Administration Linux : Debian et RHEL en production
Administrez des serveurs Linux au quotidien : système, services, stockage, réseau et sécurité, jusqu'à l'automatisation avec Ansible.
Formation · Réseau & sécurité
Réseau d'entreprise : VLAN, routage, pare-feu et VPN
Le réseau est la fondation que beaucoup d'équipes IT négligent. Cette formation reprend les bases solidement, puis construit en lab le réseau segmenté et filtré d'une PME, avec ses accès distants.
À l'issue des 4 jours, vous savez concevoir un plan d'adressage et de VLAN, configurer un pare-feu OPNsense avec DMZ, mettre en place des VPN site à site et nomades, et diagnostiquer un problème réseau couche par couche.
01À qui s'adresse cette formation
Public visé
- Techniciens et administrateurs systèmes qui gèrent aussi le réseau.
- Équipes IT de PME sans spécialiste réseau.
- Étudiants en BTS SIO option SISR.
Prérequis
- Notions de base de l'adressage IP.
- Aisance avec l'administration d'un système Windows ou Linux.
02Que saurez-vous faire
Objectif opérationnelObjectif pédagogique
-
01Concevoir un réseau d'entreprise.
- 1.1Établir un plan d'adressage et de sous-réseaux.
- 1.2Segmenter avec des VLAN et du routage inter-VLAN.
-
02Filtrer et protéger les flux.
- 2.1Configurer un pare-feu OPNsense : interfaces, règles, NAT.
- 2.2Mettre en place une DMZ et des règles au plus juste.
- 2.3Appliquer les recommandations de l'ANSSI.
-
03Ouvrir des accès distants sécurisés.
- 3.1Configurer des VPN IPsec site à site.
- 3.2Déployer WireGuard pour les accès nomades.
-
04Diagnostiquer.
- 4.1Mener un diagnostic méthodique couche par couche.
- 4.2Analyser des captures avec tcpdump et Wireshark.
Chaque objectif opérationnel s'appuie sur un ou plusieurs objectifs pédagogiques associés.
03Programme détaillé
Jour 1 — Fondamentaux
Adressage et commutation
- Modèles OSI et TCP/IP en pratique.
- Adressage IPv4, sous-réseaux et CIDR.
- Commutation, VLAN et trunks 802.1Q.
- Introduction à IPv6.
Routage et services
- Routage statique et passerelles.
- Routage inter-VLAN.
- DHCP, DNS et relais.
- NAT et redirection de ports.
Atelier pratique
Plan d'adressage
Vous concevez le plan d'adressage et de VLAN d'une PME multi-services, puis vous le déployez sur les commutateurs et le routeur du lab.
- Découper l'espace d'adressage par service.
- Configurer VLAN et trunks.
- Mettre en place le routage inter-VLAN et le DHCP.
LivrableUn plan d'adressage documenté et déployé.
Jour 2 — Pare-feu OPNsense
Déploiement
- Installation d'OPNsense et assignation des interfaces.
- Règles de filtrage : ordre, états, alias.
- NAT sortant et redirections de ports.
- Sauvegarde et restauration de la configuration.
Segmentation
- Concevoir une DMZ.
- Matrice des flux autorisés.
- Filtrage inter-VLAN.
- Journalisation des règles.
Atelier pratique
La DMZ
Vous placez un serveur web en DMZ, ouvrez uniquement les flux nécessaires et vérifiez qu'un serveur compromis en DMZ ne peut pas atteindre le réseau interne.
- Installer OPNsense et définir les zones.
- Écrire la matrice de flux puis les règles correspondantes.
- Tester le cloisonnement depuis la DMZ.
LivrableUne matrice de flux et le pare-feu qui l'applique.
Jour 3 — VPN et accès distants
VPN site à site
- IPsec : IKEv2, phases, chiffrement.
- Tunnels entre deux sites OPNsense.
- Routage à travers le tunnel.
- Diagnostic d'un tunnel qui ne monte pas.
Accès nomades
- WireGuard : principes, clés, pairs.
- Configuration sur OPNsense et sur les postes.
- Gestion des accès et révocation.
- Filtrage des flux VPN.
Atelier pratique
Le tunnel muet
Vous reliez deux sites en IPsec et ouvrez un accès WireGuard aux nomades. Le tunnel entre les sites ne monte pas : les journaux disent pourquoi.
- Configurer un tunnel IPsec entre deux sites.
- Déployer WireGuard pour trois utilisateurs nomades.
- Diagnostiquer un échec de négociation IPsec.
LivrableDeux sites reliés et un accès nomade opérationnel.
Jour 4 — Sécurité et diagnostic
Sécurité
- Recommandations de l'ANSSI pour l'architecture réseau.
- Administration sécurisée des équipements.
- Détection d'intrusion avec Suricata sur OPNsense.
- Wi-Fi d'entreprise : segmentation et réseau invité.
Diagnostic
- Méthode de diagnostic couche par couche.
- ping, traceroute, mtr, ss, dig.
- Captures avec tcpdump et analyse dans Wireshark.
- Lire les journaux du pare-feu.
Atelier pratique
Ça ne marche pas
Une série d'incidents est injectée dans le lab : VLAN mal tagué, route manquante, règle trop restrictive, MTU. Vous les résolvez un par un, avec méthode.
- Résoudre chaque incident en notant la démarche.
- Confirmer les hypothèses par capture de trames.
- Rédiger une fiche de diagnostic réseau.
LivrableUne fiche de diagnostic réseau réutilisable.
04Méthodes pédagogiques et évaluation
Méthodes pédagogiques
- Labs sur environnement virtualisé dédié, ou sur votre infrastructure après audit.
- Alternance de théorie ciblée (30 %) et de pratique (70 %).
- Pannes volontairement introduites dans les labs pour travailler le diagnostic.
- Retours d'expérience issus de missions d'infogérance en production.
Modalités d'évaluation
- Positionnement en début de formation pour calibrer le niveau du groupe.
- Validation de chaque atelier par le formateur, avec un livrable vérifiable.
- Évaluation des acquis en fin de formation.
05Moyens techniques, accessibilité et suivi
Moyens techniques
- Lab réseau virtualisé : pare-feu OPNsense, commutateurs, serveurs et postes clients.
- Classe virtuelle avec partage d'écran pour les sessions à distance.
- Supports écrits et procédures à conserver après la formation.
Accessibilité et suivi
- Formation accessible aux personnes en situation de handicap : contactez-moi pour étudier les adaptations nécessaires.
- Suivi individuel pendant la session, puis 30 jours de support après la formation.
- Groupes de 6 à 12 personnes ; au-delà, un binôme de formateurs.