École Privée d’Ingénierie du Niger — L’école du nouveau monde

✉ elearning@epiniger.edu.ne    🌐 epiniger.edu.ne

EPI e-Learning

L'école du nouveau monde · Plateforme e-Learning

Filière : Licence Professionnelle en Télécommunications et Réseaux (TR)

  • Anglais technique 2

    Le cours d’Anglais technique 2 prolonge Anglais technique 1 et vise l’autonomie en lecture de documents techniques rédigés en anglais, qui constituent l’essentiel de la documentation du métier : guides de configuration Cisco ou Huawei, fiches techniques (datasheets) d’équipements radio et optiques, RFC de l’IETF, spécifications 3GPP, rapports d’incident et tickets de support des constructeurs. L’étudiant apprend à lire vite et utilement (skimming et scanning), enrichit son vocabulaire avancé des réseaux et des télécommunications, apprend à éviter les faux amis et à décoder les sigles, et s’exerce à rédiger en anglais des résumés techniques clairs : résumé de document, compte rendu d’intervention, description de panne adressée à un support international. Les textes et situations s’appuient sur le contexte professionnel du Niger : opérateurs mobiles, déploiement de la fibre, sites BTS solaires, liaisons VSAT.

    Objectifs d’apprentissage

    • Appliquer les techniques de lecture rapide (skimming, scanning) pour repérer l’idée générale et une information précise dans un document technique.
    • Maîtriser un vocabulaire avancé des réseaux IP, de la commutation, de la sécurité, de la radio mobile, de la transmission et de la fibre optique.
    • Interpréter les conventions des documents normatifs (MUST, SHOULD, MAY des RFC) et des fiches techniques (unités, valeurs typiques et maximales).
    • Traduire des phrases techniques de l’anglais vers le français et inversement sans contresens.
    • Rédiger en anglais un résumé technique, un compte rendu d’intervention ou un signalement d’incident structuré.

    Prérequis

    Anglais technique 1 (grammaire de base, vocabulaire fondamental de l’informatique et des réseaux) ; notions de réseaux et de télécommunications des semestres S1 à S3.

    Plan du cours

    1. Leçon 1 — Techniques de lecture rapide : skimming et scanning
    2. Leçon 2 — Vocabulaire avancé des réseaux IP et de la sécurité
    3. Leçon 3 — Vocabulaire avancé des télécoms et lecture de documents normatifs
    4. Leçon 4 — Rédaction de résumés techniques en anglais

    Modalités d’évaluation

    Volume horaire : 20 h de cours magistral (CM), 10 h de travaux dirigés (TD), pas de travaux pratiques, 30 h de travail personnel de l’étudiant (TPE : lectures, glossaire personnel, rédactions) ; 3 crédits. Évaluation : contrôle continu (exercices de lecture, glossaire, résumés rendus, quiz en ligne) et examen terminal écrit (compréhension d’un texte technique et rédaction d’un résumé).

    Bibliographie

    • M. Ibbotson, Cambridge English for Engineering, Cambridge University Press.
    • E. H. Glendinning, J. McEwan, Oxford English for Information Technology, Oxford University Press.
    • R. Murphy, English Grammar in Use, Cambridge University Press.
    • IETF, RFC 2119 et RFC 8174 — mots-clés des exigences.

  • Qualité de service (QoS)

    Le cours de Qualité de service (QoS) explique comment un réseau IP, par nature « au mieux » (best effort), peut garantir à certains flux un traitement préférentiel mesurable. Dans un réseau d’entreprise nigérien, la même liaison WAN transporte à la fois la téléphonie sur IP d’une agence, la visioconférence avec le siège, les transactions Mobile Money, la messagerie et les mises à jour logicielles ; sans QoS, un simple téléchargement peut rendre les appels inaudibles. Le cours présente les paramètres de qualité (débit, délai, gigue, perte), les architectures IntServ et DiffServ, les mécanismes de classification, de marquage, de mise en file d’attente, de gestion de congestion, de lissage et de limitation de trafic, puis leur application concrète à la voix et à la vidéo sur IP. Les travaux pratiques se déroulent sur routeurs Cisco (matériel ou émulateur GNS3/EVE-NG) et sur Linux (tc, iperf3, Wireshark).

