01Virtualisation Proxmox
Procédure d'Isolation Multi-Promo Proxmox VE
Procédure d'Isolation Multi-Promo Proxmox VE.pdf • Modifié : 15:18
Lire le PDF en direct↗
NODE-00 // Disponible Alternance / Stage & Épreuves E4 - E5
Concevoir le Réseau Vivant & Sécuriser le SI.
Bienvenue sur l'architecture de Mattéo Servanty — BTS SIO Option SISR. Scrollez pour activer le câble fibre optique violet et traverser mes infrastructures, procédures et mon TCS.
SPÉCIALITÉ
SISR
BLOCS E4
6 / 6
STANDARDS
ANSSI
SYS-NODE://MSUP
MS
BTS SIOSISR
Proxmox VE 8
Cluster & LXC/KVM
Cisco IOS
VLAN 802.1Q & OSPF
pfSense HA
CARP & WireGuard
Debian 12 / AD
Hardening ANSSI
SecNumacadémie
Certifié ANSSI
NODE-01|FORMATION // BTS SIO OPTION SISR
Ma Formation : BTS SIO Option SISR
Le Brevet de Technicien Supérieur aux Services Informatiques aux Organisations (BTS SIO) forme en deux ans des spécialistes capables de gérer le parc informatique d'une entreprise, de sécuriser ses infrastructures ou de développer ses applications métiers.
PHILOSOPHIE D'ARCHITECTURE
Chaque service numérique repose sur une fondation invisible : des VLANs étanches, des hyperviseurs redondés, un annuaire durci et des sauvegardes immuables prêtes à encaisser l’imprévu.
DIPLÔME D'ÉTAT BAC+2 // SPÉCIALITÉ SISR
BTS SIO — Solutions d'Infrastructure, Systèmes et Réseaux
L'option SISR forme des professionnels de la conception, du déploiement, de l'administration et de la sécurisation des réseaux et des équipements informatiques (serveurs, routeurs, pare-feux, hyperviseurs).
Débouchés :Administrateur Systèmes et RéseauxTechnicien d'Infrastructure & SécuritéIngénieur Cloud / Virtualisation (poursuite d'études)Analyste SOC / Administrateur Cybersécurité
ARCHITECTURE DU DIPLÔMEOPTION SISR
ÉPREUVE E4 (COEFF 4)
Support & Mise à disposition
Tableau de synthèse (TCS) & Projets
ÉPREUVE E5 (COEFF 4)
Conception d'Infrastructure
Lab Réseau, Proxmox & pfSense
Exploration des 4 piliers SISR au scrollPilier 01 / 04
PILIER 01 // RÉSEAUX
Architecture Réseau & Commutation
Segmentation VLAN 802.1Q, routage inter-VLAN, Spanning-Tree, agrégation LACP et interconnexion WAN.
Cisco IOSSwitch PlanetSW 1VLAN / TrunkOSPF
PILIER 02 // SYSTÈMES & VIRTUALISATION
Hyperviseurs & Administration Système
Clusters Proxmox VE (KVM/LXC), Windows Server (Active Directory, GPO, DNS, DHCP) et serveurs Linux Debian.
Proxmox VEWindows Server 2022Debian 12AD DS / GPOZFS
PILIER 03 // CYBERSÉCURITÉ
Filtrage Périmétrique & Durcissement
Pare-feu pfSense (NAT, règles inter-VLAN, HA CARP), tunnels VPN WireGuard/IPsec et recommandations ANSSI.
pfSenseWireGuard VPNHardening ANSSIFail2ban / UFWLAPS
PILIER 04 // EXPLOITATION & MCO
Supervision, Parc ITSM & Sauvegardes
Maintien en condition opérationnelle, gestion de parc et ticketing GLPI, supervision Zabbix et sauvegardes PRA.
