1. Introduction Dans un projet de BTS CIEL ou SIO, tu dois savoir organiser ton code, suivre tes modifications, collaborer avec d’autres personnes et retrouver rapidement l’historique d’un travail. Git répond à ce besoin en assurant le contrôle de version. GitLab ajoute une interface web pour héberger ton dépôt, gérer les branches, suivre les tâches, […]
Catégorie : serveur webÉtiquettes : apache, htaccess, rewrite, sécurité 1. Introduction Dans ton parcours en BTS CIEL ou SIO, tu vas très souvent manipuler des serveurs web, notamment Apache HTTP Server. La configuration avancée d’Apache constitue une compétence essentielle, surtout lorsque tu travailles sur des hébergements mutualisés ou des environnements sans accès root. Le fichier
Les Virtual Hosts Apache permettent d’héberger plusieurs sites web sur un même serveur. Ils permettent de gérer : Exemple : Principe général Apache reçoit une requête HTTP avec un nom de domaine dans l’en-tête Host. Exemple : Apache compare ce nom avec les directives : Puis il sert le bon site grâce au bon bloc
Sous Linux, l’utilisateur root possède tous les droits sur le système.La commande sudo permet à un utilisateur standard d’exécuter des commandes avec des privilèges administrateur. Objectifs : Utilisateur root Définition Accès root Sur Debian : Sur Ubuntu : Définir un mot de passe root (Ubuntu) Désactiver root Commande sudo Principe Utilisation Exemples : Lancer un
La gestion des utilisateurs et des groupes est une base essentielle de l’administration système Linux.Elle permet de contrôler l’accès aux ressources et d’appliquer des politiques de sécurité. Objectifs : – créer et gérer des utilisateurs– créer et gérer des groupes– attribuer des droits– comprendre les fichiers système liés Fichiers importants Création d’un utilisateur Ce que
scp (Secure Copy Protocol) permet de transférer des fichiers de manière sécurisée via SSH. Il est utilisé pour : Principe Le transfert se fait via SSH (port 22 par défaut). Syntaxe générale Connexion avec clé SSH (recommandé) Génération de la clé Sur le poste client : Fichiers générés : Copie de la clé sur le
SFTP (SSH File Transfer Protocol) permet de transférer des fichiers de manière sécurisée via SSH.Contrairement à FTP, toutes les communications sont chiffrées. Objectifs : Installation SFTP repose sur SSH. Installer le serveur SSH : Vérifier le service : Activer au démarrage : Configuration de base Fichier principal : Éditer : Vérifier que SFTP est activé
Cette fiche présente les commandes essentielles pour manipuler des fichiers et répertoires via FTP. Objectifs : Connexion au serveur FTP Saisie des identifiants : Commandes de base Commande Description ls Liste les fichiers distants dir Liste détaillée pwd Affiche le répertoire distant cd Change de répertoire distant lcd Change de répertoire local Navigation Se déplacer
Cette fiche présente la mise en place d’un serveur FTP avec vsftpd sous Debian/Ubuntu, la création d’utilisateurs et la gestion des droits d’accès. Objectifs : Installation du serveur FTP Vérifier le service : Activer au démarrage : Fichier de configuration Fichier principal : Sauvegarde : Configuration de base Éditer : Paramètres essentiels : Redémarrer le
cron permet de planifier automatiquement l’exécution de commandes ou de scripts sous Linux. Il est utile pour : Éditer la crontab utilisateur Afficher les tâches planifiées : Supprimer toute la crontab de l’utilisateur : Structure d’une ligne cron Exemple : Cette ligne exécute le script sauvegarde.sh tous les jours à 02h30. Exemples courants Exécuter une
Je vous propose ici le lab packet tracer que j’ai réalisé pour péparer l’épreuve E6 du BTS Ciel. Je vous joins deux fichiers pkt, un vierge et l’autre entièrement paramétré. >> https://eryann.fr/wp-content/uploads/2026/05/pkt_bts_E6.zip / Le mot de passe utilisé est pwd Le login pour ssh est admin et pwd en mot de passe Réseaux : VLAN