    Objectifs d’apprentissage

    • Définir et mesurer les paramètres de QoS (débit, délai, gigue, taux de perte) et les confronter aux exigences des applications.
    • Comparer les modèles best effort, IntServ (RSVP) et DiffServ, et justifier le choix de DiffServ en entreprise et chez l’opérateur.
    • Classifier et marquer le trafic (CoS 802.1p, IP Precedence, DSCP) et définir une frontière de confiance.
    • Configurer des files d’attente (PQ, WFQ, CBWFQ, LLQ), WRED, le policing et le shaping avec l’outil MQC.
    • Calculer la bande passante d’un appel VoIP selon le codec et dimensionner la file prioritaire d’une liaison WAN.
    • Vérifier expérimentalement l’effet d’une politique de QoS (mesures de délai, gigue et pertes).

    Prérequis

    Modèle TCP/IP, adressage IP, commutation et VLAN, routage de base, configuration d’un routeur Cisco en ligne de commande. Le cours de Supervision de réseaux (TR431), suivi en parallèle, est recommandé pour les outils de mesure.

    Plan du cours

    1. Leçon 1 — Principes et paramètres de la qualité de service
    2. Leçon 2 — Classification et marquage du trafic
    3. Leçon 3 — Mécanismes de priorisation : files d’attente, congestion, lissage et limitation
    4. Leçon 4 — QoS appliquée à la voix et à la vidéo sur IP

    Modalités d’évaluation

    Volume horaire : 20 h de cours magistral (CM), 10 h de travaux dirigés (TD), 20 h de travaux pratiques (TP) et 10 h de travail personnel de l’étudiant (TPE) ; 3 crédits. Évaluation : contrôle continu (exercices de TD, comptes rendus des TP guidés, quiz en ligne) et examen terminal écrit comportant des calculs de dimensionnement et l’analyse d’une configuration.

    Bibliographie

    • C. Servin, Télécoms — De la transmission à l’architecture de réseaux, Dunod.
    • T. Szigeti, C. Hattingh, R. Barton, K. Briley, End-to-End QoS Network Design, 2e éd., Cisco Press.
    • G. Pujolle, Les Réseaux, Eyrolles.
    • IETF, RFC 2474 et RFC 2475 (architecture DiffServ), RFC 3246 (EF) et RFC 2597 (AF).
    • UIT-T, Recommandation G.114 — Temps de transmission dans un sens.

  • Supervision de réseaux (SNMP, outils de monitoring)

    Un réseau qui fonctionne n’est utile que s’il reste disponible et performant : une coupure de la liaison entre Niamey et une agence régionale, un commutateur saturé ou un serveur dont le disque est plein doivent être détectés avant que les utilisateurs ne s’en plaignent. Ce cours apprend au futur technicien supérieur à superviser un réseau d’entreprise ou d’opérateur. Il présente les principes de la gestion de réseaux (modèle FCAPS, disponibilité, accords de niveau de service), le protocole SNMP (versions, MIB, OID, compteurs, traps), les outils de supervision du marché, en particulier Zabbix et Nagios, ainsi que les compléments indispensables (syslog, NetFlow), puis la construction de tableaux de bord, de seuils d’alerte et de procédures d’escalade. Les 25 heures de TP guidés conduisent à superviser une maquette complète : routeur, commutateur, serveurs Linux et Windows.

    Objectifs d’apprentissage

    • Expliquer les fonctions de la gestion de réseaux (FCAPS) et calculer des indicateurs de disponibilité (MTBF, MTTR, SLA).
    • Décrire le fonctionnement de SNMP (manager, agent, MIB, OID, PDU, traps) et configurer SNMPv3 de façon sécurisée.
    • Calculer un taux d’utilisation de lien à partir des compteurs d’interface et gérer le rebouclage des compteurs.
    • Déployer et configurer un outil de supervision (Zabbix ou Nagios) : hôtes, modèles, éléments, déclencheurs.
    • Concevoir des tableaux de bord et une politique d’alertes efficace (seuils, hystérésis, escalade, rapports).

    Prérequis

    Routage IP, adressage, notions d’administration Linux et Windows, configuration de base d’un routeur et d’un commutateur.

