB.

1

Virtualisation Proxmox VE

Infrastructure de virtualisation sur 2 serveurs physiques en cluster. Installation de Proxmox VE 7.2.

2

Contrôleur de domaine

Windows Server 2016 — Active Directory, DHCP, stockage utilisateurs et scripts de gestion.

3

DMZ & pfSense

Mise en place de la DMZ, filtrage réseau, communication entreprise/extérieur avec règles de sécurité.

4

Serveur WEBVISITE

Apache + MariaDB en DMZ, déploiement ApplicationFrais, SFTP pour les développeurs.

5

Switches Avaya & VLANs

Configuration des commutateurs Avaya 4548 GT, routage inter-VLANs, SSH, ACLs et agents relais DHCP.

Finalité du projet

Infrastructure opérationnelle complète de l'entreprise GSB mise en production.

2ème année · Sécurisation

GSB — AP4

Sécurisation et évolution de l'infrastructure GSB.

1

Supervision Zabbix

Outil de supervision pour ADLAB, WEBVISITE, FIRELAB et MUTLAB. Vue d'ensemble du réseau GSB.

2

Reverse Proxy WAF

ProxyLAB : cache statique, WAF (anti-injection SQL/XSS), proxy SSL pour HTTPS.

3

Nextcloud Collaboratif

Messagerie, espace collaboratif, agendas partagés et clients de messagerie sur postes utilisateurs.

4

Graylog — SIEM

Centralisation des logs AD, proxy, firewall. Détection d'activités suspectes et corrélation d'événements.

5

RODC & Audit AD

Contrôleur de domaine secondaire RODC en mode lecture, audit ANSSI avec PingCastle.

6

Portail captif WiFi

WifiLAB sur pfSense : tickets d'accès public, authentification AD pour visiteurs médicaux.

7

Bastion Apache Guacamole

Accès sécurisé aux serveurs et équipements réseau, authentification 2FA open-source locale.