Les procédures personnelles réalisées ont ensuite été appliquées sur DozyLab. Les autres guides sont classés selon leur contexte documenté : Homelab, CFA ou Entreprise. Les documents sont disponibles en HTML autonome et en DOCX ; les sections restant à compléter sont signalées dans les fichiers. Les trois procédures d’agents Debian 13 sont des installations proposées, non déployées. La procédure PBS documente l’installation et les vérifications restant à compléter.
Portail des documents réédités
Homelab
35 documents · 10 guides
Ajouter une connexion SSH par clé dans Apache Guacamole
Configurer un accès SSH par clé Ed25519 dans Apache Guacamole, avec permissions OpenSSH, gestion des secrets et retour arrière.
Procédure de connexion SSH par clé — édition 0.1, contrôles finaux à compléter.
7 captures anonymisées intégrées.
Auditer un inventaire Proxmox et sa matrice de flux en lecture seule
Procédure appliquée ensuite sur DozyLab.
3 captures expurgées intégrées.
Configuration d’un commutateur d’accès Cisco SF302-08PP
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Activation du DHCP pfSense sur VLAN110
Procédure issue du cas pédagogique GSB.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Automatisation du SOC avec Ansible
Procédure rédigée pour le cas GSB ; Ansible est prévu et pas encore mis en place sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — CrowdSec AGENT sur Debian 13 (LAPI distante)
Installation/configuration proposée ; non déployée — référence à confirmer.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Déploiement de la supervision et collecte des journaux
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Déploiement de Zabbix 7.0 LTS
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Déploiement du bastion HTML5 Apache Guacamole
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — DNS BIND9 et filtrage RPZ
Procédure issue du cas pédagogique GSB.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Enrollment CrowdSec et intégration Wazuh
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Installation de CrowdSec sur Debian 13
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Installation de Zabbix Agent 2 sur Debian 13
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Installation et configuration de Suricata IPS NFQ
Procédure rédigée pour le cas GSB ; Suricata est prévu et non déployé sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Installation et configuration de Wazuh
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Wazuh AGENT sur Debian 13
Installation/configuration proposée ; non déployée — référence à confirmer.
Le HTML ouvert propose également le téléchargement du fichier autonome.
GSB — Zabbix Agent 2 sur Debian 13
Installation/configuration proposée ; non déployée — référence à confirmer.
Le HTML ouvert propose également le téléchargement du fichier autonome.
Installation de Hermes Agent en conteneur LXC confiné
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
Mise en service d’un pare-feu Juniper SRX300
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
Mise en service d’une grappe de virtualisation à trois nœuds
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
HL-PRC-009 — Proxmox Backup Server : installation et mise en service
Procédure d’installation et de mise en service — version 0.1 ; vérifications et copie externe restant à compléter.
Édition publique anonymisée avec les captures de la procédure ; téléchargement HTML autonome dans le lecteur.
WatchTower — Déploiement et raccordement des services
Procédure appliquée sur DozyLab.
Le HTML ouvert propose également le téléchargement du fichier autonome.
Guides Homelab
- Accès SSH par clé à un hôte du laboratoire
- Configuration d’un commutateur Cisco SF302-08PP
- Déploiement de WatchTower, registre d’infrastructure du laboratoire
- Déploiement de Wazuh : manager, indexer et dashboard
- Déploiement du serveur DNS interne Technitium
- Grappe de virtualisation Proxmox VE à trois nœuds
- Mise en service d’un pare-feu Juniper SRX300
- Ouverture d’un flux entre deux zones du pare-feu SRX300
- Workflow n8n de veille SOC : collecte, tri et brouillons WordPress
- HL-PRC-034 — WatchTower — résolution du statut inconnu des hôtes Zabbix
HL-PRC-011 — Proxmox VE — désactivation du message de souscription
Neutralisation définitive du message « No valid subscription » sur les trois hyperviseurs de la grappe.
HL-PRC-012 — Zabbix Agent — supervision des nœuds Proxmox VE
Supervision active des nœuds Proxmox VE par Zabbix Agent 2 depuis le serveur de supervision du lab.