    Plan du cours

    1. Leçon 1 — Principes de la supervision et de la gestion de réseaux
    2. Leçon 2 — Le protocole SNMP et les bases d’information (MIB)
    3. Leçon 3 — Outils de supervision : Zabbix, Nagios et compléments
    4. Leçon 4 — Tableaux de bord, seuils et alertes réseau

    Modalités d’évaluation

    Volume horaire : 15 h de CM, 10 h de TD, 25 h de TP et 10 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, comptes rendus de TP, maquette de supervision présentée) et examen terminal écrit.

    Bibliographie

    • Documentation officielle Zabbix (zabbix.com/documentation) et Nagios Core (nagios.org).
    • D. R. Mauro, K. J. Schmidt, Essential SNMP, O’Reilly.
    • W. Stallings, SNMP, SNMPv2, SNMPv3, and RMON 1 and 2, Addison-Wesley.
    • IETF, RFC 3411 à 3418 (architecture SNMPv3) et RFC 2863 (MIB des interfaces).
    • A. Clemm, Network Management Fundamentals, Cisco Press.

  • Administration Linux / serveurs

    Linux fait fonctionner la grande majorité des serveurs Internet, des équipements réseau, des plateformes de supervision et une bonne partie des systèmes des opérateurs et des datacenters. Ce cours approfondit l’administration d’un serveur Linux (distribution de référence : Ubuntu Server LTS ; les commandes sont proches sur Debian, et transposables sur Rocky Linux/RHEL). Il couvre l’administration système avancée (utilisateurs, droits, paquets, services systemd, journaux), le stockage et la sécurisation (LVM, RAID, sauvegardes, SSH, pare-feu), les services réseau DHCP et DNS, le serveur Web et l’automatisation par scripts Bash planifiés. Les 30 heures de TP guidés s’enchaînent pour construire, pas à pas, le serveur d’infrastructure d’une PME nigérienne : adresse fixe, DHCP, DNS, intranet Web et sauvegarde automatique.

    Objectifs d’apprentissage

    • Gérer utilisateurs, groupes et permissions (notation octale, umask, droits spéciaux, ACL, sudo).
    • Installer des paquets, piloter les services avec systemd et exploiter les journaux.
    • Administrer le stockage (partitions, LVM, RAID logiciel, fstab) et mettre en place des sauvegardes.
    • Sécuriser un serveur : SSH par clés, pare-feu ufw, mises à jour, protection contre les tentatives d’intrusion.
    • Configurer les services DHCP, DNS (BIND9) et Web (Apache/Nginx, virtual hosts, TLS).
    • Écrire des scripts Bash d’administration et les planifier avec cron.

    Prérequis

    Systèmes d’exploitation (Windows / Linux) : commandes de base du shell, arborescence des fichiers, éditeur de texte (nano ou vim) ; adressage IP.

    Plan du cours

    1. Leçon 1 — Administration système avancée : utilisateurs, droits, paquets et services
    2. Leçon 2 — Stockage, sauvegarde et sécurisation du serveur
    3. Leçon 3 — Services réseau sous Linux : DHCP et DNS
    4. Leçon 4 — Serveur Web et scripts d’administration système

    Modalités d’évaluation

    Volume horaire : 10 h de CM, 10 h de TD, 30 h de TP et 10 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, comptes rendus de TP, script d’administration rendu) et examen terminal comportant une épreuve pratique sur machine virtuelle.

    Bibliographie

    • Canonical, documentation officielle Ubuntu Server (ubuntu.com/server/docs).
    • E. Nemeth, G. Snyder, T. Hein, B. Whaley, D. Mackin, UNIX and Linux System Administration Handbook, Addison-Wesley.
    • C. Blaess, Scripts shell Linux et Unix, Eyrolles.
    • R. Hertzog, R. Mas, Cahier de l’administrateur Debian, Freexian (en ligne).
    • ISC, documentation BIND 9 Administrator Reference Manual.

