Plateforme d'ingénierie IT
Learn. Build. Troubleshoot. Connect.
Toutes les disciplines de l'IT, tissées en une seule infrastructure.
Apprenez, pratiquez dans de vrais environnements, résolvez des incidents et partagez avec la communauté : systèmes, réseau, cybersécurité, cloud, data, DevOps, IA et bien plus.
- domaines
- 16
- technologies
- 333
- labs avec corrigés
- 60
- fiches incident
- 38
Documentation structurée, parcours métier et préparation aux certifications.
BuildLabs interactifs en conteneur avec validation automatique, projets multi-technologies.
TroubleshootScénarios Break-Fix chronométrés et fiches incident réelles, méthode pas à pas.
ConnectQuestions & réponses entre ingénieurs, réputation, portfolio et attestations.
Explorer par domaine
Une arborescence stricte : Domaine → Sous-domaine → Technologie → Contenu.
Explorer par domaine
Systems
Systèmes d'exploitation, administration, virtualisation, sécurité et dépannage des serveurs Linux et Windows.
23 technologie(s)4 lab(s)
Network
Fondamentaux, commutation, routage, services réseau, sécurité, outils et dépannage des réseaux d'entreprise.
45 technologie(s)4 lab(s)
Telephony & Communications
VoIP, IP-PBX, gestion des appels, SIP, sécurité VoIP et dépannage des communications unifiées.
16 technologie(s)4 lab(s)
Cybersecurity
Fondamentaux, IAM, sécurité réseau, SOC, SIEM, vulnérabilités, sécurité web, durcissement et outils.
34 technologie(s)4 lab(s)
Database
Fondamentaux, Oracle, MySQL, PostgreSQL, SQL Server, NoSQL, exploitation et dépannage des bases de données.
18 technologie(s)4 lab(s)
Data & Business Analytics
Data engineering, modélisation, entrepôts, BI, analytics, plateformes, big data, pipelines, gouvernance et data cloud.
21 technologie(s)4 lab(s)
Middleware
Serveurs web, serveurs d'application, reverse proxy, load balancing, services web, TLS/SSL et exploitation.
18 technologie(s)5 lab(s)
Monitoring & Observability
Fondamentaux, Zabbix, Prometheus, Grafana, ELK, observabilité et architecture de supervision.
14 technologie(s)4 lab(s)
Derniers labs
Authentification par jetons JWT avec rotation des refresh tokens
Implémentez une authentification web robuste : jeton d'accès court en cookie httpOnly, refresh token opaque avec rotation et détection de réutilisation, révocation et protection CSRF.
Comprendre une API REST avec curl (statuts, en-têtes, méthodes)
Explorez une API d'inventaire réseau comme le ferait un ingénieur d'exploitation : codes de statut, en-têtes, authentification par clé, création d'une ressource et redirections.
Break-Fix : le catalogue produits renvoie une erreur 500
Après une réinstallation du serveur, l'application répond « internal error » à toutes les requêtes. Lisez les journaux, corrigez l'environnement, sans redémarrer l'application ni la lancer en root.
Livraison progressive : blue/green, canary et retour arrière automatique
Concevez la stratégie de mise en production d'un service critique : bascule blue/green instantanée, déploiement canary piloté par les métriques, migrations de base compatibles et retour arrière automatique.
Sécuriser un trunk SIP : SBC, TLS/SRTP et lutte anti-fraude
Concevez et durcissez l'exposition d'une téléphonie d'entreprise vers l'opérateur : SBC en DMZ, chiffrement TLS/SRTP, restrictions d'appels et détection de fraude.
Serveur vocal interactif et file d'attente de support
Construisez l'accueil téléphonique d'un service support : SVI multilingue, horaires d'ouverture, file d'attente avec stratégie de distribution et débordement.
Troubleshoot
Apprenez à dépanner, pas seulement à configurer
Chaque domaine propose des scénarios Break-Fix : un environnement volontairement cassé, un chronomètre, une validation automatique.
- 01 Détecter
- 02 Isoler
- 03 Diagnostiquer
- 04 Corriger
- 05 Vérifier
- 06 Documenter
Technologies populaires
VMware vSphere
Systems · Virtualisation
Plateforme de virtualisation d'entreprise : ESXi, vCenter, vMotion, HA/DRS.
Proxmox VE
Systems · Virtualisation
Hyperviseur open source KVM + conteneurs LXC avec clustering et Ceph intégrés.