Cette fiche présente la mise en œuvre d’un PAT (Port Address Translation) avec Cisco IOS pour publier un serveur web situé en DMZ vers Internet.Elle est adaptée aux étudiants en BTS CIEL ou SIO et constitue une base classique en administration réseau. Topologie Plan d’adressage Configuration Interfaces PAT dynamique (accès Internet) Redirection de ports (PAT
Introduction Dans un contexte BTS CIEL / SIO, le routage statique est une compétence essentielle pour comprendre comment plusieurs réseaux communiquent entre eux.Cette fiche présente une architecture simple avec deux routeurs : un routeur interne et un routeur d’accès Internet.L’objectif est de mettre en place des routes statiques pour permettre la communication entre réseaux et
Dans un contexte BTS CIEL / SIO, les ACL Cisco permettent de contrôler les communications entre plusieurs réseaux. Elles sont utilisées pour segmenter un réseau, limiter les accès entre VLAN et autoriser uniquement les flux nécessaires. Cette fiche présente un cas pratique avec plusieurs VLAN en /27. L’objectif est de comprendre où placer les ACL,
Les VLAN permettent de segmenter un réseau logique sur une même interface physique.Sous Linux, leur configuration dépend du gestionnaire réseau utilisé. Cette fiche permet : 1. Principe VLAN 2. Pré-requis 3. Configuration selon les gestionnaires Debian (/etc/network/interfaces) systemd-networkd netplan NetworkManager (nmcli) dhcpcd (Raspberry Pi) Commande temporaire 4. Vérification 5. Quand configurer les VLAN sur la
Sous Windows, la configuration réseau peut se faire en interface graphique ou en ligne de commande.Cette fiche inclut désormais : 1. Architecture réseau Windows 2. Configuration en interface graphique Accès Panneau de configuration → Réseau et Internet → Centre Réseau → Modifier les paramètres de la carte IP fixe Propriétés carte → IPv4 DHCP Sélectionner
Sous Linux, plusieurs outils peuvent gérer le réseau.Le point clé est de comprendre quel gestionnaire est actif et comment il s’intègre dans l’architecture. 1. Architecture globale 2. Les gestionnaires réseau systemd-networkd NetworkManager dhcpcd ifupdown 3. Le rôle de netplan netplan est une couche intermédiaire. 4. Identifier le gestionnaire actif 5. Tableau récapitulatif des gestionnaires réseau
Les commandes ifup et ifdown permettent de : Elles sont indispensables en environnement Debian pour : Configuration type (rappel) Commandes essentielles Activer une interface Désactiver une interface Redémarrer une interface Activer toutes les interfaces Désactiver toutes les interfaces Explication détaillée ifup ifdown Option -a Cycle de fonctionnement Commandes de diagnostic Vérifier les interfaces Vérifier le
Pur Raspberry Pi OS, il est possible d’utiliser NetworkManager à la place de dhcpcd.L’outil nmcli permet de configurer le réseau en ligne de commande, de façon propre et automatisable. Intérêt : Pré-requis Installer et activer NetworkManager : Désactiver dhcpcd pour éviter les conflits : Configuration complète Explication détaillée nmcli Connexion vs interface exemple : Modes
Le Raspberry Pi est un excellent support pour : Contrairement à Ubuntu, il utilise dhcpcd pour gérer le réseau. Objectif de cette fiche : Configuration complète Configuration Wi-Fi Activation SSH Explication détaillée dhcpcd Interface Ethernet (eth0) Interface Wi-Fi (wlan0) IP fixe indispensable pour : Commandes essentielles Redémarrer le réseau Vérifier les interfaces Vérifier le routage
La configuration réseau via /etc/network/interfaces est une méthode classique sous Debian.Elle reste très utilisée sur les serveurs et environnements professionnels. Cette fiche permet de : Configuration complète Explication détaillée Structure générale Format : Modes : DHCP IP fixe Paramètres essentiels : Multi-IP Multi-interface Wi-Fi Commandes essentielles Appliquer la configuration Monter / démonter interface Commandes de
