Guide de l'administrateur

Procédures d’installation, d’exploitation et de maintenance du réseau.

Sections

1. Comprendre les concepts importants.
2. Installer un poste, un réseau, un VPN.
3. Exploiter mon réseau au quotidien, le faire évoluer.
4. Maintenir mon réseau, superviser, sécuriser, résoudre.

Comprendre

• Concepts et vocabulaire
• Fonctionnement du réseau
• Fonctionnement du tailnet
• Les profils d'hôtes
• Les profils d'utilisateurs
• Authentification & Identités
• Monitoring & Alertes
• Matrix et les ponts mautrix
• Notions de sécurité

Installer

• Installation initiale
• Passerelle (créer une zone)
• Serveur de coordination (HCS)
• Hôtes aarch64 (Raspberry Pi)
• Migrer le matériel d'une passerelle

Exploiter

• Le catalogue de services
• SSO et identités (Kanidm)
• Authentification forte (YubiKey)
• Chiffrement des disques (LUKS)
• Le VPN (Headscale / Tailscale)
• Les secrets (sops-nix)
• Déploiement et mises à jour
• Gérer les utilisateurs
• Créer un compte utilisateur
• Alertes
• Commandes Just
• Matrix et les ponts de messagerie
• Nextcloud (cloud personnel)
• Catalogue des règles de sécurité
• Déployer depuis un hôte alternatif
• Bureau à distance
• Profils d'accessibilité
• Les invités microVM
• Les espaces IA

Maintenir

• Sécurité et durcissement
• Supervision
• Sauvegardes (restic)
• Maintenance et dépannage
• Versions et montées de version

Autres informations

Pour des réponses ponctuelles, voir aussi la FAQ Administrateur.