Programme Détaillé - TSSR

Technicien
Supérieur Systèmes
et Réseaux (490h)
Programme détaillé
@L’équipe pédagogique 2019-2020

Technicien Supérieur Systèmes & Réseaux – 490H
SOMMAIRE
DURÉE
70 jours
MODULES
• Accueil (informations)
• Accompagnement
• Habilitation électrique BS
• Anglais
• Communication
• Assistance aux utilisateurs
• L’administration des réseaux
• La sécurisation des réseaux et cyber sécurité
• L’administration système Windows
• L’administration système Windows (avancée)
• L’administration système Linux
• L’administration système Linux (avancée)
• La VO IP
• La virtualisation
• La sauvegarde et le stockage
• Le cloud
• Les services cloud
• Introduction à la gestion de projet
• Projet TSSR
• Révision

ACCUEIL (INFORMATIONS)
DURÉE
OBJECTIF(S)
[0 jour]
Intégrer sa formation
Identifier son dispositif de formation et les objectifs du titre professionnel
MODULES CONTENUS PÉDAGOGIQUES

 ACCUEIL ET INTÉGRATION
• Accueil (informations) • Accueil, identifier les membres du pôle administratif
• Accompagnement • Appréhender les objectifs de formation,
• Habilitation électrique BS • Connaitre l'environnement professionnel
• Identifier le contenu de la formation
• Anglais • S’approprier les outils et son environnement de travail.
• Communication • Apprécier le dispositif de formation
• Connaitre le règlement intérieur de l’établissement
• Assistance aux utilisateurs : • Identifier le titre professionnel visé et appréhender les activités et compétences ciblées
Support – Gestion Parc – Sécu
• Assistance aux utilisateurs : • Nb: Le temps destiné à l’accueil du groupe et des stagiaires est à l’appréciation de l’équipe
La supervision des réseaux administrative du centre de formation. Cet accueil doit être positionné sur le premier jour de
formation.
• La sécurisation des réseaux et
cyber sécurité : Firewall – Log
cyber sécurité : Switching –
IPV6 - WLAN
• L’administration système
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
• Introduction à la gestion de
projet
• Projet TSSR
• Révision

MODULE 1 : ACCOMPAGNEMENT
DURÉE
OBJECTIF(S)
2 jour(s)
Se préparer à la recherche d’emploi

 TECHNIQUES ET RECHERCHES D’EMPLOIS
• Accueil (informations) • Concevoir et réaliser son CV,
• Accompagnement • Rédiger une lettre de motivation
• Habilitation électrique BS • Réussir son entretien
• Utiliser les réseaux sociaux professionnels
• Anglais
• Rechercher des informations sur le secteur visé
• Communication • Cibler des offres pertinentes
• Assistance aux utilisateurs : • Créer une présence sur LinkedIn
Support – Gestion Parc – Sécu • Participer à des job-dating et web-dating
• Assistance aux utilisateurs :
La supervision des réseaux
IPV6 - WLAN
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 2 : HABILITATION ÉLECTRIQUE BS
DURÉE
OBJECTIF(S)
2 jour(s)
Habilitation électrique BS - Chargé d'intervention élémentaire - hors tension - Domaine basse
tension

 Objectifs et contexte de la certification :
• Accueil (informations) • Intervention élémentaire sur des circuits terminaux (maxi 400 V et 32 A courant alternatif). Type
• Accompagnement d'opérations :
• Habilitation électrique BS • Remplacement et raccordement de chauffe-eau, convecteurs, volets roulants...,
• Remplacement de fusibles BT, réarmement de protections,
• Anglais • Remplacement à l'identique d'une lampe, d'un socle de prise de courant, d'un interrupteur,
• Communication • Raccordement sur borniers, (dominos...) en attente,
• Réarmement d'un dispositif de protection.
 COMPÉTENCES ATTESTÉES
• Identifier les risques électriques sur une installation électrique (armoire, local ou en champ libre) ;
• L’administration des réseaux • Savoir se déplacer et évoluer dans un environnement électrique ;
• La sécurisation des réseaux et • Avoir un comportement adapté à la situation ;
cyber sécurité : Firewall – Log • Rendre compte de l'opération réalisée auprès de l'employeur ;
• Réaliser une analyse préalable à l'opération (intervention) ;
• La sécurisation des réseaux et • Réaliser une intervention basse tension élémentaire (mise hors tension + VAT) et réarmement d'un
cyber sécurité : Switching – dispositif de protection ;
IPV6 - WLAN • Identifier, vérifier et mettre en œuvre les équipements de protection individuelle.
• Connaissances acquises et savoir-faire nécessaire pour prendre en compte le risque électrique dans le cadre
Windows
d’opérations électriques et pour se prémunir de tout accident susceptible d’être encouru lors d’opérations
• L’administration système précisément définies.
Windows (avancée)
Linux
 MODALITÉS D'ÉVALUATION :
• La partie pratique doit être réalisée de préférence dans l’environnement habituel de l’apprenant ou, à
• L’administration système défaut, dans un environnement de travail simulé aussi proche que possible du réel. La durée de la
Linux (avancée) formation pratique doit représenter au minimum 25 % de la durée totale de la formation.
• La VO IP • Les formateurs, qu’ils soient internes ou externes à l’entreprise doivent posséder :
• Une connaissance de base en prévention
• La virtualisation • Une compétence technique
• La sauvegarde et le stockage • Une bonne pédagogie adaptée à un public d’adultes
• Un titre d’habilitation en adéquation avec la formation dispensée ou disposition équivalente pour les
• Le cloud • travailleurs indépendants ou employeurs
projet POSSIBILITÉ DE VALIDATION PARTIELLE : NON
• Projet TSSR
• Révision

MODULE 3 : ANGLAIS
DURÉE
OBJECTIF(S)
1 jour
Utiliser l’anglais dans sa pratique professionnelle

 L’ANGLAIS DANS LA TECHNIQUE
• Accueil (informations) • Appréhender la lecture de documentations informatiques en anglais
• Accompagnement • Comprendre une description de problèmes techniques en anglais
• Habilitation électrique BS • Interpréter des descriptions de solutions techniques en anglais, afin de maitriser la solution à déployer
• Anglais
• Communication
IPV6 - WLAN
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 4 : COMMUNICATION
DURÉE
OBJECTIF(S)
2 jour(s)
Acquérir les outils et codes de communication oraux et écrits mobilisés en situation
professionnelle.