GLPI 10Zabbix 7Proxmox BackupRègle 3-2-1PRA / PCA
PROXMOX VE 8 CLUSTERPFSENSE HA CARPCISCO IOS VLAN 802.1QWINDOWS SERVER 2022 AD DSDEBIAN 12 HARDENINGWIREGUARD VPNZABBIX 7.0 NOCGLPI 10 ITSMPROXMOX BACKUP SERVERRECOMMANDATIONS ANSSIPROXMOX VE 8 CLUSTERPFSENSE HA CARPCISCO IOS VLAN 802.1QWINDOWS SERVER 2022 AD DSDEBIAN 12 HARDENINGWIREGUARD VPNZABBIX 7.0 NOCGLPI 10 ITSMPROXMOX BACKUP SERVERRECOMMANDATIONS ANSSIPROXMOX VE 8 CLUSTERPFSENSE HA CARPCISCO IOS VLAN 802.1QWINDOWS SERVER 2022 AD DSDEBIAN 12 HARDENINGWIREGUARD VPNZABBIX 7.0 NOCGLPI 10 ITSMPROXMOX BACKUP SERVERRECOMMANDATIONS ANSSI
NODE-02|IDENTITÉ // PARCOURS & STACK
À Propos de Moi & Nœuds de Compétences
Passionné par l'architecture réseau, l'administration système Linux/Windows Server, la virtualisation (Proxmox VE / VMware) et la cybersécurité défensive. Mon objectif est de concevoir des infrastructures résilientes, automatisées et documentées selon les bonnes pratiques de l'ANSSI.
TRACEROUTE // PARCOURS3 HOPS ACTIFS
HOP 012025 — Présent
BTS SIO — Option SISR
Pôle Supérieur Informatique & Réseaux
Apprentissage approfondi des architectures systèmes & réseaux, laboratoires virtualisés sous Proxmox, sécurisation de parc et préparation aux épreuves E4 et E5.
Proxmox VECisco IOSWindows Server 2022Debian 12pfSense
HOP 022025 — Présent
Technicien Systèmes & Réseaux (Stage / Alternance)
Direction des Systèmes d'Information (DSI)
Gestion du support N1/N2 via GLPI, déploiement automatisé de postes, segmentation VLAN, durcissement Active Directory et rédaction de procédures d'exploitation.
GLPIActive DirectoryVLANZabbixVeeam Backup
HOP 032022 — 2025
Baccalauréat Général / Technologique (Spécialité Numérique / STI2D)
Lycée Général et Technologique
Acquisition des bases fondamentales en algorithmique, architecture matérielle des ordinateurs, protocoles TCP/IP et systèmes d'exploitation Linux.
TCP/IPPythonLinuxArchitecture Matérielle
RACK 01
Réseaux & Sécurité
VLAN, Trunk 802.1Q, Routage Inter-VLAN, STP92%
Pare-feu pfSense / OPNsense / Fortigate (NAT, Règles, HA)88%
VPN Site-à-Site & Nomade (WireGuard, IPsec, OpenVPN)85%
Switchs & Routeurs Cisco IOS / HP Aruba86%
RACK 02
Systèmes & Virtualisation
Windows Server 2022 (AD DS, GPO, DNS, DHCP, PKI)90%
Linux Debian / Ubuntu / Rocky (SSH, Systemd, Bash, NFTables)88%
Virtualisation Proxmox VE, Cluster HA & Conteneurs LXC92%
Docker, Docker Compose & Reverse Proxy (Nginx / Traefik)82%
RACK 03
Supervision, Parc & Exploitation
GLPI 10 + FusionInventory / GLPI Agent (ITSM & Asset)94%
Supervision Zabbix & Grafana / Prometheus (SNMP, Agents)86%
Sauvegarde 3-2-1 Veeam Backup & Proxmox Backup Server85%
Scripting PowerShell & Automatisation Ansible78%
NODE-03|ENTREPRISE // TERRAIN & MCO
Mon Entreprise & Missions Empilées
Au sein du pôle Exploitation & Infrastructure, j'interviens sur le maintien en condition opérationnelle (MCO) et l'évolution de l'infrastructure interne ainsi que des environnements clients PME/ETI hébergés sur nos clusters virtualisés.
ENVIRONNEMENT D'ACCUEIL SISR
NovaSys Infrastructure & Cloud (DSI / ESN)
Services d'Infrastructures Managées, Hébergement & Conseil IT • 85 collaborateurs — Pôle Infrastructure & Support (14 ingénieurs/techniciens)
140+
Serveurs Virtuels (VM / LXC)
Cluster Proxmox VE & VMware vSphere
450+
Postes & Équipements gérés
Supervisés via GLPI Agent & Zabbix
18
VLANs segmentés
Admin, Prod, VoIP, DMZ, IoT, Invités
99.92%
Disponibilité SLA
Redondance CARP/VRRP & Backups PBS
01
MISSION EN ENTREPRISE • RÉFÉRENTIEL B1.1 / B1.2
Gestion du Parc & Support N1/N2 (ITIL)
Traitement des tickets d'incidents et demandes d'évolution sous GLPI, inventaire automatisé par agent, masterisation et déploiement de postes Windows 11 Pro via WDS/MDT.
