Name: Le Socle du Fer — Semaine 16 — Projet de Synthèse OS — Soutenance
Author: Amine RAITI

RATIO

LE SOCLE DU FER · SUPPORT DE COURS · SEMAINE 16

◆◆◆

PROJET DE SYNTHÈSE OS
SOUTENANCE MI-PARCOURS
Semaine 16 sur 26 · Bloc 5 — OS Bare Metal
5h théorie · 30h pratique

◆

◆ OBJECTIFS PÉDAGOGIQUES DE LA SEMAINE

1. Déployer un environnement complet intégrant Linux, Windows Server, virtualisation, sauvegarde et sécurité
2. Démontrer une compétence d'administration autonome sur les deux systèmes
3. Rédiger une documentation technique claire et complète
4. Présenter et défendre ses choix techniques à l'oral
5. Identifier les points forts et les axes d'amélioration de son architecture

◆◆◆

NOTE D'USAGE POUR LE FORMATEUR

Cette semaine est la première grande soutenance du parcours. Elle ne porte pas sur une brique isolée mais sur l'intégration complète des semaines 8 à 15. Le formateur laisse le maximum de temps autonome à chaque apprenant et intervient principalement en soutenance pour évaluer la compréhension réelle, pas la mémorisation.

◆

Amine RAITI · Architecte Infrastructure & SRE
Document public · CC BY-NC-SA 4.0 · AI Powered by Amine
Opération Dindon

RATIO

CAHIER DES CHARGES DU PROJET · 5H

SPÉCIFICATION DU PROJET INTÉGRATEUR

◆

Architecture à déployerRequis

— 1 hyperviseur Proxmox VE (ou équivalent) opérationnel
— 1 VM Linux (distribution au choix de l'apprenant) avec service(s) au choix correctement installés et sécurisés
— 1 VM Windows Server avec au moins un rôle actif et une gestion des utilisateurs/permissions documentée
— 1 politique de sauvegarde automatisée couvrant les deux VMs avec RPO et RTO définis

Sécurité à démontrerRequis

— SSH durci sur la VM Linux (authentification par clé obligatoire)
— Pare-feu configuré sur les deux VMs avec règles documentées
— Mises à jour de sécurité à jour sur les deux systèmes

Documentation à remettreRequis

— Schéma d'architecture (VMs, réseau, stockage)
— Tableau des services déployés avec leur justification
— Plan de sauvegarde avec RPO/RTO
— Rapport d'audit de sécurité (avant/après durcissement)

Soutenance orale (20 min + 10 min questions)Requis

— Présentation de l'architecture déployée
— Démonstration en direct d'au moins 3 fonctionnalités
— Explication des choix techniques effectués
— Identification d'une amélioration possible non implémentée faute de temps

RATIO

PROJET · RÉALISATION ET DOCUMENTATION · 20H

Matériel : tout le matériel et les systèmes configurés depuis S8 — l'apprenant repart si nécessaire de systèmes propres mais dispose de toute la documentation des semaines précédentes.

(5h) Vérification et finalisation de l'architecture : s'assurer que tous les composants requis sont opérationnels, identifier et corriger les écarts par rapport au cahier des charges.

(5h) Vérification et documentation de la sécurité : auditer la configuration SSH, les règles de pare-feu, les mises à jour — corriger tout écart identifié.

(5h) Vérification et test des sauvegardes : s'assurer que les sauvegardes automatiques fonctionnent, effectuer un test de restauration complet, documenter le RPO et RTO mesurés.

(5h) Rédaction de la documentation complète : schéma d'architecture, tableau des services, plan de sauvegarde, rapport d'audit.

GRILLE D'ÉVALUATION — PROJET

Critère 1 — Conformité fonctionnelle (35%) : tous les éléments du cahier des charges sont déployés et opérationnels.

Critère 2 — Sécurité (25%) : durcissement effectivement appliqué, pare-feu correctement configuré, aucun service inutile ouvert.

Critère 3 — Continuité de service (20%) : sauvegardes automatisées opérationnelles, restauration testée et documentée, RPO/RTO réalistes.

Critère 4 — Documentation et présentation (20%) : document clair et complet, démonstration maîtrisée en soutenance, capacité à expliquer les choix techniques.

RATIO

SOUTENANCE MI-PARCOURS · 10H

Format : 20 minutes de présentation + 10 minutes de questions par apprenant ou binôme. Le formateur évalue sur la grille définie dans le projet.

(20 min) Présentation de l'architecture déployée : schéma commenté, justification des choix, difficultés rencontrées et solutions apportées.

(10 min) Démonstration en direct : au moins 3 fonctionnalités au choix de l'apprenant, dont obligatoirement une démonstration de connexion SSH par clé et une démonstration de restauration depuis une sauvegarde.

(10 min) Questions du formateur : portant sur les choix techniques, la compréhension des mécanismes de sécurité et de sauvegarde, et les limites de l'architecture déployée.

NOTE AU FORMATEUR — CONDUITE DE LA SOUTENANCE

Questions types pour évaluer la compréhension réelle : "Si ce serveur était attaqué ce soir et votre SSH était compromis, quelle serait votre première action ?" ; "Votre sauvegarde quotidienne plante silencieusement depuis 3 jours — comment le détectez-vous ?" ; "Votre VM Linux consomme soudainement 100% CPU — comment diagnostiquez-vous ?"

Critère discriminant entre la mémorisation et la compréhension : un apprenant qui comprend peut répondre à une situation inédite en raisonnant à partir des principes. Un apprenant qui a mémorisé ne peut répondre qu'aux situations déjà vues exactement telles quelles.

◆ BILAN MI-PARCOURS — CE QUI A ÉTÉ ACQUIS (S8 À S15)

Installation et administration Linux en production (S8-S10)

Installation et administration Windows Server en mode autonome (S11-S12)

Déploiement et gestion de VMs sur hyperviseur bare metal (S13)

Haute disponibilité, RPO/RTO, sauvegardes automatisées (S14)

Durcissement SSH, pare-feu, audit de sécurité sur les deux OS (S15)

Intégration de l'ensemble en architecture cohérente et documentée (S16)

La suite (S17-S26) construit sur ce socle : réseau, services, AD/GPO, web, BDD, sécurité réseau

Les 9 premières semaines (S1-S7) ont fourni les fondamentaux physiques et conceptuels qui rendent compréhensibles toutes les décisions prises depuis S8