 LES OUTILS ET CODES DE LA COMMUNICATION
• Accueil (informations) • S'approprier les usages des différents supports et outils de l'écrit papier ou électronique dans les
• Accompagnement situations de travail (traçabilité, engagement, mémoire collective, organisation).
• Habilitation électrique BS • Savoir mobiliser les ressources de l'oral et de l'écrit selon les situations professionnelles
• Acquérir les normes et les codes de l’entreprise afin de maîtriser les usages des différents
• Anglais instruments d'information et de communication à l'oeuvre dans les situations de travail.
• Communication • Rédiger des documents (chat, mails, CR, bordereaux d’intervention et des rapports d’interventions)
dans un cadre professionnel
• Développer la prise de parole dans les situations formelles et informelles de communication
Support – Gestion Parc – Sécu • Acquérir les méthodes et usages des différentes formes d'interaction orale (entretien, réunion)
IPV6 - WLAN
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 5 : ASSISTANCE AUX UTILISATEURS : Centre support- Gestion parc –
sécu ... (FICHE 1/2)
DURÉE
OBJECTIF(S)
4 jour(s)
Comprendre le rôle et le fonctionnement d’un centre de support, ces acteurs et processus.

 THÉORIE CENTRE DE SUPPORT (1 JOUR)
• Accueil (informations) • Qu’est-ce qu’un SI (Système d’Information) ?
• Accompagnement • Les composants d’un SI (ERP, CRM, BDD…)
• Habilitation électrique BS • Qu’est-ce qu’un centre de support ?
• Déclaration de tickets affectation, compte rendu
• Anglais • Le principe d'escalade, support N1-N2-N3
• Communication • Adopter une méthodologie de dépannage
• Service Level Agrement (SLA) & La Garantie de Temps et de Rétablissement (GTR)
• Assistance aux utilisateurs : • Créer un dossier d'incident et qualifier cet incident
Support – Gestion Parc – Sécu • Traiter l’incident et le cas échéant déclencher l'escalade ou le transfert du dossier.
• Assistance aux utilisateurs : • Garantir le suivi du dossier jusqu'à sa clôture afin de satisfaire la demande de l'utilisateur, dans le
La supervision des réseaux respect du contrat de service
• En classifiant et en répertoriant les incidents, repérer les incidents qualifiés ou récurrents sans
• L’administration des réseaux solution connue afin d’en trouver la cause et de proposer une solution définitive
cyber sécurité : Firewall – Log  GESTION DE PARC (1 JOUR)
• La sécurisation des réseaux et  Mise en place de la solution GLPI et remontée de l’inventaire des ressources du parc avec le
cyber sécurité : Switching – plugin Fusion Inventory installé sur des clients Windows.
IPV6 - WLAN  Effectuer la recette auprès de l’utilisateur et mettre à jour le système de gestion de parc
• L’administration système  Le serveur GPLI peut-être installé avec les instructions step-to-step du formateur (fournir un
Windows tutoriel étape par étape si le groupe n’a pas encore réalisé le module administration Linux ou
créer à l’avance un GLPI avec plusieurs utilisateurs)
Windows (avancée)  Gestion flotte MDM (théorie) - évoquer le principe de fonctionnement de la gestion de flotte
mobile avec une solution MDM, des plateformes de démo WebGUI sont disponible en ligne chez
• L’administration système certains éditeur
Linux
Linux (avancée)  SÉCURITSATION (1 JOUR)
 Bonnes pratiques de sécurisation d’un poste
• La VO IP
 Introduction ou rappel sur les GPO
• La virtualisation  Les différentes types d’attaques : Anti-virus, Malware, Trojan
• La sauvegarde et le stockage  Ransomware (Procédure à adopter face à une attaque de type Ransomware)
• Le cloud  Sécuriser le poste de travail en suivant les directives de l’Agence nationale pour la sécurité des
• Les services cloud systèmes d’information (ANSSI).
 Sensibiliser les utilisateurs aux bonnes pratiques élémentaires de sécurité informatique
 Mise en place d’une solution centralisée d’anti-virus type Sophos Cloud…
projet
(Essai gratuit d’un mois à installer sur des VM)
• Projet TSSR
• Révision

MODULE 6 : ASSISTANCE AUX UTILISATEURS : La supervision des réseaux
DURÉE
OBJECTIF(S)
4 jour(s)
Comprendre le rôle et le fonctionnement d’un centre de support, ces acteurs et processus.

 SUPERVISION DES RÉSEAUX (INTRO) (1 JOUR)
• Accueil (informations)  Rôle, périmètre, solution, fonctionnement, PRTG ou Nagios, SNMP - WMI, Agent, Syslog, carte
• Accompagnement (indicateurs de charge des ressources, suivi des bandes passantes, moniteur et jauges, alertes)
• Habilitation électrique BS  Mise en place d’une solution de supervision du type PRTG (faire remonter les indicateurs de
bande passante grâce au protocole SNMP d’un firewall virtuel type pfSense).
• Anglais
 Installer et paramétrer les outils de supervision des systèmes et du réseau en s’appuyant sur les
• Communication documentations techniques généralement rédigées en anglais.
• Assistance aux utilisateurs :  Configurer les agents de manière à ce que les alertes remontées soient exploitables.
Support – Gestion Parc – Sécu  Activer et configurer les journaux des composants les plus importants.
• Assistance aux utilisateurs :  Consulter la console de supervision.
La supervision des réseaux  À la suite d’un événement détecté par le système de supervision, réaliser les actions correctives
pour rétablir le service.
IPV6 - WLAN
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 7 : L’ADMINISTRATION DES RÉSEAUX (FICHE 1/2)
DURÉE
OBJECTIF(S)
5 jour(s)
Comprendre les concepts généraux des réseaux