La configuration réseau est une compétence essentielle pour tout administrateur systèmes et réseaux. Dans un contexte BTS CIEL ou SIO, comprendre et maîtriser Netplan permet de configurer rapidement des interfaces réseau (Ethernet, Wi-Fi, multi-IP, multi-cartes) sur des systèmes modernes comme Ubuntu ou Debian récents. Cette fiche vous guide pas à pas avec des cas concrets
Dans Active Directory, la gestion des utilisateurs et des groupes est au cœur de l’administration.Elle permet : Objectif : Commandes essentielles (bloc unique PowerShell) Explication détaillée 1. Utilisateurs Un utilisateur représente : Chaque utilisateur possède : 2. Groupes Un groupe permet de : principe important :on attribue les droits aux groupes, pas aux utilisateurs Types
Les OU (Unités d’Organisation) permettent de structurer un domaine Active Directory.Elles servent à : Objectif : Création des OU (bloc unique PowerShell) Explication détaillée 1. Qu’est-ce qu’une OU Une OU est un conteneur logique dans Active Directory. Elle permet de : 2. Pourquoi structurer en OU Sans OU : Avec OU : Création via interface
Intégrer un poste Windows dans un domaine Active Directory permet : Objectif : Intégration Prérequis (très important) Avant toute intégration, vérifier : 1. DNS correct Le poste doit utiliser le DNS du contrôleur de domaine Doit afficher : Pourquoi :Active Directory fonctionne uniquement avec DNS.Si le DNS est incorrect, le domaine est introuvable. 2. Connectivité
Les GPO (Group Policy Objects) permettent de configurer et sécuriser les postes et utilisateurs d’un domaine Active Directory. Elles servent à : Objectif de cette fiche : Commandes et outils (bloc unique) Fonctionnement des GPO Une GPO est liée à : Elle peut s’appliquer : Ordre d’application La dernière appliquée a priorité Création d’une GPO
Active Directory (AD) est le service d’annuaire de Microsoft.Il permet : Objectif de cette fiche : Installation AD Explication détaillée 1. Configuration réseau Avant toute installation : Pourquoi :Active Directory repose sur DNS pour fonctionner.Si le DNS est incorrect, le domaine sera inutilisable. 2. Installation du rôle AD DS Cette commande installe : 3. Promotion
Lynis est un outil d’audit de sécurité pour systèmes Linux.Il permet d’identifier les faiblesses de configuration et de proposer des actions correctives. L’objectif pour un étudiant en BTS CIEL ou SIO est de : ATTENTION : ce document est fait dans un but pédagogoique, tout durcissmeent d’une machine en production doit être réalisé par un
Pour les étudiants en BTS CIEL ou SIO, le NAT est une notion essentielle pour : Cette fiche couvre : Configuration NAT / PAT (nftables) — bloc unique Configuration NAT / PAT avec UFW UFW ne gère pas directement le NAT via commandes il faut modifier les fichiers internes Configuration UFW — bloc unique Explication
Pour les étudiants en BTS CIEL ou SIO, le routage est une notion fondamentale.Il permet : Cette fiche inclut : Configuration du routage (bloc unique) Explication détaillée Table de routage Exemple : Passerelle utilisée pour : Route statique permet d’atteindre un réseau distant Multi-réseaux plusieurs routes possibles vers différents réseaux Important : persistance des routes
Pour les étudiants en BTS CIEL ou SIO, le pare-feu est indispensable pour sécuriser un serveur.Cette fiche couvre : Configuration UFW (simple et rapide) Explication UFW Configuration nftables (niveau avancé) Explication nftables Lien avec fail2ban Fail2ban ajoute automatiquement des règles firewall pour bloquer les IP malveillantes. Avec nftables ou iptables : Exemple : Cas pratiques
Pour les étudiants en BTS CIEL ou SIO, comprendre les échanges réseau est essentiel pour : Cette fiche présente les échanges des principaux protocoles utilisés en réseau. Échanges des protocoles (bloc unique) Explication détaillée ARP Permet de résoudre une adresse IP en adresse MAC. DHCP Attribue automatiquement une configuration réseau. Séquence : DNS Traduit un