HL-PRC-013 — Guacamole — redirection de lecteur RDP
Redirection d'un lecteur local vers une session RDP publiée par Apache Guacamole.
HL-PRC-014 — Netgear R6020 — mise en service OpenWrt, SNMP et Zabbix
Mise en service du routeur Netgear R6020 sous OpenWrt avec supervision SNMP/Zabbix.
HL-PRC-015 — Proxmox Backup Server — publication via reverse proxy NPM
Publication de Proxmox Backup Server derrière Nginx Proxy Manager en HTTPS.
HL-PRC-016 — Proxmox VE — résolution d'une erreur de stockage de sauvegarde
Diagnostic et résolution d'une erreur de stockage lors d'une sauvegarde Proxmox VE.
HL-PRC-017 — Proxmox VE — sauvegarde vers Google Drive (NFS/Rclone)
Sauvegarde Proxmox VE vers Google Drive via un montage NFS et Rclone.
HL-PRC-018 — ProxPanel — mise en service LXC et publication NPM
Mise en service de la console ProxPanel en conteneur LXC et publication via NPM avec TLS d'entreprise.
HL-PRC-019 — Bitwarden — isolation des identifiants par sous-domaines NPM
Isolation des identifiants Bitwarden par sous-domaines derrière Nginx Proxy Manager.
HL-PRC-020 — WatchTower — raccordement des connecteurs de supervision
Raccordement des connecteurs de supervision (Gitea, CrowdSec, Wazuh, Proxmox) à WatchTower.
HL-PRC-021 — Zabbix Agent 2 — déploiement sur Technitium DNS
Déploiement de Zabbix Agent 2 sur le serveur Technitium DNS et résolution du bouclage DNS local.
HL-PRC-022 — Guacamole — déploiement du thème sombre
Déploiement du thème sombre sur l'interface Apache Guacamole.
HL-PRC-023 — Proxmox VE — résolution du blocage d'interface réseau Intel e1000e
Résolution du blocage d'interface réseau Intel e1000e sous Proxmox VE.
CFA
3 documents · 9 guides
Installer WordPress sur Debian avec une pile LAMP et des contrôles de sécurité
Procédure appliquée ensuite sur DozyLab.
3 captures expurgées intégrées.
Diagnostiquer GLPI : commandes Apache introuvables et connexion MariaDB
Procédure appliquée ensuite sur DozyLab.
2 captures expurgées intégrées.
Installer et diagnostiquer FOG sur Debian : environnement root, assistant et chaîne PXE
Procédure appliquée ensuite sur DozyLab.
3 captures expurgées intégrées.
- Configuration MariaDB : rôles, utilisateurs et bases
- Création d’une GPO de mappage de lecteur réseau
- Déploiement de l’agent GLPI
- Installation de FOG sur Debian 13
- Installation de WordPress sur une pile LAMP
- Installation d’un gestionnaire de parc GLPI
- Installation et configuration de pfSense
- Procédure de restauration
- VM Windows 10 : installation, sauvegarde et clonage
Entreprise
5 guides · 8 documents
- Préparation d’un poste avant remise à l’utilisateur
- Raccourcis SharePoint dans OneDrive
- Récupération d’un équipement pour reconditionnement
- Vérification des interfaces d’impression uniFLOW
- Darktrace vSensor — installation et configuration initiale sur Hyper-V
- Lecture des photos et vidéos HEIC sous Windows 10
- Réinitialisation des préférences de connexion RDP
- Switchs Cisco SG300/SG500 — récupération du mot de passe administrateur
- Logiciel métier (DMS) — suppression d'un accès utilisateur
- Copieurs Canon (anciens modèles) — changement du port SMTP
- Exchange Online — basculer une boîte mail en français
- Suppression d'imprimantes locales en PowerShell
- Therefore Online — accès SSO, déploiement du client et support éditeur
Autres fiches du catalogue historique
Accès SSH par clé à un hôte du laboratoire
Donner à un compte ou à un agent un accès SSH par clé à un conteneur du laboratoire : clé ed25519 dédiée, dépôt par pct, test sans mot…
- Niveau
- Intermédiaire
- Durée
- 15 min
- Env.