 THÉORIE DES RÉSEAUX (1 JOUR)
• Accueil (informations)  Les différentes couche du Modèle OSI
• Accompagnement  Paquet Segment Trame
• Habilitation électrique BS  TCP/UDP
• Anglais  Analyse de trame avec Wireshark (SYN/ACK – ICMP – DNS – HTTP)
 TTL - MTU
• Communication
 Troubleshooting (Méthodologie dépannage – ping, tracert, nslookup, netstat…)
• Assistance aux utilisateurs :  LE MATÉRIEL (1 JOUR)
La supervision des réseaux  Architecture réseau
• L’administration des réseaux  Découverte des équipements de couche 2 et 3
 Les différents types d’interfaces d’un routeur, d’un switch
 Acteurs du marché, solution, dimensionnement d’une infrastructure et du matériel
 Schématisation physique
 Utilisation de Microsoft Visio ou autre logiciel de conception de schéma, importer des stencils
Dell, Cisco
IPV6 - WLAN
 Câblage Ethernet 10/100/1000, 10Gbit
• L’administration système  La norme IEEE 802.3af - Power over Ethernet
Windows  Puissance PoE, PoE+ (alimentation de Tél IP, Caméra, Access Point…)
• L’administration système  Type de fibre optique (LC, SC, ST…)
Windows (avancée)  SFP SFP+ QSFP+ (débit et distance)
Linux
 DÉCOUPAGE IPV4 (1 JOUR)
 Structure d’une adresse IP
Linux (avancée)
 RFC 1918
• La VO IP
 Segmentation d'un réseau d'entreprise (CIDR/VSLM)
• La virtualisation  Exercice de découpage d’un réseau en sous-réseau
• La sauvegarde et le stockage  Plan d’adressage, segment réseau et sous réseau dans une infrastructure
• Le cloud
• Les services cloud  ROUTAGE (1 JOUR)
• Introduction à la gestion de  Routage Statique (Static route)
projet  RIP
• Projet TSSR  OSPF
• Révision  Exercices Packet Tracer (Voir Annexe LAB – Module 07)
 Notions sur la redondance de passerelle HSRP VRRP

MODULE 7 : L’ADMINISTRATION DES RÉSEAUX (FICHE 2/2)
DURÉE
OBJECTIF(S)
5 jour(s)
Comprendre les concepts généraux des réseaux

 SERVICES
• Accueil (informations)  Notions DHCP
• Accompagnement  Notions DNS
• Anglais
 INTERCONNEXION WAN (1 JOUR)
• Communication  Interconnexion Internet
• Assistance aux utilisateurs :  VPN IPsec Site-to-Site
Support – Gestion Parc – Sécu  VPN OpenVPN Site-to-Site
• Assistance aux utilisateurs :  VPN OpenVPN client Nomade
La supervision des réseaux  Mise en place d’un VPN OpenVPN S2S entre deux Firewall Open Source pfSense.
• L’administration des réseaux  (Voir Annexe LAB – Module 07)
 Notions sur les VPN MPLS Opérateur
IPV6 - WLAN
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 8 : LA SÉCURISATION DES RÉSEAUX ET CYBER SÉCURITÉ: FIREWALL-
LOG
DURÉE
OBJECTIF(S)
3 jour(s)
Sécuriser le périmètre réseau du SI
Configurer et administrer les équipements actifs du réseau
Isoler les ressources et services d’un réseau d’entreprise
Interconnecter des équipements en IPv6

 FIREWALL (3 JOURS)
• Accueil (informations)  Règles de firewall (Rules)
• Accompagnement  Zone, DMZ
• Habilitation électrique BS  NAT
• Anglais  Mise en place d’un firewall de type pfSense et nattage du port 80 à destination d’un serveur web
Apache.
• Communication
 Mise en place des composants suivants et notions : Proxy filtrant, Portail Captif, IDS/IPS
• Assistance aux utilisateurs :  (Voir Annexe LAB – Module 08)
La supervision des réseaux  LOG
 Notions sur la centralisation des log, Syslog, Gestion des logs
 Droits, décrets, déclaration (CNIL)
 RGPD gestion des données utilisateurs
cyber sécurité : Switching –  SWITCHING (3 JOURS)
IPV6 - WLAN  La norme IEEE 802.1q – VLAN
• L’administration système  Etude d’un schéma de topologie logique
Windows  Port en mode Trunk – Access
• L’administration système  Port en mode Tagged Untagged Excluded
Windows (avancée)  Mise en place de VLAN sur des switch de niveau 2 - L2 (Voir Annexe LAB – Module 08)
 Router-on-Stick (sous-interface) > Goulot d’étranglement
Linux  IP routing sur Switch L3
 Mise en place de VLAN sur des switch de niveau 3 - L3 (Voir Annexe LAB – Module 08)
Linux (avancée)  IP Helper Adress – Relais DHCP
• La VO IP
• La virtualisation  SWITCHING ET ROUTAGE (2 JOURS)
• La sauvegarde et le stockage  Introduction aux ACL
 Mise en place d’ACL pour isoler un réseau disposant de routage Inter-VLAN (Voir Annexe LAB –
• Le cloud Module 08)
• Les services cloud  SSH - Banner
• Introduction à la gestion de  Configuration à appliquer > anti-saut de VLAN (nonegociate / DTP > Yersina)
projet  Notions sur la QoS
• Projet TSSR  Aborder des notions sur les concepts du Spanning Tree STP et Link Agrégation LACP
• Révision

MODULE 9 : LA SÉCURISATION DES RÉSEAUX ET CYBER SÉCURITÉ :
SWITCHING - IPV6 - WLAN
DURÉE
OBJECTIF(S)
7 jour(s)
Sécuriser le périmètre réseau du SI
Configurer et administrer les équipements actifs du réseau
Isoler les ressources et services d’un réseau d’entreprise
Interconnecter des équipements en IPv6

