====== 🛡️ Base de Connaissances réseaux/cyber/devops ======

{{wiki:logo.png?150 |Logo PLC-SIO}}

Bienvenue sur le wiki technique de **GADONNAUD Ewen**, étudiant **BTS SIO SISR** au Lycée Paul-Louis Courier, Tours.\\
Ce wiki centralise les documentations d'infrastructure, les cours réseau, les procédures de cybersécurité et les services auto-hébergés sur mon homelab personnel **(X200 + VPS Infomaniak)**.

<note tip>
**Navigation rapide :** [[infra:architecture_globale|Architecture globale]] · [[reseau:cisco:commandes_de_base|Mémo Cisco IOS]] ·
</note>

----

===== 🏗️ Infrastructure & Services auto-hébergés =====

Documentation sur l'architecture réseau et les services déployés sur le homelab.

==== Architecture ====

| [[infra:architecture_globale|Architecture globale]] | Vue d'ensemble du homelab : X200, VPS, tunnel WireGuard, reverse proxy Nginx. |

==== Services déployés ====

^ Service ^ Description ^ Lien ^
| SearXNG | Métamoteur de recherche privé | [[services:searxng|→ Documentation]] |
| Obsidian LiveSync | Synchronisation chiffrée via CouchDB + E2EE | [[services:obsidian_livesync|→ Documentation]] |

==== Référence ====

  * [[infra:docker_memo|Mémo Docker & Docker Compose]]

----

===== 🎓 Réseau & Administration système (SISR) =====

Cours, mémos et comptes-rendus de TP en lien avec la formation BTS SIO SISR.

==== Cours Cisco ====

^ Sujet ^ Lien ^
| Les VLANs et le routage inter-VLAN | [[reseau:cisco:cours:cours_vlans|→ Cours]] |
| Les ACL (Access Control Lists) | [[reseau:cisco:cours:cours_acl|→ Cours]] |
| Le NAT / PAT | [[reseau:cisco:cours:cours_nat|→ Cours]] |

==== Mémos ====

  * [[reseau:cisco:commandes_de_base|Commandes Cisco IOS (Switch & Routeur)]]
  * [[reseau:services:dns|DNS : résolution et diagnostic]]
  * [[reseau:divers:sauvegardes|Sauvegardes (règle 3-2-1)]]

==== Administration Linux ====

  * [[administration:filesystem:lvm|Configuration de LVM]]
  * [[administration:filesystem:zfs|Fondamentaux de ZFS]]

==== Travaux Pratiques ====

  * [[reseau:maquettes:tp_infra_base|TP : Infrastructure réseau de base & ACL]]

----

===== 🏴‍☠️ Cybersécurité =====

Procédures offensives, Write-Ups CTF et boîte à outils.

==== Cours théoriques ====

  * [[cyber:cours:cryptographie|Les fondamentaux en matière de cryptographie]]

==== Exploitation ====

^ Technique ^ Lien ^
| Compromission GRUB — Accès Root physique | [[cyber:privesc:compromission_grub|→ Procédure]] |
| Exploitation Web (SQLi, XSS, LFI) | [[cyber:web:vuln_courantes|→ Procédure]] |
| Reconnaissance Active Directory | [[cyber:ad:reconnaissance|→ Procédure]] |

==== Référence ====

  * [[cyber:cheatsheet:outils|Boîte à outils (Nmap, Burp Suite, Metasploit)]]
  * [[templates:writeup_ctf|Modèle de Write-up CTF]]

----


----

===== 📚 Procédures et connaissances techniques =====

==== Administration Windows et virtualisation ====

  * [[:administration:windows:preparation|Windows Server : préparation, SConfig et Sysprep]]
  * [[:administration:windows:powershell|PowerShell : commandes, comptes et scripts]]
  * [[:administration:windows:wac|Windows Admin Center, WinRM et administration distante]]
  * [[:administration:windows:active_directory|Active Directory, DNS et comptes]]
  * [[:administration:virtualisation|Virtualisation : Proxmox, VirtualBox et VirtIO]]
  * [[:administration:acces_distants|SSH, SCP et RDP]]

==== Administration Linux et stockage ====

  * [[:administration:linux:bases|Debian : réseau, paquets et services systemd]]
  * [[:administration:filesystem:raid|RAID, sauvegardes et continuité]]

==== Réseau et services ====

  * [[:reseau:adressage:ipv4_vlsm|IPv4, CIDR et calcul VLSM]]
  * [[:reseau:diagnostic|TCP, UDP, ICMP et diagnostic réseau]]
  * [[:reseau:schemas|Draw.io, plans de câblage et Packet Tracer]]
  * [[:reseau:vpn|VPN : accès distant et interconnexion de sites]]
  * [[:reseau:services:unbound|Unbound : résolveur récursif, cache et DNSSEC]]
  * [[:reseau:services:bind9|BIND9 : zone secondaire, délégation et transferts]]
  * [[:services:ntp|NTP : synchronisation horaire et fuseaux]]
  * [[:services:journalisation|Supervision, journaux et rsyslog]]
  * [[:services:apache|Apache : VirtualHosts et contrôle des accès]]
  * [[:services:wordpress|WordPress : installation sur une pile LAMP]]
  * [[:services:transfert_fichiers|FTP, FTPS et SFTP]]

==== Sécurité et administration distante ====

  * [[:cyber:stormshield|Stormshield : UTM, zones et politiques de sécurité]]
  * [[:cyber:guacamole|Bastion Apache Guacamole : architecture et accès]]
  * [[:cyber:authentification|Authentification : mots de passe, Bitwarden et TOTP]]
  * [[:cyber:apparmor|AppArmor : confinement et diagnostic]]
  * [[:cyber:tls|HTTPS, TLS et certificats]]

==== Git et documentation ====

  * [[:devops:git|Git et GitHub : versions, branches et collaboration]]
  * [[:devops:etckeeper|etckeeper : historique des configurations Linux]]
  * [[:devops:mkdocs|MkDocs Material, Obsidian et GitHub Pages]]

----

===== 📖 À propos de ce Wiki =====

  * [[wiki:choix_dokuwiki|Pourquoi DokuWiki ?]]
  * [[wiki:brouillons|Espace de test (Brouillons)]]