- Proxmox VE · LXC · OpenSSH
Configuration d’un commutateur Cisco SF302-08PP
Configuration d’un commutateur Cisco SF302-08PP : création des VLAN, ports d’accès, trunk vers le pare-feu et migration du plan de gestion vers le VLAN d’administration sans perte d’accès.
- Niveau
- Avancé
- Durée
- 1 h
- Env.
- Cisco SF302-08PP
Configuration MariaDB : rôles, utilisateurs et bases
Configuration identique de trois serveurs MariaDB pour le projet GSB : sécurisation, rôle d’administration, comptes nominatifs, attribution du rôle et accès distant testé depuis les postes.
- Niveau
- Intermédiaire
- Durée
- 45 min
- Env.
- MariaDB
Création d’une GPO de mappage de lecteur réseau
Création d’un partage sur le serveur, puis d’une stratégie de groupe qui connecte automatiquement le lecteur réseau aux utilisateurs d’une unité d’organisation.
- Niveau
- Débutant
- Durée
- 30 min
- Env.
- Windows Server · AD DS · GPMC
Darktrace vSensor — installation et configuration initiale sur Hyper-V
Installation et configuration initiale d’une sonde Darktrace vSensor 7.1.0 sous Hyper-V en entreprise : VM, réseau, Update key et Master. Captures expurgées ; recette finale Master et trafic…
- Niveau
- Intermédiaire
- Env.
- Hyper-V · Darktrace vSensor 7.1.0
Déploiement de l’agent GLPI
Installation de GLPI Agent sur les postes Windows, en manuel ou en silencieux, et vérification de la remontée d’inventaire dans GLPI.
- Niveau
- Débutant
- Durée
- 20 min
- Env.
- GLPI · GLPI Agent · Windows
Déploiement de WatchTower, registre d’infrastructure du laboratoire
Déploiement reproductible de WatchTower dans un conteneur LXC depuis un nœud Proxmox : empaquetage du dépôt, envoi par pct, build du front, environnement Python de l’API, unité systemd…
- Niveau
- Avancé
- Durée
- 30 min
- Env.
- Proxmox VE · LXC · FastAPI · Vite
Déploiement de Wazuh : manager, indexer et dashboard
Installation tout-en-un de Wazuh (manager, indexer, tableau de bord) sur Ubuntu 24.04 : préparation du serveur, durcissement systemd, pare-feu local, nom DNS interne et vérification des services.
- Niveau
- Avancé
- Durée
- 1 h
- Env.
- Wazuh (Manager, Indexer, Dashboard)
Déploiement du serveur DNS interne Technitium
Déploiement d’un serveur DNS Technitium en conteneur LXC : zones directes et inverses, récursion restreinte, politiques inter-zones sur le pare-feu et bascule des clients DHCP segment par segment.
- Niveau
- Avancé
- Durée
- 1 h
- Env.
- Technitium DNS
Grappe de virtualisation Proxmox VE à trois nœuds
Trois hyperviseurs Proxmox VE réunis en grappe : ponts VLAN aware, deux liens Corosync, dépôt communautaire, création de la grappe, adhésion des nœuds et stockages restreints à leur…
- Niveau
- Avancé
- Durée
- 3 h
- Env.
- Proxmox VE · Hyper-V
HL-PRC-034 — WatchTower — résolution du statut inconnu des hôtes Zabbix
Diagnostic et correction des hôtes Zabbix affichés « Inconnu » dans WatchTower : interprétation des interfaces, agents actifs et contrôles ICMP, conservation des erreurs, tests et résultat vérifié…
- Niveau
- Avancé
- Env.
- WatchTower · Zabbix · API JSON-RPC
Installation d’un gestionnaire de parc GLPI
Installation de GLPI sur Debian 13 (Apache, PHP, MariaDB), sécurisation de l’instance et premiers réglages pour l’inventaire et le suivi des demandes.
- Niveau
- Intermédiaire
- Durée
- 1 h 30
- Env.