 IPV6 (1 JOUR)
• Accueil (informations)  Théorie IPv6
• Accompagnement  Implémentation, notation
• Habilitation électrique BS  Global Unicast, Link Local, Tunnel 6to4
• Anglais  Exercice Packet Tracer implémentation IPv6 (Voir Annexe LAB – Module 08)
• Communication
• Assistance aux utilisateurs :  WLAN (1 JOUR)
Support – Gestion Parc – Sécu  Fonctionnement d’un point d’accès sans fil (Access Point – AP)
• Assistance aux utilisateurs :  Les normes IEEE 802.11
La supervision des réseaux  Puissance du signal
• L’administration des réseaux (Fréquence 2,4Ghz/5Ghz, taux de pénétration dans les matériaux, db d’affaiblissement…)
 SSID
 Multi SSID/VLAN
 Authentification
 Sécurisation Wireless
 Controller WLAN
IPV6 - WLAN
 Notions sur l’authentification 802.1x Radius
 Exercice d’implantation de point d’accès sans fil dans un logiciel de simulation
Windows
 https://jwaves.io/
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 10 : L’ADMINISTRATION SYSTÈMES WINDOWS (FICHE 1/2)
DURÉE
OBJECTIF(S)
6 jour(s)
Configurer et administrer les systèmes Windows
Sécuriser l’accès aux ressources partagées
Restreindre et personnaliser l’environnement client

 ADMINISTRATION WINDOWS
• Accueil (informations)  Le stagiaire devra fournir un compte-rendu sous la forme d’un cahier de l’administrateur de
• Accompagnement toutes ces actions réalisées lors de la configuration de serveurs et de services dans ce module.
• Habilitation électrique BS  La mise en place des services Windows devra être réalisée derrière un Firewall pfSense pour
reproduire le segment réseau d’une entreprise.
• Anglais
 Vous ferez en sorte de garder votre domaine fonctionnel pour les mises en situation des
• Communication modules suivants.
• Assistance aux utilisateurs :  Présentation de Windows Server
Support – Gestion Parc – Sécu  Les rôles et les fonctionnalités
• Assistance aux utilisateurs :  Composants enfichables MMC
La supervision des réseaux  Gestion des disques durs et partitions
• L’administration des réseaux  Gestion des utilisateurs et des groupes dans la base SAM

cyber sécurité : Firewall – Log  GESTION DU SERVICE D’ANNUAIRE
• La sécurisation des réseaux et  Active Directory AD-DS
cyber sécurité : Switching –  Attribut LDAP
IPV6 - WLAN  Utilisateurs, OU, Groupes (Bonnes pratiques)
• L’administration système  OU et organigramme de l’entreprise
Windows  Fonctionnalités AD (accès horaires, délégation de contrôle…)
• L’administration système  Sessions utilisateurs itinérantes
Windows (avancée)
• L’administration système  LE SERVICE DHCP
Linux  Domaine de diffusion / Broadcast
• L’administration système  Impact DHCP snooping
Linux (avancée)
• La VO IP
 LE SERVICE DNS
 Les différents type d’enregistrement DNS
• La sauvegarde et le stockage FQDN, TTL, SOA, NS, SRV, PTR, A, AAA, CNAME, MX, SPF
• Le cloud  Serveurs DNS racine et autorité (Root Servers)
• Les services cloud  Zone de recherche directe
• Introduction à la gestion de  Zone de recherche inversée
projet  Notions sur MX Mail eXchanger
• Projet TSSR
• Révision  SERVEUR DE FICHIERS
 Permissions NTFS
 Partage
 ACL méthode AGDLP
 Gestion des quotas

MODULE 10 : L’ADMINISTRATION SYSTÈMES WINDOWS (FICHE 2/2)
DURÉE
OBJECTIF(S)
6 jour(s)
Configurer et administrer les systèmes Windows
Sécuriser l’accès aux ressources partagées
Restreindre et personnaliser l’environnement client
• Accueil (informations)  GESTION DES STRATÉGIES DE GROUPE

• Accompagnement  Les GPO Ordinateurs / Utilisateurs
 GPO sécurisation des postes et des comptes utilisateurs
 GPO remontée de lecteurs réseaux
• Anglais  Déploiement d’application via GPO
• Communication
IPV6 - WLAN
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 11 : L’ADMINISTRATION SYSTÈMES WINDOWS (AVANCÉE)
DURÉE
OBJECTIF(S)
6 jour(s)
Faciliter le déploiement de masse des clients
Administrer Windows Server via PowerShell
• Accueil (informations)  LE SERVICE RDS - SESSION À DISTANCE (1 JOUR)

• Accompagnement  Accès aux ressources de l'entreprise à distance
 Mettre en place et ajouter un serveur de bureau à distance dans votre domaine basée sur des
• Habilitation électrique BS sessions.
• Anglais
• Communication
• Assistance aux utilisateurs :  ÉTUDE ET MISE EN PLACE D’UN SERVEUR DE DÉPLOIEMENT (3 JOURS)
Support – Gestion Parc – Sécu  Les différents type de déploiement
• Assistance aux utilisateurs :  WDS - Boot PXE
La supervision des réseaux  Notions ADK
• L’administration des réseaux  MDT – Microsoft Deployment Kit
• La sécurisation des réseaux et  Réaliser une capture d’un PC de référence (Master) puis créer une séquence de tâche de
déploiement de la capture réaliser précédemment.
 Notions WSUS
IPV6 - WLAN
• L’administration système  SCRIPTING POWERSHELL (2 JOURS)
Windows  Structure du langage
• L’administration système  Script, Powershell
Windows (avancée)  Lister les ressources d’un domaine en PowerShell
 Ajouter un serveur DNS secondaire sous Windows Server Core en PowerShell
Linux  Ajouter un serveur DHCP secondaire sous Windows Server Core en PowerShell
 Ajouter un contrôleur de domaine secondaire sous Windows Server Core en PowerShell
 Ajouter un serveur de fichier secondaire avec le rôle DFS sous Windows Server Core en
Linux (avancée)
PowerShell
• La VO IP  Administrer les services installés sur les serveurs Core avec les outils RSAT
• La sauvegarde et le stockage  Mise en place : Vous devrez ajouter les serveurs ci-dessous dans votre domaine.
• Le cloud
Le stagiaire devra inclure ces procédures dans son cahier d’administrateur Windows
projet
• Projet TSSR
• Révision