GLPI 10GLPI AgentWindows 11 ProActive Directory
02
MISSION EN ENTREPRISE • RÉFÉRENTIEL B1.4 / B1.5
Refonte Réseau & Segmentation VLAN / Pare-feu
Segmentation du réseau plat historique en 6 VLANs étanches (Administration, Serveurs, Utilisateurs, VoIP, DMZ, Wi-Fi Invité) avec filtrage inter-VLAN sur cluster pfSense HA.
Cisco CatalystpfSense CE/Plus802.1QCARP / pfsync
03
MISSION EN ENTREPRISE • RÉFÉRENTIEL B1.1 / B1.5
Supervision Proactive & Sauvegardes Immuables
Déploiement de sondes Zabbix (SNMPv3 et agents actifs) sur les équipements critiques, création de tableaux de bord et alertes Webhook, et vérification des plans de reprise d'activité (PRA).
Zabbix 7.0SNMPv3Proxmox Backup ServerVeeam
04
MISSION EN ENTREPRISE • RÉFÉRENTIEL B1.1 / B1.6
Durcissement Active Directory & Politiques GPO
Audit PingCastle de l'annuaire AD, application des recommandations ANSSI (modèle de délégation Tiering, LAPS, blocage SMBv1, politiques de mots de passe fines).
Windows Server 2022PingCastleMicrosoft LAPSPowerShell
NODE-04|CERTIFICATIONS // ANSSI • CISCO • CNIL • PIX
Mes Certifications & Attestations IT
Le câble réseau distribue les impulsions vers mes certifications officielles validées en cybersécurité, réseaux et conformité.
PORT-01
Obtenue • Octobre 2025SecNumacadémie — MOOC Cybersécurité de l'ANSSI
ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information)
Formation officielle de l'ANSSI couvrant le panorama de la SSI, la sécurité de l'authentification, la sécurité sur Internet et la sécurité du poste de travail et du nomadisme.
Score global : 94% (4 modules validés)
Panorama SSICryptographie & AuthentificationSécurité RéseauPoste de travail & Nomadisme
PORT-02
Obtenue • Janvier 2026Cisco CCNA : Introduction to Networks & Switching, Routing
Cisco Networking Academy (NetAcad)
Conception d'architectures IPv4/IPv6, configuration de commutateurs et routeurs Cisco IOS, VLANs, Spanning-Tree (RSTP), EtherChannel (LACP) et routage dynamique OSPF.
Badge Officiel Credly — Mention Excellence
Subnetting IPv4/IPv6VLAN & 802.1QSpanning Tree & LACPRoutage Statique & OSPF
PORT-03
Obtenue • Novembre 2025Atelier RGPD — Les 5 Modules de conformité
CNIL (Commission Nationale de l'Informatique et des Libertés)
Maîtrise des principes de protection des données personnelles, registre des traitements, sécurité des données, responsabilité des sous-traitants IT et gestion des violations.
5 Certificats obtenus (Modules 1 à 5)
Principes RGPDSécurité des traitementsPrivacy by DesignSous-traitance IT
PORT-04
Obtenue • Mars 2026Certification Nationale PIX
GIP PIX — Ministère de l'Enseignement Supérieur
Validation officielle des compétences numériques transversales : sécurité, protection des données, environnement technique, traitement de données et collaboration.
640 / 768 Pix (Niveau Avancé 6/7)
CybersécuritéAdministration systèmeTraitement de donnéesInteropérabilité
PORT-05
En cours • Session 2026Préparation Stormshield CSNA / Linux LPIC-1
Stormshield Academy & Linux Professional Institute
Approfondissement de l'administration de pare-feux UTM/NGFW (filtrage applicatif, IPS, VPN IPsec) et de l'administration système Linux avancée en ligne de commande.
Labs pratiques validés à 80%
Firewalling UTMPrévention d'intrusion (IPS)PKI & CertificatsAdministration Linux LPIC-1
NODE-05|ÉPREUVE E4 // TABLEAU DE SYNTHÈSE (TCS)
Tableau de Synthèse & Lecteur PDF Officiel
Visualisez directement mon Tableau de Synthèse officiel au format PDF pour le jury BTS SIO ou filtrez mes réalisations par compétence (B1.1 à B1.6).