KVM / libvirt
Systems · Virtualisation
Virtualisation native du noyau Linux pilotée par libvirt et virsh.
Hyper-V
Systems · Virtualisation
Hyperviseur Microsoft intégré à Windows Server, clusters de basculement.
SELinux
Systems · Sécurité système
Contrôle d'accès obligatoire (MAC) du noyau Linux, standard sur RHEL.
OpenSSH
Systems · Sécurité système
Administration distante chiffrée : clés, bastion, durcissement de sshd.
auditd
Systems · Sécurité système
Journalisation d'audit du noyau Linux pour la traçabilité et la conformité.
sudo
Systems · Sécurité système
Délégation contrôlée des privilèges d'administration.
Outils de performance Linux
Systems · Troubleshooting système
top, vmstat, iostat, sar, perf : méthode USE pour diagnostiquer CPU, mémoire, disque.
1 lab(s)
LVM
Systems · Administration système
Gestion logique des volumes : redimensionnement à chaud, snapshots, agrégation de disques.
Un parcours pour chaque métier
Administrateur systèmes, ingénieur réseau, analyste SOC, DevOps, architecte cloud… Suivez une progression cohérente du débutant au senior.
Questions récentes
- 1Terraform veut recréer toutes mes VM après avoir retiré un élément de la listeDevOps & Automation · Inès Moreau · il y a 20 heures
- 1Puppet, Chef, Salt ou Ansible pour gérer 800 serveurs ?DevOps & Automation · Lucas Martin · il y a 20 heures
- 1ORA-12541 depuis le serveur d'application, mais la base tourneMiddleware · Fatou Ndiaye · il y a 20 heures
- 1CFT : comment savoir si le fichier est vraiment arrivé chez la banque ?Middleware · Kevin Nguyen · il y a 20 heures
- 1Mon try/catch PowerShell n'attrape pas les erreursSystems · Mehdi Haddad · il y a 20 heures
Architectures de référence
Réseau
Réseau de campus hiérarchique (cœur / distribution / accès)
Architecture réseau d'entreprise à trois niveaux avec redondance, VLAN par fonction, routage OSPF et sortie Internet filtrée.
Système
Parc de serveurs Linux automatisé
Socle système standardisé : images durcies, gestion de configuration Ansible, identité centralisée, sauvegardes et supervision.
Sécurité
SOC : détection et réponse aux incidents
Chaîne de détection complète : collecte (EDR, logs, IDS), SIEM, règles Sigma, gestion de cas et réponse automatisée.
Projets
API web sécurisée et observable, prête pour la production
Livrer une API REST avec authentification OIDC/JWT, en-têtes de sécurité, tests automatisés (unitaires, E2E, charge), analyse SAST/DAST et déploiement blue/green.
Node.js · Conception d'API REST · OAuth 2.0 / OpenID Connect · JWT · En-têtes de sécurité (CSP, HSTS)
Déploiement d'un IPBX d'entreprise sécurisé
Mettre en service un IPBX Asterisk pour 50 postes : extensions PJSIP, plan de numérotation, file d'attente support, SVI, messagerie vocale, TLS/SRTP et protection anti-fraude.
Asterisk · Plan de numérotation (dialplan) · Files d'attente & IVR · SRTP & SIP/TLS · Fail2ban
Socle Linux durci et automatisé pour un parc de serveurs
Construire une configuration de référence Linux (utilisateurs, SSH, sudo, journaux, NTP, durcissement CIS) appliquée de façon idempotente par Ansible et vérifiée automatiquement.
Linux · Ansible · OpenSSH · auditd · systemd
Documentation
Bonne pratique · JWT
JWT et sessions — bonnes pratiques de sécurité
Utiliser les JWT sans les pièges classiques : durée de vie, stockage, rotation des refresh tokens, validation stricte et révocation.
Référence · Conception d'API REST
Codes HTTP et en-têtes — référence pour l'exploitation
Interpréter les codes HTTP côté exploitation (qui est en faute ?), les en-têtes utiles au diagnostic et les conventions d'API REST.
Référence · Protocole SIP
Flux d'appel SIP et SDP — référence
Décrypter un établissement d'appel SIP (INVITE, 100/180/200, ACK, BYE), le SDP et les causes classiques d'audio unidirectionnel.
Aide-mémoire · Asterisk
Asterisk CLI — aide-mémoire d'exploitation
Commandes Asterisk indispensables pour vérifier les endpoints PJSIP, les appels en cours, le dialplan et les files d'attente.