MODULE 12 : L’ADMINISTRATION SYSTÈMES LINUX
DURÉE
OBJECTIF(S)
5 jour(s)
Administrer des systèmes Linux
Mettre en place des services réseaux
• Accueil (informations)  THÉORIE LINUX (0,5 JOUR)

• Accompagnement  Culture Open-source Unix/Linux, distributions
 Echanger sur des forums en Anglais
• Anglais
• Communication
 ADMINISTRATION LINUX (ALTERNER COURS ET MISE EN PRATIQUE (3,5 JOURS)
• Assistance aux utilisateurs :  Syntaxe des commandes
 Editeur de texte
• Assistance aux utilisateurs :  Processus, redirections et pipelines
La supervision des réseaux  Arborescence Linux
• L’administration des réseaux  Gestion des disques (Partitionnement, Gestion des montages, LVM)
• La sécurisation des réseaux et  Man +Lire la documentation d’aide et les prérequis éditeur
cyber sécurité : Firewall – Log  Le shell : variables, alias, historique
• La sécurisation des réseaux et  Les commandes de recherche
cyber sécurité : Switching –  Gestion de l’adressage IP
IPV6 - WLAN  Gestion des paquets
 Gestion du démarrage des services - Sytemctl
Windows  Utilisation de la journalisation - Syslog
 Cron
 Script bash
Windows (avancée)
 Gestion des utilisateurs, des groupes et des mots de passe (user/group)
• L’administration système  Gestion des droits utilisateur (chmod, chown)
Linux
 Gérer les fichiers
• L’administration système  Archivage et compression
Linux (avancée)  Importer et exporter des fichiers (wget, winscp, ftp)
• La VO IP  Méthodologie de dépannage
• Le cloud  MISE EN PLACE D’UN SERVEUR LINUX EN PRÉ-PROD OS LINUX (1 JOURS + WE)
• Les services cloud (Voir annexe LAB – Module 10)
projet
• Projet TSSR  Mise en place de deux serveurs DNS sous Debian (No GUI) en tant que serveur DNS primaire et
secondaire.
• Révision  Installation de Bind9
 Réplication de la zone de recherche directe et inversée du serveur primaire sur le serveur
secondaire.
 Lecture des logs pour résoudre les erreurs de case des fichiers de configuration des zones DNS.
Le stagiaire devra fournir un compte-rendu des actions réalisées dans ce module.

MODULE 13 : L’ADMINISTRATION SYSTÈMES LINUX (AVANCÉE)
DURÉE
OBJECTIF(S)
5 jour(s)
Administrer des systèmes Linux
Mettre en place des services réseaux, web, applicatif et de bases de données (LAMP)
Sécuriser les services installés sur Linux
• Accueil (informations)  LES SERVICES LINUX (3 JOURS + WE)

• Accompagnement  Le service FTP
 Mettre en place un serveur FTP de type ProSFTPD ou VSFTP
• Anglais
• Communication
 APACHE, NGINX, PHP, MYSQL
• Assistance aux utilisateurs :  vhosts - sites enabled/available, versions PHP, sécurisation MySQL (MariaDB…)
La supervision des réseaux  PROJET D’INSTALLATION ET DE CONFIGURATION D’UN SERVEUR DE PARTAGE DE FICHIER
INSTANTANÉ (NEXTCLOUD)
 Mise en pré-prod du serveur Nextcloud
 Installation et sécurisation de MariaDB
 Installation de paquage nécessaire au moteur applicatif PHP
• La sécurisation des réseaux et  Installation et configuration du serveur web Apache2
 Téléchargement du package Nextcloud et configuration des fichiers de configuration .php
IPV6 - WLAN
config.ini vhosts sites enabled available
• L’administration système  Lecture des erreurs de configuration dans /var/log/syslog et dans l’interface d’admin WebGUI
Windows Nextcloud
• L’administration système  Ajout des composants MemCached, Redis pour l’accélération du site
Windows (avancée) (Suivant le niveau de compétences ajout d’un certificat SSL – GoGetSSL Free Authentification MAIL)
• L’administration système  La solution Nextcloud devra être derrière un Firewall pfSense avec un NAT correspondant aux
Linux ports d’écoute du services pour les clients externes (Application mobile Nextcloud / Agent
Windows).
Linux (avancée)
• La VO IP
 LA SÉCURISATION LINUX (2 JOURS)
 Administration à distance de serveurs Linux avec une Clef SSH
• Le cloud  UFW
• Les services cloud  Notions IPtables
• Introduction à la gestion de  Fail2ban (tester avec Patator sous Kali) (Voir Annexe LAB – Module 10)
projet  Notions sur les certificats SSL et emplacement dans un serveur web Apache et NGINX
• Projet TSSR  Notions sur le Reverse-Proxy
• Révision

MODULE 14 : LA VO IP
DURÉE
OBJECTIF(S)
2 jour(s)
Mettre en place une solution collaborative VoIP
Administrer et gérer des comptes SIP et leurs services
• Accueil (informations)  THÉORIE VOIP (1 JOUR)

