École Privée d’Ingénierie du Niger — L’école du nouveau monde

✉ elearning@epiniger.edu.ne    🌐 epiniger.edu.ne

EPI e-Learning

L'école du nouveau monde · Plateforme e-Learning

Unité d’enseignement : GELO · S5 · UE3 — Administration Systèmes & Réseaux

  • Sécurité des Réseaux & VPN

    Les banques, opérateurs de Mobile Money, administrations et ESN du Niger sont exposés aux mêmes menaces que partout ailleurs : rançongiciels, vol d’identifiants, intrusion par des services mal exposés. Ce cours, tourné vers la défense, apprend à concevoir une architecture réseau en défense en profondeur, à relier des sites et des télétravailleurs par des VPN robustes (IPsec, TLS, WireGuard), à détecter les intrusions avec Snort, Suricata et un SIEM, et à conduire un audit de sécurité réseau jusqu’au rapport de vulnérabilités. Toutes les manipulations se font en laboratoire, sur des réseaux dont on a la responsabilité ou une autorisation écrite : c’est une exigence éthique et légale.

    Objectifs d’apprentissage

    • Concevoir et mettre en œuvre une architecture de sécurité réseau en défense en profondeur.
    • Configurer des VPN site-à-site et accès distant sur équipements Cisco et Linux.
    • Implémenter des solutions IDS/IPS pour la détection et la prévention des intrusions réseau.
    • Réaliser des audits de sécurité réseau et produire des rapports de vulnérabilité.

    Prérequis

    Introduction à la Cybersécurité (CYB4142, GELO S4) ; Administration Réseaux & Cisco CCNA I (CCN4141, GELO S4). Adressage IPv4, VLAN, routage, ACL Cisco, commandes Linux de base.

    Plan du cours

    1. Leçon 1 — Architecture de Sécurité Réseau
    2. Leçon 2 — VPN : Protocoles et Configuration
    3. Leçon 3 — IDS/IPS et Surveillance Réseau
    4. Leçon 4 — Audit de Sécurité Réseau

    Travaux pratiques

    • TP guidé 1 (leçon 1) : conception d’une architecture sécurisée pour une ESN nigérienne sous Cisco Packet Tracer.
    • Travaux dirigés sur machine : VPN IPsec entre deux routeurs, serveur WireGuard sous Linux (leçon 2) ; règles Suricata/Snort sur une trace PCAP de laboratoire (leçon 3).
    • TP guidé 2 (leçon 4) : audit complet d’un réseau simulé et rapport de vulnérabilités avec recommandations.
    • Outils : Packet Tracer, VM Ubuntu/Debian, Suricata, Snort, Wireshark/tshark, Nmap, WireGuard, OpenVPN.

    Modalités d’évaluation

    Volume horaire : CM 10 h, TD 10 h, TP 20 h, TPE 20 h, soit 60 h de charge totale (CTT) ; 3 crédits. Évaluation CC + ET : contrôle continu 40 %, examen terminal 60 % ; nature mixte (écrit et pratique). Le rapport d’audit du TP 2 compte dans le contrôle continu.

    Bibliographie

    • W. Stallings, Network Security Essentials: Applications and Standards, Pearson.
    • C. Sanders, J. Smith, Applied Network Security Monitoring, Syngress.
    • NIST SP 800-207, Zero Trust Architecture (2020) ; documentation Suricata (docs.suricata.io) et Nmap (nmap.org/book).

  • Administration Réseaux & Serveurs Windows

    Dans les administrations, banques, ONG et entreprises nigériennes, les postes de travail sont très majoritairement sous Windows et l’annuaire Active Directory est au cœur de la gestion des identités. Ce cours, à forte dominante pratique, forme l’étudiant à installer et administrer un domaine Windows Server : Active Directory, services réseau (DNS, DHCP, IIS, serveur de fichiers et DFS), stratégies de groupe, haute disponibilité, sauvegarde et intégration au cloud Microsoft (Entra ID, ex-Azure AD). Toutes les manipulations sont présentées à la fois dans les consoles graphiques et en PowerShell, afin de pouvoir automatiser et administrer des serveurs Core depuis un poste distant — un atout lorsque la bande passante entre sites est limitée.

    Objectifs d’apprentissage

    • Installer, configurer et administrer un domaine Windows Server avec Active Directory.
    • Déployer et gérer les services réseau Windows : DNS, DHCP, IIS, GPO.
    • Comprendre et configurer les services cloud hybrides Microsoft Azure AD (Microsoft Entra ID).
    • Assurer la haute disponibilité et la sauvegarde des services Windows en production.

    Prérequis

    Administration Réseaux & Cisco CCNA I (CCN4141, GELO S4) ; Linux LPI 201 — Administration Intermédiaire (LNX3141, GELO S3). Adressage IPv4 et sous-réseaux, notions DNS/DHCP, ligne de commande.

    Plan du cours

    1. Leçon 1 — Windows Server et Active Directory
    2. Leçon 2 — Services Réseau Windows
    3. Leçon 3 — Stratégies de Groupe (GPO)
    4. Leçon 4 — Haute Disponibilité et Cloud Hybride

    Travaux pratiques

    • Laboratoire virtualisé (Hyper-V, VirtualBox ou VMware) : 2 contrôleurs de domaine Windows Server 2022 (versions d’évaluation), 1 serveur membre, 1 client Windows 10/11, 1 client Ubuntu.
    • TP guidé 1 (leçon 3) : mise en place d’une infrastructure AD complète avec GPO de sécurité et de déploiement.
    • TP guidé 2 (leçon 4) : configuration d’un environnement hybride AD + Microsoft Entra ID (Azure AD) avec authentification unique (SSO).

    Modalités d’évaluation

    Volume horaire : CM 20 h, TD 10 h, TP 30 h, TPE 20 h, soit 80 h de charge totale (CTT) ; 4 crédits. Évaluation CC + ET : contrôle continu 50 %, examen terminal 50 % ; nature : TP (épreuves pratiques sur machine).

    Bibliographie

    • Microsoft, documentation Windows Server (learn.microsoft.com, anciennement docs.microsoft.com — gratuite).
    • W. Panek, MCSA Windows Server 2022 Study Guide (titre à vérifier selon l’édition disponible), Sybex.
    • Microsoft, documentation Microsoft Entra ID et Microsoft Entra Connect (learn.microsoft.com).