  • Administration Windows Server

    Dans la plupart des administrations, banques, écoles et entreprises de Niamey, l’identité des utilisateurs, le partage de fichiers, l’adressage IP et la résolution de noms sont assurés par des serveurs Windows Server. Ce cours, très orienté pratique (30 heures de TP), apprend au futur technicien supérieur à installer et configurer un serveur Windows Server, à mettre en place un domaine Active Directory, à gérer les utilisateurs, les groupes, les droits d’accès et les stratégies de groupe, puis à déployer les services réseau DHCP et DNS. Chaque leçon associe les notions de cours, les commandes graphiques et PowerShell, un TP guidé reproductible sur machines virtuelles (Hyper-V, VirtualBox ou VMware) et des exercices corrigés tirés de situations réelles : mairie, lycée, agence bancaire ou PME nigérienne.

    Objectifs d’apprentissage

    • Choisir l’édition et le mode d’installation de Windows Server et réaliser la configuration post-installation (nom, IP, mises à jour, rôles).
    • Expliquer les concepts d’Active Directory (domaine, forêt, OU, contrôleur de domaine, rôles FSMO) et promouvoir un contrôleur de domaine.
    • Créer et organiser utilisateurs, groupes et unités d’organisation selon la méthode AGDLP.
    • Déterminer les permissions effectives (partage + NTFS) et appliquer des stratégies de groupe (GPO).
    • Installer et configurer DHCP (étendues, exclusions, réservations, options, basculement) et DNS (zones, enregistrements, redirecteurs).
    • Diagnostiquer les pannes courantes avec les outils Windows (ipconfig, nslookup, dcdiag, Observateur d’événements).

    Prérequis

    Systèmes d’exploitation (Windows / Linux), adressage IPv4 et sous-réseaux, notions de virtualisation.

    Plan du cours

    1. Leçon 1 — Installation et configuration initiale de Windows Server
    2. Leçon 2 — Active Directory : concepts et mise en place d’un domaine
    3. Leçon 3 — Utilisateurs, groupes, droits d’accès et stratégies de groupe
    4. Leçon 4 — Services réseau sous Windows Server : DHCP et DNS

    Modalités d’évaluation

    Volume horaire : 10 h de CM, 10 h de TD, 30 h de TP et 10 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, comptes rendus de TP, évaluation pratique sur maquette virtuelle) et examen terminal.

    Bibliographie

    • Microsoft, documentation officielle Windows Server (learn.microsoft.com).
    • N. Bonnet, Windows Server – Les bases indispensables pour administrer et configurer votre serveur, Éditions ENI.
    • P. Freddi, Active Directory – Services de domaine, Éditions ENI.
    • W. R. Stanek, Windows Server Administration Pocket Consultant, Microsoft Press.

  • Réseaux cellulaires (2G/3G/4G/5G)

    Les réseaux mobiles sont aujourd’hui le premier accès aux télécommunications au Niger et en Afrique de l’Ouest : voix, SMS, Internet mobile et Mobile Money reposent sur les réseaux 2G, 3G et 4G des opérateurs (Airtel, Moov Africa, Zamani Telecom, Niger Telecoms), sous le contrôle de l’ARCEP. Ce cours explique comment ces réseaux sont construits et comment ils ont évolué. Il présente d’abord le principe cellulaire (réutilisation des fréquences, interférences, trafic), puis les architectures successives normalisées par l’ETSI puis le 3GPP : GSM/GPRS (2G), UMTS/HSPA (3G), LTE/EPC (4G) et NR/5GC (5G). La dernière leçon traite du déploiement réel : bilan de liaison et rayon de cellule, dimensionnement, alimentation solaire des sites, transmission (faisceaux hertziens, fibre, VSAT), et enjeux économiques, réglementaires et techniques de la 5G en Afrique.

    Objectifs d’apprentissage

    • Expliquer le principe cellulaire : motif de réutilisation, rapport C/I, handover, trafic en Erlang.
    • Décrire l’architecture et les interfaces des réseaux 2G et 3G et dimensionner une cellule avec la loi d’Erlang B.
    • Décrire l’architecture tout-IP de la 4G (eNodeB, EPC) et celle de la 5G (gNB, cœur 5GC orienté services, tranches de réseau).
    • Calculer un débit crête LTE et un rayon de cellule à l’aide d’un bilan de liaison et du modèle d’Okumura-Hata.
    • Analyser les enjeux du déploiement de la 5G en Afrique et au Niger (spectre, énergie, transmission, coûts, usages).