Document Officiel Épreuve E4 — Tableau de Synthèse
Fichier cible : public/tcs-matteo-servanty.pdf
Aperçu PDF E4 — tcs-matteo-servanty.pdf
OuvrirFiltrer par compétence :
| Réalisations Professionnelles (SISR) | Période | B1.1 | B1.2 | B1.3 | B1.4 | B1.5 | B1.6 |
|---|---|---|---|---|---|---|---|
| En centre de formation (Ateliers Professionnels SISR) | |||||||
Déploiement d'une infrastructure Active Directory redondée (Windows Server 2022) + GPO & LAPS Atelier Professionnel SISR — Lab Proxmox | Oct. 2025 — Déc. 2025 | ✓ | ✓ | ✓ | |||
Architecture réseau multi-VLANs, routage inter-VLAN sur switch L3 Cisco & Cluster pfSense HA (CARP) Projet E5 — Infrastructure Haute Disponibilité | Janv. 2026 — Févr. 2026 | ✓ | ✓ | ✓ | ✓ | ||
Mise en place de GLPI 10 sous Debian 12 avec inventaire automatique GLPI Agent et liaison LDAP/AD Atelier Professionnel — Gestion de parc ITSM | Mars 2026 — Avril 2026 | ✓ | ✓ | ✓ | |||
Conception de ce Portfolio IT (Next.js & Lenis) et système de veille automatisée Cybersécurité/Cloud Projet Personnel & Épreuve E4 | Sept. 2025 — Oct. 2026 | ✓ | ✓ | ||||
| En milieu professionnel — 1re année | |||||||
Support utilisateurs N1/N2, résolution d'incidents réseau/système et masterisation de 45 postes Windows 11 Stage 1re année — NovaSys Infrastructure | Mai 2026 — Juin 2026 | ✓ | ✓ | ✓ | |||
Segmentation du VLAN Wi-Fi Invité et mise en place d'un portail captif sécurisé sur pfSense Stage 1re année — NovaSys Infrastructure | Juin 2026 | ✓ | ✓ | ✓ | |||
| En milieu professionnel — 2e année | |||||||
Déploiement d'une plateforme de supervision Zabbix 7.0 (SNMPv3, Agents Linux/Windows, Alerting Teams) Stage 2e année / Alternance — NovaSys Infrastructure | Nov. 2026 — Janv. 2027 | ✓ | ✓ | ✓ | ✓ | ||
Stratégie de sauvegarde 3-2-1 avec Proxmox Backup Server (PBS), chiffrement et tests de restauration PRA Stage 2e année / Alternance — NovaSys Infrastructure | Janv. 2027 — Févr. 2027 | ✓ | ✓ | ✓ | |||
SCHÉMA RÉSEAU LENIS // FLUX : 0%
Mon Infrastructure : WAN 100.X ➔ Proxmox & SW 1 ➔ pfSense ➔ SW Planet ➔ Proxmox
100.X.X.0/24 (GW: 100.X.X.254)
Réseau WAN (100.X) — Interconnexion Amont & Passerelle Externe
Le flux externe arrive en 100.X et se divise en deux liaisons : une branche directe vers l'interface amont de l'hyperviseur Proxmox VE (vmbr0) et une branche vers le commutateur amont SW 1.
Sous-réseau WAN : 100.X.X.0/24Branche A ➔ Proxmox VE (vmbr0 / eno1)Branche B ➔ Switch SW 1 (Uplink)
CONFIG // ÉTAPE 01
# Entrée WAN 100.X — Double distribution SUBNET_WAN="100.X.X.0/24" | GW="100.X.X.254" [1] -> Proxmox VE (Patte Amont vmbr0) [2] -> Switch SW 1 (Transit vers pfSense)
NODE-06B // MES PROCÉDURES (SYNCHRONISÉES EN DIRECT DEPUIS MON DRIVE)
Mes Procédures Google Drive.
Synchronisation automatique avec mon dossier Google Drive « Procédures » : chaque nouveau tutoriel PDF ou dossier que j'ajoute sur mon Drive remonte automatiquement ici (Proxmox VE, pfSense, Switch Planet, AD...).