Pour les étudiants en BTS CIEL ou SIO, Wireshark est un outil essentiel pour analyser le trafic réseau.Il permet de : Commandes et filtres essentiels (bloc unique) Explication détaillée 1. Fonctionnement de Wireshark Wireshark capture les paquets réseau et affiche : Suivi des communications (très important) Suivre une session TCP Dans Wireshark : Permet de
Pour les étudiants en BTS CIEL ou SIO, nmap est un outil incontournable pour : Cette fiche présente : Commandes nmap essentielles (bloc unique) Explication détaillée Types de scan Résultat type Permet d’identifier : Détection de vulnérabilités avec nmap nmap utilise les scripts NSE (Nmap Scripting Engine) Scan de vulnérabilités basique Détection HTTP Détection brute
Pour les étudiants en BTS CIEL ou SIO, le dépannage réseau repose sur une méthode rigoureuse.Cette fiche intègre maintenant un élément essentiel souvent oublié : ARP (Address Resolution Protocol), indispensable pour comprendre les problèmes de communication en réseau local. fonctionnement du réseau.Commandes de dépannage (bloc unique) Méthode de diagnostic 1. Vérifier IP 2. Tester réseau
Pour les étudiants en BTS CIEL ou SIO, l’ESP32 permet de créer rapidement des objets connectés.Cette fiche présente un script simple avec : Script ESP32 complet Explication détaillée Matériel utilisé Câblage proposé Élément ESP32 DHT22 VCC 3.3 V DHT22 GND GND DHT22 DATA GPIO 4 Potentiomètre extrémité 1 3.3 V Potentiomètre extrémité 2 GND Potentiomètre
Pour les étudiants en BTS CIEL ou SIO, Proxmox permet de gérer le réseau à la fois en ligne de commande et via une interface graphique.La compréhension des deux méthodes est essentielle pour : Cette fiche couvre : Configuration réseau Proxmox (CLI) Configuration via interface graphique Proxmox 1. Accès à la configuration réseau 2. Création
Pour les étudiants en BTS CIEL ou SIO, Windows Server 2022 permet de déployer facilement des services réseau via PowerShell et interface graphique.Cette fiche combine les deux approches pour : Configuration DNS + DHCP (PowerShell) Configuration via interface graphique 1. Installation des rôles 2. Configuration DNS Ajouter un enregistrement A Ajouter un serveur mail Ajouter
Pour les étudiants en BTS CIEL ou SIO, SSH est un service critique pour l’administration des systèmes.Cette fiche propose une configuration renforcée conforme aux bonnes pratiques de sécurité et aux attentes d’un audit type Lynis. Objectifs : Configuration complète SSH sécurisée Explication détaillée 1. Sécurisation de l’accès 2. Authentification 3. Protection contre attaques 4. Hardening
Pour les étudiants en BTS CIEL ou SIO, sécuriser un serveur passe par la surveillance des logs et le blocage automatique des comportements malveillants. Fail2ban permet : Cette fiche couvre la protection de : Configuration complète fail2ban Explication détaillée Principe de fonctionnement Fail2ban analyse les logs : Lorsqu’un nombre d’échecs dépasse maxretry dans findtime, l’IP
Pour les étudiants en BTS CIEL ou SIO, DHCP et DNS sont étroitement liés.Le serveur DHCP peut automatiquement fournir aux clients : Cette fiche montre une configuration DHCP complète sous Debian avec intégration DNS. Configuration complète DHCP + DNS (bloc unique) Explication détaillée 1. Intégration DHCP / DNS Le DHCP fournit automatiquement au client :
Pour les étudiants en BTS CIEL ou SIO, savoir lire et exploiter les logs est essentiel.Les journaux permettent de : Cette fiche présente les principaux fichiers de logs Debian et les commandes pour les exploiter efficacement. Commandes d’analyse des logs (bloc unique) Explication détaillée Emplacement des logs Les logs Debian sont stockés dans /var/log/. Fichiers
Pour les étudiants en BTS CIEL ou SIO, configurer un serveur DNS complet est une compétence essentielle.Cette fiche présente l’installation et la configuration de BIND9 sous Debian avec une zone incluant : Elle met également l’accent sur deux notions fondamentales : Configuration complète BIND9 (bloc unique) Explication détaillée Organisation de BIND9 Le point final .