    Prérequis

    Principes des télécommunications : modulation, multiplexage, décibels, notions de propagation radio.

    Plan du cours

    1. Leçon 1 — Principe cellulaire et évolution des générations mobiles
    2. Leçon 2 — Architecture 2G (GSM/GPRS) et 3G (UMTS) et dimensionnement du trafic
    3. Leçon 3 — Architecture 4G LTE et 5G NR
    4. Leçon 4 — Déploiement des réseaux cellulaires et enjeux de la 5G en Afrique

    Modalités d’évaluation

    Volume horaire : 20 h de CM, 10 h de TD, 10 h de TP et 20 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, TD notés, compte rendu de TP de mesures radio, exposé sur la 5G en Afrique) et examen terminal écrit.

    Bibliographie

    • X. Lagrange, P. Godlewski, S. Tabbane, Réseaux GSM, Hermès Lavoisier.
    • H. Holma, A. Toskala, LTE for UMTS: Evolution to LTE-Advanced, Wiley.
    • E. Dahlman, S. Parkvall, J. Sköld, 5G NR: The Next Generation Wireless Access Technology, Academic Press.
    • Y. Bouguen, É. Hardouin, F.-X. Wolff, LTE et les réseaux 4G, Eyrolles.
    • Spécifications 3GPP (TS 23.401 pour l’EPC, TS 23.501 pour le système 5G).

  • Réseaux WiFi et normes 802.11

    Ce cours forme le technicien supérieur au déploiement et à la sécurisation des réseaux locaux sans fil (WLAN) conformes aux normes IEEE 802.11. Le WiFi est devenu l’accès principal des utilisateurs dans les bureaux, les universités, les hôtels et les administrations de Niamey : il prolonge le réseau filaire commuté (VLAN) jusqu’aux ordinateurs portables, smartphones et terminaux de paiement. Il sert aussi, en version extérieure, à relier des bâtiments ou des sites distants par des liaisons point à point en 5 GHz. Le cours présente les normes 802.11 (de 802.11b à WiFi 6/6E et WiFi 7), la propagation radio et le bilan de liaison, la conception et le déploiement de points d’accès (couverture, capacité, canaux, alimentation PoE, contrôleur) et enfin la sécurisation (WPA2/WPA3, 802.1X/RADIUS, segmentation, supervision). L’approche est pratique : 25 heures de TP guidés sur points d’accès réels ou virtualisés.

    Objectifs d’apprentissage

    • Distinguer les normes 802.11 (bandes, largeurs de canal, modulations, débits) et expliquer le mécanisme d’accès CSMA/CA.
    • Calculer un bilan de liaison WiFi (affaiblissement en espace libre, PIRE, marge) et vérifier le dégagement de la zone de Fresnel.
    • Concevoir un plan de déploiement de points d’accès fondé sur la couverture et la capacité, avec un plan de canaux et un budget PoE.
    • Configurer un point d’accès et un contrôleur : SSID, VLAN, puissance, canaux, itinérance.
    • Sécuriser un WLAN : WPA2/WPA3-Personnel et Entreprise, 802.1X/RADIUS, réseau invité isolé, détection des points d’accès illégitimes.

    Prérequis

    Commutation et VLAN (802.1Q, ports trunk/access), adressage IP, notions de décibels (dB, dBm).

    Plan du cours

    1. Leçon 1 — Normes et standards IEEE 802.11
    2. Leçon 2 — Propagation radio et bilan de liaison WiFi
    3. Leçon 3 — Conception et déploiement de points d’accès
    4. Leçon 4 — Sécurisation des réseaux sans fil

    Modalités d’évaluation

    Volume horaire : 15 h de CM, 10 h de TD, 25 h de TP et 10 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, comptes rendus de TP, mini-projet de conception d’un WLAN) et examen terminal écrit.

    Bibliographie

    • A. Tanenbaum, D. Wetherall, Réseaux, Pearson.
    • M. Gast, 802.11 Wireless Networks: The Definitive Guide, O’Reilly.
    • D. D. Coleman, D. A. Westcott, CWNA Certified Wireless Network Administrator Study Guide, Sybex.
    • IEEE Std 802.11-2020, Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications.
    • WiFi Alliance, documentation WPA3 Specification.

