Je viens de finaliser un projet passionnant de conception et mise en œuvre d'une infrastructure complète de centralisation de logs sécurisée pour un environnement hybride Linux/Windows.

🎯 Objectif : Construire une solution robuste de collecte et analyse de logs avec chiffrement TLS end-to-end et haute disponibilité.

🛠️ Technologies Maîtrisées :

✅ Proxmox VE - Virtualisation et orchestration ✅ Rsyslog TLS - Serveur de logs avec chiffrement mutualisé ✅ NFTables - Pare-feu nouvelle génération avec règles anti-boucle ✅ Auditd - Journalisation avancée des systèmes Linux ✅ Windows Server - GPO, Audit Policy, WinRM ✅ Sysmon - Monitoring système avancé Windows ✅ NXLog - Agent de collecte multi-plateforme ✅ OpenSSL/PKI - Infrastructure à clés publiques pour authentification mutuelle

🔒 Points Forts de l'Architecture :

Chiffrement TLS pour tous les transferts de logs Authentification mutuelle par certificats X.509 Règles NFTables anti-boucle de logs intelligentes

Déployer une solution centralisée d'authentification via OpenLDAP pour simplifier la gestion des accès des employés du laboratoire PROGRAIS, puis intégrer cet annuaire avec un serveur Apache pour sécuriser un intranet.

Étapes clés :

1. Installation d’OpenLDAP :

• Configuration d’un serveur OpenLDAP (domaine prograis.loc) sur une machine virtuelle.

• Structuration de l’arborescence (DIT) selon l’organisation du laboratoire (unités, groupes, utilisateurs).

2. Création des comptes LDAP :

• Ajout des employés (ex : Pat Taugaz) et des unités organisationnelles (Gestion, Analyse, Microbiologie).

• Validation via des requêtes LDAP (ldapsearch).

3- Intégration avec Apache2 :

• Configuration d’un serveur web pour authentifier les utilisateurs via LDAP.

• Protection d’un dossier (mylab) avec l’authentification basique (module mod_authnz_ldap).

5. Compétences mobilisées :

• Administration systèmes (OpenLDAP, Apache).

• Sécurité (gestion des identités, authentification centralisée).

Implémenter une solution d'authentification unique (SSO) pour centraliser et sécuriser l'accès aux applications internes du laboratoire (ex: Nextcloud) via LemonLDAP::NG, en s'appuyant sur l'annuaire OpenLDAP déployé précédemment.

Étapes clés :

1. Déploiement de LemonLDAP::NG :

• Installation via Docker ou sources sur une VM Ubuntu.

• Configuration des domaines virtuels (ex: auth.prograis.loc).

2. Intégration avec OpenLDAP :

• Connexion de LemonLDAP::NG à l'annuaire LDAP existant (base utilisateurs du TP1).

• Gestion des sessions SSO (optionnelle avec PostgreSQL pour la persistance).

3. Déploiement de Nextcloud :

• Installation et configuration de Nextcloud comme Service Provider (SP).

• Liaison avec LemonLDAP::NG (Identity Provider - IdP) pour l'authentification centralisée.

4. Compétences mobilisées :

• Administration systèmes (Docker, LDAP, SSO).

• Sécurité (fédération d'identités, gestion des sessions).

• Intégration d'applications (Nextcloud + LemonLDAP::NG).

Configurer un reverse-proxy Nginx pour gérer la répartition de charge (load balancing) et la tolérance aux pannes (failover) entre deux clusters de serveurs web, tout en optimisant la gestion du cache.

Étapes clés :

1. Infrastructure réseau :

• Déploiement de 4 serveurs web répartis en 2 clusters (site01.mondomaine et site02.mondomaine).

• Configuration d'un reverse-proxy Nginx avec deux interfaces (interne/externe).

2. Configuration du reverse-proxy :

3. Répartition de charge :

site01 : Répartition 2/3 des requêtes vers srv1-backend, 1/3 vers srv2-backend.

site02 : Répartition équilibrée (50/50) entre srv3-backend et srv4-backend.

4. Gestion du cache :

Cache de 1 jour pour site01, 2 heures pour site02.

Failover : Test de résilience en déconnectant un serveur (ex: srv3-backend) et vérification de la redirection automatique vers le serveur actif.

5. Validation :

Résolution DNS via fichier hosts ou serveur DNS.

une architecture réseau modélisée sous Cisco Packet Tracer.

• Commutateur principal (Switch-PT Empty) : Assure l’interconnexion entre plusieurs switchs de distribution.

• Switchs de distribution : Connectés à divers postes clients (PC-PT) et imprimantes (Printer-PT).

• Serveurs (SRV-AD et SRV-INTRA) : Hébergent des services internes (ex. Active Directory, intranet).

• Routeur Stormshield : Sert de passerelle pour l’accès à Internet.

• Liaisons rouges : Probablement des liens redondants ou de haute priorité entre les switchs.

• Liaisons noires/vertes : Connexions standards entre postes, imprimantes et équipements réseau.

Ce réseau suit une topologie hiérarchique assurant segmentation, sécurité et redondance.

L'administration de plateformes virtualisées sous Windows Server 2019 repose principalement sur Vmware 17.5, la solution native de Microsoft pour la virtualisation, ainsi que sur des outils complémentaires pour la gestion, l'automatisation et la supervision.

Ce projet regroupe un ensemble de tâches automatisées, principalement développées en Python, pour optimiser la gestion de notre serveur Windows Server 2019. Parmi ces automatisations, on retrouve des scripts dédiés à la sauvegarde des données, au monitoring de l’activité du serveur, ainsi qu’au scan des ports pour renforcer la sécurité et la supervision du réseau.