- Debian 13 · Apache · PHP · MariaDB · GLPI
Installation de FOG sur Debian 13
Installation d’un serveur de déploiement FOG sur Debian 13, réponses à l’installeur, finalisation web et sécurisation du compte par défaut.
- Niveau
- Intermédiaire
- Durée
- 1 h
- Env.
- Debian 13 · FOG Project
Installation de WordPress sur une pile LAMP
Installation d’Apache, PHP et MariaDB sur Debian, création d’une base dédiée, déploiement de WordPress, hôte virtuel et sécurisation de base.
- Niveau
- Débutant
- Durée
- 45 min
- Env.
- Debian · Apache · PHP · MariaDB
Installation et configuration de pfSense
Installation d’un pare-feu pfSense en machine virtuelle, affectation des interfaces, assistant initial, DHCP, règles de filtrage et sauvegarde de la configuration.
- Niveau
- Intermédiaire
- Durée
- 1 h
- Env.
- pfSense CE · hyperviseur
Mise en service d’un pare-feu Juniper SRX300
Mise en service d’un pare-feu Juniper SRX300 depuis la console : trunk 802.1Q et sous-interfaces de VLAN, zones de sécurité, politiques, NAT, DHCP par VLAN, relais DNS et…
- Niveau
- Avancé
- Durée
- 2 h
- Env.
- Juniper SRX300 · Junos
Ouverture d’un flux entre deux zones du pare-feu SRX300
Ouvrir un flux précis entre deux zones du pare-feu Juniper SRX300 : noms de zones vérifiés, carnet d’adresses, application, politique au plus juste, commit confirmed, test depuis l’hôte…
- Niveau
- Intermédiaire
- Durée
- 20 min
- Env.
- Juniper SRX300 · Junos 15.1X49
Préparation d’un poste avant remise à l’utilisateur
Préparation complète d’un poste Windows avant sa remise : installation, domaine, logiciels, sécurisation, tests et traçabilité, avec la variante par serveur de déploiement.
- Niveau
- Débutant
- Durée
- 1 h 30
- Env.
- Windows 11 · AD DS · GLPI
Procédure de restauration
Méthode pour restaurer des fichiers ou un système Windows complet depuis une sauvegarde, avec contrôle d’intégrité et validation par l’utilisateur.
- Niveau
- Intermédiaire
- Durée
- 30 min à 2 h
- Env.
- Windows · sauvegarde
Raccourcis SharePoint dans OneDrive
Ajouter une bibliothèque SharePoint à OneDrive pour y accéder depuis l’explorateur de fichiers comme à un dossier local.
- Niveau
- Débutant
- Durée
- 15 min
- Env.
- Microsoft 365 · SharePoint Online · OneDrive
Récupération d’un équipement pour reconditionnement
Récupérer un poste auprès d’un utilisateur sans perte de données, documenter son état, l’effacer de façon sécurisée et assurer sa traçabilité dans l’inventaire.
- Niveau
- Débutant
- Durée
- 45 min
- Env.
- Poste Windows · GLPI · OneDrive
Vérification des interfaces d’impression uniFLOW
Contrôle de la joignabilité des imprimantes gérées par uniFLOW, diagnostic des équipements injoignables et préparation de la mise à jour.
- Niveau
- Débutant
- Durée
- 30 min
- Env.
- uniFLOW · imprimantes réseau
VM Windows 10 : installation, sauvegarde et clonage
Création d’une VM Windows 10 dans VirtualBox, préparation de la partition système, création d’une image système, restauration et clonage.
- Niveau
- Débutant
- Durée
- 1 h 30
- Env.
- VirtualBox · Windows 10
Workflow n8n de veille SOC : collecte, tri et brouillons WordPress
Mise en place et exploitation du workflow n8n « Veille SOC — collecte hebdomadaire » : planification, 18 sources primaires, dédoublonnage, quotas, identifiants WordPress dans n8n, mode simulation…
- Niveau
- Avancé
- Durée
- 1 h
- Env.
- n8n · API REST WordPress
Aucune procédure ne correspond à ces filtres.