  • Gestion de projets techniques

    Déployer un réseau local dans une mairie, raccorder un quartier en fibre FTTH, installer ou moderniser des sites BTS alimentés à l’énergie solaire, migrer le cœur de réseau d’une banque : ces opérations sont des projets, avec un objectif, un budget, des délais, des ressources limitées et des risques. Ce cours donne au futur technicien supérieur en télécommunications et réseaux les méthodes et outils pour participer efficacement à un projet de déploiement, puis en piloter de petits : cadrage (objectifs, périmètre, parties prenantes), découpage des travaux, planification (réseau PERT, chemin critique, diagramme de Gantt), gestion des ressources humaines et matérielles (charge, équipes, logistique en contexte nigérien), estimation des coûts en FCFA et suivi budgétaire par la valeur acquise. Les travaux pratiques guidés se déroulent sur logiciel de planification libre (GanttProject ou ProjectLibre) et sur tableur.

    Objectifs d’apprentissage

    • Cadrer un projet de déploiement réseau : objectifs SMART, périmètre, parties prenantes, contraintes, risques.
    • Construire un organigramme des tâches (WBS), estimer des durées (y compris par la méthode PERT à trois estimations).
    • Déterminer le chemin critique et les marges, et tracer un diagramme de Gantt.
    • Dimensionner les équipes et le matériel, affecter et lisser les ressources, organiser la logistique.
    • Établir le budget d’un projet télécoms et suivre son avancement (valeur acquise : CPI, SPI, EAC).
    • Utiliser un logiciel de planification et un tableur pour planifier et suivre un projet.

    Prérequis

    Aucun prérequis spécifique ; une connaissance générale des réseaux (câblage, fibre, équipements) et la pratique d’un tableur facilitent les mises en situation.

    Plan du cours

    1. Leçon 1 — Fondamentaux et cadrage d’un projet de déploiement réseau
    2. Leçon 2 — Planification : WBS, réseau PERT, chemin critique et Gantt
    3. Leçon 3 — Gestion des ressources humaines et matérielles
    4. Leçon 4 — Estimation des coûts et suivi budgétaire d’un projet télécoms

    Modalités d’évaluation

    Volume horaire : 20 h de CM, 10 h de TD, 20 h de TP et 10 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, livrables de TP : planning sur logiciel, tableau budgétaire) et examen terminal (étude de cas : planification et budget d’un déploiement).

    Bibliographie

    • J.-C. Corbel, Management de projet, Eyrolles.
    • Project Management Institute, Guide du corpus des connaissances en management de projet (PMBOK), PMI.
    • H. Kerzner, Project Management: A Systems Approach to Planning, Scheduling, and Controlling, Wiley.
    • J.-L. G. Muller, Management de projet, AFNOR Éditions.

  • Techniques de communication

    Un technicien supérieur en télécommunications et réseaux ne fait pas que configurer des équipements : il rédige des rapports d’intervention et des comptes rendus, répond aux réclamations des clients, explique une panne à un usager non spécialiste, présente une solution à un chef de projet ou à la direction d’une entreprise cliente. Ce cours développe ces compétences de communication professionnelle, appliquées aux situations réelles des métiers des réseaux et télécoms au Niger : interventions pour un opérateur (Airtel, Moov Africa, Zamani Telecom, Niger Telecoms) ou un fournisseur d’accès, support aux utilisateurs d’une administration, relations avec une entreprise cliente, échanges avec des équipementiers en anglais. Il couvre les bases de la communication professionnelle, la rédaction de documents techniques (rapports, comptes rendus, courriels, tickets), la relation client (accueil, écoute, gestion des réclamations) et la présentation orale d’une solution technique. Chaque leçon propose des modèles, un vocabulaire français-anglais du métier et des exercices de rédaction corrigés.

    Objectifs d’apprentissage

    • Adapter son message au destinataire, au canal et à la situation (registre, niveau technique, longueur).
    • Rédiger des courriels, rapports d’intervention, comptes rendus de réunion et tickets d’incident clairs, structurés et exploitables.
    • Accueillir, écouter et reformuler les demandes des clients et usagers, et traiter une réclamation avec méthode.
    • Concevoir et présenter oralement une solution technique avec un support visuel efficace et répondre aux questions.
    • Utiliser le vocabulaire professionnel français-anglais courant des réseaux et télécoms.