• Accompagnement  Le Théorie VoIP (1 jour)
 Protocole SIP
 VLAN VoIP
• Anglais  QoS
• Communication  GTR
• Assistance aux utilisateurs :  Solutions Châssis constructeurs / Licences
Support – Gestion Parc – Sécu  Solution Open-Source
• Assistance aux utilisateurs :  Offres
• L’administration des réseaux  SERVICES VOIP
• La sécurisation des réseaux et  Création Ligne SIP
cyber sécurité : Firewall – Log  Transferts
• La sécurisation des réseaux et  Services de messagerie vocale
cyber sécurité : Switching –  Chambre de conférence
IPV6 - WLAN  Groupe d'appel
Windows
 INTERCO
• L’administration système  T0/T2
Windows (avancée)  Passerelle VoIP
• L’administration système  TRUNK SIP
Linux  Centrex Compte SIP
• L’administration système  SDA appel entrant
Linux (avancée)  Routage d'appel sortant
• La VO IP  Extensions
• La sauvegarde et le stockage  MISE EN PLACE D’UNE SOLUTION DE VOIP VIRTUELLE (1 JOUR)
• Le cloud
SOLUTION TYPE XIVO OU FREEPBX (VOIR ANNEXE MODULE 11)
 Création d’utilisateur
• Introduction à la gestion de  Association de lignes SIP aux utilisateurs
projet  Configurer des lignes SIP sur des Softphone et initier des appels
• Projet TSSR  Transferts
• Révision  Services de messagerie vocale
 Chambre de conférence
 Groupe d'appel
 Trunk SIP
 Notions SVI

MODULE 15 : LA VIRTUALISATION (FICHE 1/2)
DURÉE
OBJECTIF(S)
3 jour(s)
Mettre en place une infrastructure virtuelle
Administrer et gérer des machines virtuelles
• Accueil (informations)  THÉORIE VIRTUALISATION (1 JOUR)

• Accompagnement  Type d’hyperviseur N1 – N2
 Ressources virtuelles
 vCPU / RAM balloning
• Anglais  Disque dur virtuel VHD, VMDK, Qcow2…
• Communication  Disque virtuel Thin provisionning
• Assistance aux utilisateurs :  Les réseaux virtuels (vNIC)
• Assistance aux utilisateurs :  SERVEURS HYPERVISEURS (1 JOUR)
La supervision des réseaux  Type de serveurs
• L’administration des réseaux  Jeux d'instructions nécessaire à la virtualisation (Intel VT, HT)
• La sécurisation des réseaux et  Interface de gestion dédiée du serveur type IPMI (ILO - IDRAC)
cyber sécurité : Firewall – Log  Notions sur Cpanel, Plesk (Fonctionnalités)
• La sécurisation des réseaux et  Les cartes HBA, NIC et CNA - rappel SFP SFP+ QSFP+
IPV6 - WLAN
 SALLE BLANCHE ET DATACENTER
 Agencement Salle Blanche
Windows
 Composition d'un Datacenter
 Mutualisation / Colocation / Serveur dédié (Etudier les différents acteurs du marché et leurs
Windows (avancée) offres)
• L’administration système  GTR - SLA -Tiers
Linux  RPN (Real Private Network) / POP (Point Of Presence)
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 15 : LA VIRTUALISATION (FICHE 2/2)
DURÉE
OBJECTIF(S)
3 jour(s)
Mettre en place une infrastructure virtuelle
Administrer et gérer des machines virtuelles
• Accueil (informations)  PLATEFORME

• Accompagnement  Hyperviseur bare metal de type 1
 Les acteurs (VMware, HyperV, Xen, KVM, Qemu, Proxmox…)
 Solution sous licence et Open-Source
• Anglais  Cluster
• Communication  vSwitch – Switch Virtuel (VLAN sur les vSwitch)
• Assistance aux utilisateurs :  Console centralisée de gestion d’un Cluster (vSphere – vCenter ou Proxmox)
Support – Gestion Parc – Sécu  Migration à chaud - vMotion
• Assistance aux utilisateurs :  Clone – P2V – V2V - Snapshot
La supervision des réseaux  Modèle de VM – OVA - Appliance
 Haut disponibilité : HIght Avaibility – HA / Fault Tolerance FT
 Introduction au PRA/PCA
• La sécurisation des réseaux et  STOCKAGE
cyber sécurité : Switching –  NAS - SAN (Banque de donnée iSCSI / NFS)
IPV6 - WLAN  iSCSI (portail, initiator, target, extents, LUN)
• L’administration système  NFS
Windows
Windows (avancée)
 MISE EN PLACE D’UNE BANQUE DE DONNÉE DISTANTE SUR UN HYPERVISEUR (1 JOUR)
 Mise en place d’un hyperviseur ESXi sous la forme d’une VM interconnectée à un espace de
• L’administration système stockage accessible via Ethernet grâce au protocole iSCSI.
Linux  Vous utiliserez la distribution FreeNAS permettant de créer et partager cet espace de stockage
• L’administration système  Dédier une NIC VMkernel pour la gestion de l’hôte ainsi qu’une NIC dédiée au transport des
Linux (avancée) données de stockage via le protocole iSCSI à destination du NAS (LUN).
• La VO IP Le stagiaire devra fournir un compte-rendu des actions réalisées dans ce module.
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 16 : LA SAUVEGARDE ET LE STOCKAGE
DURÉE
OBJECTIF(S)
2 jour(s)
Connaitre les différents types de support de stockage
Mettre en place un plan de sauvegarde
Monter du stockage distant sur des hôtes physiques ou virtuelles
• Accueil (informations)  THÉORIE DU STOCKAGE (1 JOUR)

• Accompagnement  Les différents type de serveurs de stockage : DAS - NAS - SAN
 Les différents supports de stockage, HDD, SSD, SAS 10k, bande TAPE - LTO – DAT
 Les différents types de RAID (RAID00, RAID01, RAID05, RAID06, RAID10, JBOD)
• Anglais  RAID Hardware
• Communication  RAID Logiciel
• Assistance aux utilisateurs :  ZFS (cache ZFS)
Support – Gestion Parc – Sécu  Carte SAS/RAID, HBA, DAS
• Assistance aux utilisateurs :  Les différents types de connecteur SFF
• L’administration des réseaux  THÉORIE SAUVEGARDE
• La sécurisation des réseaux et  Les différents types de sauvegarde (Incrémentale, différentielle, Complète, Miroir…)
cyber sécurité : Firewall – Log  Plan de sauvegarde
• La sécurisation des réseaux et  Solutions / Offres
cyber sécurité : Switching –  Bonnes pratiques
IPV6 - WLAN  Sauvegarde Cloud (Offre, logiciel, solution, bonnes pratiques)
Windows
• L’administration système  MISE EN PLACE DE LA SOLUTION DE BACKUP VEEAM BACKUP AND REPLICATION (1 JOUR)
Windows (avancée)  Installer et configurer la solution Veeam Backup and Replication
• L’administration système  Créer des tâches de sauvegardes de VM hébergée sur un Hyperviseur
Linux  Créer des tâches de sauvegardes d’un serveur de fichier Windows
• L’administration système  Supprimer une des VM sauvegardée précédemment
Linux (avancée)  Restaurer la VM supprimée
 Restaurer un fichier à une date antérieure
• La VO IP
 La réalisation de la solution devra être positionnée derrière un Firewall pfSense pour simuler un
• La virtualisation segment réseau d’entreprise et sa gestion.
• Le cloud Le stagiaire devra fournir un compte-rendu des actions réalisées dans ce module.
projet
• Projet TSSR
• Révision