02Pare-feu & Sécurité
Tutoriel pfSense pour Débutants
Tutoriel pfSense pour Débutants.pdf • Modifié : 15:18
Lire le PDF en direct↗
03Switch & VLAN
Tutoriel Switch Planet : Configuration VLAN
Tutoriel Switch Planet _ Configuration VLAN.pdf • Modifié : 15:18
Lire le PDF en direct↗
04Systèmes & AD
IMAGE PROCEDURE AD1EX
IMAGE PROCEDURE AD1EX • Modifié : 12 févr.
Explorer ce sous-dossier↗
05Dossier Vidéos Tutos
Vidéos tutos
Vidéos tutos • Modifié : 12 févr.
Explorer ce sous-dossier↗
NODE-07|VEILLES // ZERO TRUST & HYPERVISEURS
Ma Veille Technologique & Cybersécurité SISR
Comment les administrateurs Systèmes & Réseaux (SISR) peuvent-ils remplacer le modèle périmétrique traditionnel (« château-fort ») par une architecture Zero Trust et résiliente face aux rançongiciels ciblant les hyperviseurs ?
FLUX RSS 01
Feedly & Miniflux (Agrégateur RSS)
Collecte quotidienne automatisée
CERT-FR (ANSSI), BleepingComputer, LeMagIT, Silicon, Proxmox Forum, Ars Technica
FLUX RSS 02
Bulletins d'Alerte CERT-FR & CVE
Veille vulnérabilités critiques (Patch Management)
Avis de sécurité ANSSI, NIST NVD, Stormshield / Fortinet / Debian Security Advisories
FLUX RSS 03
Curation & Synthèse Notion / Git
Qualification, tests en Lab Proxmox et archivage
Fiches de synthèse classées par impact SISR et applicabilité en entreprise
Dossiers & Bulletins Analysés :
Zero Trust & SASEANSSI / LeMagIT — Dossier Architecture Sécurité • Septembre 2026
Du VPN traditionnel au ZTNA (Zero Trust Network Access) : pourquoi le périmètre réseau ne suffit plus
Les attaques récentes montrent que la compromission d'un seul accès VPN donne souvent une visibilité latérale excessive sur le LAN. Le modèle ZTNA vérifie en continu l'identité, la conformité du poste (EDR/Certificat) et n'autorise l'accès qu'à l'application cible sans exposer le sous-réseau.
Impact & Retenue SISR
En pratique SISR : combiner des tunnels WireGuard/IPsec avec un filtrage micro-segmenté par identité (/32) et une authentification multifacteur (MFA) systématique.
Virtualisation & CloudProxmox Server Solutions / Silicon IT • Août 2026
Migration massive de VMware vSphere vers Proxmox VE : retours d'expérience et bonnes pratiques en PME/ETI
Suite aux évolutions tarifaires et de licences sur le marché de la virtualisation, de nombreuses DSI migrent leurs clusters vers Proxmox VE 8.x couplé à Ceph ou ZFS et à l'outil d'importation natif ESXi.
Impact & Retenue SISR
La maîtrise de Proxmox VE, de la haute disponibilité (Corosync) et de Proxmox Backup Server devient une compétence incontournable sur le marché de l'emploi SISR.
Cybersécurité & ANSSICERT-FR & Guide ANSSI Sauvegardes • Juillet 2026
Protection des sauvegardes contre les ransomwares : l'immuabilité et la règle du 3-2-1-1-0
Les cyberattaquants ciblent désormais en priorité les serveurs de sauvegarde et les hyperviseurs avant de déclencher le chiffrement. L'ajout d'une copie immuable (WORM / Object Lock ou compte PBS sans droit Prune/Delete) est indispensable.
Impact & Retenue SISR
Toujours isoler le réseau d'administration des sauvegardes, désactiver le SSH/Root sur les serveurs de backup en production et tester régulièrement les restaurations (0 erreur).
Cybersécurité & ANSSIMicrosoft Security & PingCastle Blog • Juin 2026
Durcissement Active Directory : généralisation de Windows LAPS et abandon progressif de NTLM au profit de Kerberos
L'intégration native de Windows LAPS avec chiffrement AD et les nouvelles politiques de blocage NTLM réduisent drastiquement les risques de mouvements latéraux (Pass-the-Hash et relais NTLM).
Impact & Retenue SISR
Auditer régulièrement l'AD avec PingCastle ou PurpleKnight et appliquer le modèle de séparation des comptes d'administration (Tier 0, Tier 1, Tier 2).