    Prérequis

    Techniques d’expression française (grammaire, orthographe, structuration d’un texte) ; connaissances de base en réseaux pour les mises en situation.

    Plan du cours

    1. Leçon 1 — Fondements de la communication professionnelle
    2. Leçon 2 — Rédaction de rapports et de comptes rendus techniques
    3. Leçon 3 — Communication avec les clients et les usagers
    4. Leçon 4 — Présentation orale de solutions techniques

    Modalités d’évaluation

    Volume horaire : 30 h de CM, 10 h de TD, pas de TP, et 20 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, productions écrites corrigées : courriel, rapport d’intervention, compte rendu ; jeu de rôle de relation client) et examen terminal comprenant une présentation orale d’une solution technique de 10 minutes suivie de questions.

    Bibliographie

    • M. Fayet, J.-D. Commeignes, Méthodes de communication écrite et orale, Dunod.
    • B. Minto, The Pyramid Principle: Logic in Writing and Thinking, Pearson.
    • F. Richaudeau, La lisibilité, Retz.

  • Pare-feux et VPN

    Ce cours, à forte composante pratique, apprend à protéger le périmètre d’un réseau d’entreprise et à relier de façon sûre des sites distants ou des utilisateurs nomades. Le pare-feu filtre les flux entre zones de confiance différentes (réseau interne, DMZ, Internet) ; le réseau privé virtuel (VPN) crée des tunnels chiffrés à travers des réseaux non sûrs, par exemple entre le siège d’une institution de microfinance à Niamey et ses agences de Maradi et Zinder, ou pour les techniciens d’astreinte d’un opérateur. Après les principes et les architectures de filtrage, on configure des pare-feux (listes de contrôle d’accès Cisco, nftables/iptables sous Linux), puis on étudie les VPN (IPsec, TLS, WireGuard) et leur dimensionnement, et l’on termine par la conception et la mise en œuvre d’une politique de sécurité périmétrique complète (matrice des flux, DMZ, journalisation, revue des règles). L’approche est défensive : chaque configuration est testée uniquement sur la maquette du laboratoire.

    Objectifs d’apprentissage

    • Expliquer les types de pare-feux (filtrage sans état, avec état, applicatif, nouvelle génération) et les architectures (DMZ, double pare-feu).
    • Rédiger et ordonner des règles de filtrage et des ACL Cisco (masques génériques), configurer NAT/PAT.
    • Écrire une politique nftables/iptables « refus par défaut » sur un routeur Linux.
    • Décrire les VPN IPsec (IKE, ESP, modes tunnel et transport), TLS et WireGuard, et calculer leur surcoût (MTU, MSS).
    • Établir une matrice des flux et mettre en œuvre une politique périmétrique documentée, journalisée et auditée.

    Prérequis

    Sécurité informatique fondamentale (recommandé en parallèle) ; adressage IPv4 et sous-réseaux, TCP/UDP et ports, routage de base, ligne de commande Linux et Cisco IOS.

    Plan du cours

    1. Leçon 1 — Principes et architectures des pare-feux
    2. Leçon 2 — Configuration d’un pare-feu : ACL, nftables et NAT
    3. Leçon 3 — Réseaux privés virtuels : IPsec, TLS et WireGuard
    4. Leçon 4 — Mise en œuvre d’une politique de sécurité périmétrique

    Modalités d’évaluation

    Volume horaire : 15 h de CM, 10 h de TD, 25 h de TP et 10 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, TP notés sur configuration fonctionnelle et compte rendu) et examen terminal (étude de cas : matrice des flux et jeu de règles commenté).

    Bibliographie

    • S. Ghernaouti, Sécurité informatique et réseaux, Dunod.
    • W. R. Cheswick, S. M. Bellovin, A. D. Rubin, Firewalls and Internet Security, Addison-Wesley.
    • RFC 4301 (architecture IPsec), RFC 4303 (ESP), RFC 7296 (IKEv2).
    • Documentation officielle nftables (wiki.nftables.org) et WireGuard (wireguard.com).
    • ANSSI, Recommandations pour la définition d’une politique de filtrage réseau d’un pare-feu.