MODULE 17 : LE CLOUD
DURÉE
OBJECTIF(S)
6 jour(s)
Connaitre les différents acteurs du Cloud
Connaitre les différentes offres
Mettre en place des services orientés utilisateurs sur des instances et VM dans le Cloud
• Accueil (informations)  THÉORIE CLOUD (1 JOUR)

• Accompagnement  Les modèles du Cloud : IaaS, PaaS, SaaS
 Acteurs du Cloud : Azure, AWS, Kubernetes
 Les différentes offres
• Anglais  Cloud Public / Hybride / Public
• Communication  Facturation à la demande, à l’utilisation
• Assistance aux utilisateurs :  Gestion des coûts des ressources
Support – Gestion Parc – Sécu  Tarification et contrat
• Assistance aux utilisateurs :  Notions sur la gestion des droits et des utilisateurs IAM (JSON)
• L’administration des réseaux  MISE EN PLACE DES SERVICES ORIENTÉS UTILISATEURS SUR DES INSTANCES ET VM DANS LE
• La sécurisation des réseaux et CLOUD (4 JOURS)
cyber sécurité : Firewall – Log  Mettre en place des services sur des instances AWS ou VM Azure :
• La sécurisation des réseaux et Server Web Instances/VM Wordpress
cyber sécurité : Switching – > La BDD devra être distante > Instance/VM MariaDB
IPV6 - WLAN OU
• L’administration système Server Web Instances/VM Nextcloud
Windows > La BDD devra être distante > Instance/VMMariaDB
• L’administration système OU
Windows (avancée) Server Web Instances/VM GLPI
> La BDD devra être distante > Instance/VM MariaDB
Linux ET
 Tester le mode démo du Firewall FortiGate VM sur Azure Market Place (3h00)
Linux (avancée) Suivre la documentation permettant de configurer et de NATTER le port 80 à destination d’un serveur web
Apache.
• La VO IP
• La virtualisation Le stagiaire devra fournir un compte-rendu des actions réalisées dans ce module.
• Le cloud  LES CONTENEURS (1 JOUR)
• Les services cloud  Les différents types de technologie de conteneurs : LXC, Docker, Kubernetes
• Introduction à la gestion de  Mise en place des services orientés utilisateurs avec Docker (Exemple : Wordpress)
projet
• Projet TSSR Le stagiaire devra fournir un compte-rendu des actions réalisées dans ce module.
• Révision

MODULE 18 : LES SERVICES CLOUD
DURÉE
OBJECTIF(S)
1 jour(s)
Connaitre différents services de type SaaS
Comprendre le fonctionnement d’un serveur de messagerie
Accéder à une console d’administration centralisée – Créer des utilisateurs
Communiquer les informations aux utilisateurs finaux
• Accueil (informations)  SERVICES SAAS

 Présenter les principaux acteurs de fournitures de services SaaS (SAP, Sage, O365…)
• Accompagnement
• Anglais  MESSAGERIE
• Communication  Office 365
 Les différents PLAN de tarification
Support – Gestion Parc – Sécu  Gestion des boîtes mail utilisateurs
 Les protocoles d’échanges et de relève de courrier (IMAP, SMTP)
 Enregistrement DNS MX et protocole SMTP
La supervision des réseaux  Notion sur l’interconnexion avec un domaine Active Directory
cyber sécurité : Firewall – Log  MISE EN PLACE DE LA SOLUTION OFFICE 365 EN MODE ÉVALUATION D’UN MOIS
 Créer un domaine provisoire de démonstration
 Créer des comptes utilisateurs de messagerie
IPV6 - WLAN  Installer le pack Office 365 sur deux VM
 Configurer les comptes de messagerie dans le client Outlook
 Tester l’envoi et la réception de mail, d’invitation calendrier
Windows
 Créer des agendas de disponibilités et de réservation de ressources (salle de réunion, voiture…)
 Tester les outils de communication collaborative (Teams)
Windows (avancée)
• L’administration système Envoyer un rapport de l’intervention de la création d’un compte utilisateur afin de donner la procédure à
Linux l’utilisateur final pour s’y connecter ainsi que la fourniture de ses informations de connexion provisoires.
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 19 : LA GESTION DE PROJET
DURÉE
OBJECTIF(S)
1 jour(s)
Comprendre la gestion de projet d’une démarche d’appui technique
Utiliser des outils et méthodologie de gestion de projet
Savoir définir et suivre un plan d’action et prioriser la gestion de ses tâches
Collaborer dans un groupe projet
MODULES
• Accueil (informations) CONTENUS PÉDAGOGIQUES

• Accompagnement
• Habilitation électrique BS  INTRODUCTION ET CONCEPT DE LA GESTION DE PROJET
 Les différents acteurs MOA, MOE
• Anglais
 Pilotage
• Communication  Macro-planning
• Assistance aux utilisateurs :  Plan d'action et gestion des tâches
Support – Gestion Parc – Sécu  Répartition des tâches
• Assistance aux utilisateurs :  Cahier des charges
La supervision des réseaux  Traduction des besoins
• L’administration des réseaux  Fonctions principales
• La sécurisation des réseaux et  Recettage
cyber sécurité : Firewall – Log  PoC Proof of Concept

