Ce que je construis
La plupart de ce que je sais, je l'ai appris en cassant des choses exprès. Voici ce sur quoi je travaille dans mon homelab, les scripts qui m'évitent les corvées informatiques et le type de projets que je mène au travail.
Homelab : réseau, commutation et routage
Mon homelab me permet de pratiquer ce que je ne touche pas tous les jours au travail. Côté réseau, je monte des réseaux commutés et routés de zéro, puis je les casse et je cherche pourquoi le trafic s'est arrêté. C'est le moyen le plus rapide que j'aie trouvé pour faire du dépannage un réflexe plutôt qu'une supposition.
- Commutation
- Routage
- Dépannage réseau
Homelab : Windows Server et Active Directory
J'administre mon propre domaine Windows Server pour tester des changements en toute sécurité avant de les appliquer sur un réseau de production : mise en place d'Active Directory, gestion des utilisateurs et des groupes, et observation de la façon dont les paramètres s'appliquent réellement aux machines qui rejoignent le domaine.
- Windows Server
- Active Directory
- Gestion des serveurs
Homelab : Splunk et ACAS
Deux facettes d'une même question : que se passe-t-il sur mon réseau, et qu'est-ce qui y est vulnérable ? Splunk centralise les journaux pour que je puisse chercher et repérer des tendances, et ACAS analyse le lab pour que je trouve les vulnérabilités, les corrige et relance une analyse pour prouver qu'elles ont disparu.
- Splunk
- ACAS
- Analyse de journaux
- Analyse de vulnérabilités
Scripts et automatisation
Si je dois faire quelque chose plus de quelques fois, j'essaie de l'automatiser. J'ai écrit des scripts Python et Bash qui créent des comptes, déploient et mettent à jour des logiciels d'ingénierie, nettoient les machines, lancent des tâches de masterisation, installent des pilotes et réparent les clients Software Center défaillants. Chacun transforme une tâche répétitive et source d'erreurs en une opération fiable et rapide.
- Python
- Bash
- Création de comptes
- Installation de logiciels et correctifs
- Masterisation
- Pilotes
- Réparation de Software Center
Au travail : sécuriser les postes du DoW
Au travail, une grande partie de ce que je fais relève de la sécurité en coulisses : remasteriser les machines selon les configurations durcies du DoW, maintenir la conformité des postes et veiller à ce que seuls les bons appareils et les bonnes personnes accèdent au réseau. Les détails restent au travail, mais les habitudes de documenter, de vérifier et de procéder toujours de la même façon, je les ramène dans mon lab.
- Masterisation durcie
- Conformité des postes
- Contrôle d'accès au réseau