Pour les étudiants en BTS CIEL ou SIO, le fichier hosts est la première brique à maîtriser avant même de déployer un serveur DNS.Il permet de faire de la résolution de noms en local, sans serveur DNS, ce qui est très utile pour les tests, les labs ou le dépannage. Configuration avec fichier hosts –
Dans un contexte BTS CIEL ou SIO, les certificats SSL/TLS sont essentiels pour sécuriser les échanges entre un navigateur et un serveur web.Ils garantissent la confidentialité, l’intégrité et l’authenticité des communications. L’objectif est de : Notions essentielles Certificat SSLFichier numérique qui permet d’identifier un serveur et de chiffrer les communications. Il contient : Clé publique
Dans un contexte BTS CIEL ou SIO, la mise en place d’un certificat SSL ne s’arrête pas à son installation.Un certificat Let’s Encrypt a une durée de validité limitée (90 jours), il est donc indispensable d’assurer son renouvellement automatique pour éviter toute interruption de service. L’objectif est de : Configuration complète Explication détaillée Fonctionnement Certbot
Introduction (BTS CIEL / SIO) Dans un contexte BTS CIEL ou SIO, sécuriser un site web en HTTPS est une étape essentielle.Le protocole SSL/TLS permet de chiffrer les échanges entre le client et le serveur. Un certificat autosigné permet de : Configuration complète Explication détaillée Certificat autosigné La commande openssl req permet de générer :
Dans un contexte BTS CIEL ou SIO, savoir déployer un serveur web est une compétence essentielle.Apache2 est l’un des serveurs web les plus utilisés en environnement Linux. L’objectif est de : Configuration complète Explication détaillée Installation Apache2 est installé via le gestionnaire de paquets.Le service démarre automatiquement après installation. Répertoire du site Le dossier /var/www/monsite
Dans un contexte BTS CIEL ou SIO, la configuration des ports d’un switch est une compétence fondamentale.Elle permet de connecter les équipements au réseau et de transporter les VLAN entre équipements. L’objectif est de : Configuration complète (copier-coller) Explication détaillée Port access Un port access est utilisé pour connecter un équipement final : Caractéristiques :
Dans un contexte BTS CIEL ou SIO, la gestion des comptes et des mots de passe sur les équipements Cisco est une base incontournable de la sécurité.Une mauvaise configuration peut permettre un accès non autorisé ou compromettre l’ensemble du réseau. L’objectif est de : Configuration complète Explication détaillée Types de mots de passe enable passwordAncien
Introduction (BTS CIEL / SIO) Dans un environnement BTS CIEL ou SIO, comprendre les différents modes d’accès à un équipement Cisco est indispensable pour l’administration et la sécurisation du réseau.Un mauvais paramétrage des accès peut permettre une prise de contrôle à distance. L’objectif est de : Configuration complète (copier-coller) Explication détaillée Types d’accès ConsoleAccès local
Dans un contexte BTS CIEL ou SIO, la sécurisation des équipements réseau est essentielle.Un routeur ou un switch mal configuré peut permettre un accès non autorisé, une modification de configuration ou une interception de trafic. L’objectif est de : Configuration complète Explication Accès administrateurLe mot de passe enable secret protège l’accès au mode privilégié.Le compte
Introduction (BTS CIEL / SIO) En CIEL et SIO, la mise en place de VLANs permet de segmenter le réseau.Le Router-on-a-Stick (RoAS) consiste à utiliser une seule interface physique du routeur avec des sous-interfaces 802.1Q pour assurer le routage inter-VLAN. Objectif : isoler les flux (utilisateurs, admin, serveurs) tout en permettant une communication contrôlée. Configuration
Dans un contexte BTS CIEL ou SIO, la configuration des interfaces d’un switch est une compétence fondamentale.Elle permet non seulement d’assurer la connectivité, mais surtout de sécuriser l’accès au réseau (éviter les branchements sauvages, limiter les attaques type MAC flooding, etc.). Cette fiche montre une configuration propre, réaliste et directement exploitable en environnement pédagogique ou
Dans un contexte où les équipements réseau sont des points critiques du système d’information, il est essentiel de sécuriser leur accès dès leur mise en service. Par défaut, un switch peut être exposé à des connexions non sécurisées ou à des tentatives d’accès non contrôlées. Cette fiche présente une configuration de base permettant de mettre
Mettre en place un serveur web Apache2 sur Debian avec une configuration fonctionnelle. Prérequis Installation Démarrage du service Vérifier : Test du serveur Dans un navigateur : Tu dois voir la page “Apache2 Debian Default Page” Arborescence utile Modifier la page web Exemple minimal : Recharger Apache Ouvrir le firewall (si actif) Avec UFW :
Catégorie : bases de donnéesÉtiquettes : mysql, mariadb 1. Introduction Dans un environnement BTS CIEL ou SIO, tu vas très souvent déployer des applications qui reposent sur une base de données (WordPress, GLPI, outils internes, etc.).MariaDB et MySQL sont des SGBD (Systèmes de Gestion de Base de Données) largement utilisés sous Linux. Dans cette fiche,