IPV6 - WLAN
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 20 : PROJET TSSR
DURÉE
OBJECTIF(S)
5 jour(s)
Répondre aux besoins par des solutions techniques
Utiliser des outils et méthodologie de gestion de projet
Savoir définir et suivre un plan d’action et prioriser la gestion de ses tâches
Collaborer dans un groupe projet - Assurer sa veille technologique
Préparer une soutenance orale
MODULES

• Accompagnement
• Habilitation électrique BS  PROJET REVERSE-PROXY SSL – NGINX (VOIR ANNEXE – MODULE 17 PROJET)
• Anglais
• Communication  La société BeTheFirst doit accueillir son nouvel ERP accompagné de son CRM.
• Assistance aux utilisateurs :  Actuellement il ne dispose que de d’un site de vente en ligne et un site pour la gestion du SAV.
Support – Gestion Parc – Sécu  Aucuns des serveurs n’est configurés avec un certificat SSL, il ne respecte pas les bonnes
• Assistance aux utilisateurs : pratiques, et les moteurs de recherche ne référencent plus les sites du client.
 Vous devrez remettre à plat la gestion de la sécurité et intégrer l’intégration du nouvel
ERP/CRM dans leur SI.
cyber sécurité : Firewall – Log  1 Reverse Proxy SSL
• La sécurisation des réseaux et  1 serveur Web Apache (vente.entreprise.com)
cyber sécurité : Switching –  1 serveur Web Apache (sav.entreprise.com)
IPV6 - WLAN  1 serveur Web NGINX (erp.entreprise.com et crm.entreprise.com)
• L’administration système 
Windows  Tous les serveurs devront disposés de certificat SSL, d’IPtables et de Fail2ban.
• L’administration système  Le serveur reverse-proxy NGINX disposera également de la copie de chacun des certificats pour
Windows (avancée) assurer un chiffrement de bout en bout.
Linux  Vous pourrez préconiser d’autres solutions pour sécuriser l’infrastructure SI.
Linux (avancée)  L’infrastructure devra être réalisé avec des VM derrière un firewall virtuel avec seulement un
port d’ouvert le port HTTPS :443.
• La VO IP  Le firewall ne disposera que d’une seule IP Public, un serveur DNS côté WAN des Firewall
• La virtualisation renverra grâce à un enregistrement de type A les domaines et sous domaines vers l’@IP WAN de
• La sauvegarde et le stockage votre firewall.
• Le cloud
projet
• Projet TSSR
• Révision

MODULE 21 : RÉVISION
DURÉE
OBJECTIF(S)
2 jour(s)
Révisions en vue du passage du Titre TSSR
MODULES

• Accompagnement
• Habilitation électrique BS  RÉVISION
• Anglais
• Communication  Questionnaire orienté TSSR
• Assistance aux utilisateurs :  Études de cas
Support – Gestion Parc – Sécu  Révision sur maquette
IPV6 - WLAN
Windows
Windows (avancée)
Linux
Linux (avancée)
• La VO IP
• Le cloud
projet
• Projet TSSR
• Révision

Programme Détaillé - TSSR

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Programme Détaillé - TSSR

Transféré par

Droits d'auteur :

Formats disponibles

Technicien

@L’équipe pédagogique 2019-2020

@L’équipe pédagogique 2019-2020

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULE 2 : HABILITATION ÉLECTRIQUE BS

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULE 6 : ASSISTANCE AUX UTILISATEURS : La supervision des réseaux

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULE 7 : L’ADMINISTRATION DES RÉSEAUX (FICHE 1/2)

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULE 7 : L’ADMINISTRATION DES RÉSEAUX (FICHE 2/2)

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULES CONTENUS PÉDAGOGIQUES

@L’équipe pédagogique 2019-2020

MODULE 10 : L’ADMINISTRATION SYSTÈMES WINDOWS (FICHE 1/2)

MODULES CONTENUS PÉDAGOGIQUES

• La sécurisation des réseaux et

@L’équipe pédagogique 2019-2020

MODULE 10 : L’ADMINISTRATION SYSTÈMES WINDOWS (FICHE 2/2)

MODULES CONTENUS PÉDAGOGIQUES

• Accueil (informations)  GESTION DES STRATÉGIES DE GROUPE

@L’équipe pédagogique 2019-2020

MODULE 11 : L’ADMINISTRATION SYSTÈMES WINDOWS (AVANCÉE)

MODULES CONTENUS PÉDAGOGIQUES

• Accueil (informations)  LE SERVICE RDS - SESSION À DISTANCE (1 JOUR)

@L’équipe pédagogique 2019-2020

MODULE 12 : L’ADMINISTRATION SYSTÈMES LINUX

MODULES CONTENUS PÉDAGOGIQUES

• Accueil (informations)  THÉORIE LINUX (0,5 JOUR)

Le stagiaire devra fournir un compte-rendu des actions réalisées dans ce module.

@L’équipe pédagogique 2019-2020

MODULE 13 : L’ADMINISTRATION SYSTÈMES LINUX (AVANCÉE)

MODULES CONTENUS PÉDAGOGIQUES

• Accueil (informations)  LES SERVICES LINUX (3 JOURS + WE)

@L’équipe pédagogique 2019-2020

MODULES CONTENUS PÉDAGOGIQUES

• Accueil (informations)  THÉORIE VOIP (1 JOUR)

@L’équipe pédagogique 2019-2020

MODULE 15 : LA VIRTUALISATION (FICHE 1/2)

MODULES CONTENUS PÉDAGOGIQUES

• Accueil (informations)  THÉORIE VIRTUALISATION (1 JOUR)

@L’équipe pédagogique 2019-2020

MODULE 15 : LA VIRTUALISATION (FICHE 2/2)

MODULES CONTENUS PÉDAGOGIQUES

• Accueil (informations)  PLATEFORME

@L’équipe pédagogique 2019-2020

MODULE 16 : LA SAUVEGARDE ET LE STOCKAGE

MODULES CONTENUS PÉDAGOGIQUES