Labs pratiques simulés
Configurez de vrais équipements dans votre navigateur : routeurs et commutateurs Cisco, serveurs Linux, bases SQL. Chaque tâche est vérifiée automatiquement et le corrigé détaillé est disponible à la fin.
490 labs pratiques
- Débutant Cisco IOS
Administration à distance d'un commutateur en SSH
Le commutateur SW1 doit être administrable uniquement en SSH depuis le poste d'administration (192.168.1.10), sans Telnet.
Cisco IOS4 tâches2 équipements15 min
- Débutant Cisco IOS
Adressage d'une liaison point à point entre deux routeurs
Deux routeurs viennent d'être câblés (R1 G0/0 ↔ R2 G0/0). Le réseau d'interconnexion attribué est 10.0.12.0/30.
TCP/IP4 tâches2 équipements15 min
- Débutant SQL
Agrégats, HAVING et chiffre d'affaires
La direction commerciale veut quelques indicateurs. Terminez chaque requête par « ; ». .tables liste les tables, .schema <table> affiche leur structure.
SQL4 tâches1 équipements15 min
- Débutant SQL
Analyse SPF, DKIM et DMARC des messages reçus
La passerelle de messagerie exporte les résultats d'authentification dans la table messages (.schema messages pour la voir).
Sécurité de la messagerie (antispam)4 tâches1 équipements15 min
- Débutant Linux
Analyse d'impact à partir de la CMDB
Une maintenance est prévue sur le serveur de base de données db-02. L'export des relations de la CMDB est dans ~/cmdb/relations.csv (source,relation,cible : « la source dépend de l
CMDB & service mapping3 tâches1 équipements15 min
- Débutant Linux
Analyser le journal d'authentification
Des alertes signalent des tentatives de connexion SSH. Analysez /var/log/auth.log (lisible par root et le groupe adm) et répondez :
Linux3 tâches1 équipements15 min
- Débutant Linux
Analyser les CDR (tickets d'appels)
La direction demande un bilan des appels d'hier. L'export simplifié /var/log/asterisk/cdr-csv/Master.csv (sans guillemets) contient : src,dst,dcontext,start,duration,billsec,dispos
Asterisk4 tâches1 équipements15 min
- Débutant Linux
Analyser les journaux d'accès pour un incident de performance
Des utilisateurs signalent des erreurs et de la lenteur sur la boutique entre 14 h et 14 h 10. Le format de /var/log/nginx/boutique.access.log est : ip - - [date] "requête" statut
Analyse des access logs3 tâches1 équipements15 min
- Débutant Linux
Appeler un service web SOAP en ligne de commande
Le service de cours des devises https://ws.acme.test/CoursDevises (SOAP 1.2) est décrit par ~/ws/CoursDevises.wsdl. Dans ~/ws :
REST & SOAP3 tâches1 équipements15 min
- Débutant Linux
Appliquer la matrice entrante d'un serveur avec nftables
Traduisez la matrice entrante de srv-web01 (interface eth0) dans /etc/nftables.conf (table inet filter) :
nftables / iptables3 tâches1 équipements15 min
- Débutant Linux
Aruba AOS-CX : VLAN, port d'accès et liaison montante
Nouveau commutateur d'accès Aruba CX 6100 cx-acc01 à l'étage 2. Configurez-le depuis la console :
HPE Aruba Networking AOS-CX4 tâches1 équipements15 min
- Débutant Linux
Audit de durcissement avec Lynis
Avant sa mise en production, le serveur srv-app doit passer l'audit de durcissement interne.
Lynis4 tâches1 équipements15 min
- Débutant Linux
Automatiser les tâches du projet avec un Makefile
Uniformisez les commandes du projet ~/app (développeurs et CI utilisent les mêmes).
GNU Make2 tâches1 équipements15 min
- Débutant Linux
Axway CFT : déclarer un partenaire et envoyer un fichier
Les virements doivent être envoyés chaque soir à la banque via CFT (protocole PeSIT sécurisé). Sur srv-cft01 :
Axway Transfer CFT3 tâches1 équipements15 min
- Débutant Linux
Bilan électrique et thermique d'une baie
La baie B07 est alimentée par deux PDU monophasés 32 A / 230 V (voies A et B, alimentation redondante : chaque PDU doit pouvoir porter seul toute la charge). Règle interne : ne pas
Conception de datacenter (Tier)3 tâches1 équipements15 min
- Débutant Linux
Break-Fix : un téléphone ne s'enregistre pas
Ticket — « Le téléphone de Chloé (poste 1003) affiche Non enregistré depuis la mise en service. »
Protocole SIP2 tâches1 équipements15 min
- Débutant Pare-feu FortiOS
Break-Fix : une politique en masque une autre
Ticket — « Depuis hier, plus personne n'accède à Internet. » Un collègue a ajouté une règle de blocage pour les postes invités, mais tout le LAN est touché.
FortiGate3 tâches1 équipements15 min
- Débutant Linux
Break-Fix UniFi : une borne Wi-Fi reste « en cours d'adoption »
Une borne UniFi U6-LR installée dans le hall n'apparaît jamais comme connectée dans le contrôleur UniFi Network (10.20.0.10). Vous êtes connecté en SSH sur la borne.
Ubiquiti UniFi3 tâches1 équipements15 min
- Débutant Linux
Calculer la disponibilité d'une architecture
Lisez ~/dispo/architecture.md puis calculez (en %, deux décimales) :
Patterns de haute disponibilité3 tâches1 équipements15 min
- Débutant Cisco IOS
Calculs de sous-réseaux et application
Répondez aux questions de calcul avec la commande answer <clé> <valeur> (sur n'importe quel équipement), puis appliquez l'adressage.
Adressage IPv4 & subnetting5 tâches1 équipements15 min
- Débutant Linux
Certificat Let's Encrypt et renouvellement automatique
Le site public www.acme.test (déjà servi en HTTP par NGINX) doit passer en HTTPS avec Let's Encrypt.
Let's Encrypt / ACME3 tâches1 équipements15 min
- Débutant Linux
Check Point : ajouter une règle d'accès avec mgmt_cli
Depuis le serveur d'administration (Security Management Server), ouvrez le flux « WEB-RESA → DB-RESA en PostgreSQL » via l'API en ligne de commande.
Check Point3 tâches1 équipements15 min
- Débutant Linux
Check Point Gaia : première configuration en clish
La passerelle Check Point gw-lyon sort d'installation. Configurez son système Gaia en ligne de commande (clish) :
Check Point4 tâches1 équipements15 min
- Débutant Linux
Choisir le bon type d'apprentissage et repérer le surapprentissage
Lisez ~/cours/cas.md.
Concepts de machine learning2 tâches1 équipements15 min