LOXYS assure le support informatique de plus de 130 clients professionnels sur un rayon de 30 km. En tant que stagiaire, j'ai participé aux interventions terrain pour résoudre les incidents du quotidien.
Deux cas particulièrement représentatifs : un poste infecté par un scareware imitant une alerte Windows Defender, qui avait mené à l'installation de faux logiciels de prise de contrôle à distance via un numéro surtaxé frauduleux, et l'installation complète d'un système de vidéosurveillance IP (caméras dôme et fisheye) pour un client professionnel.
Réalisations
- Diagnostic et nettoyage malware — identification du scareware, diagnostic PowerShell des processus et logiciels récemment installés, suppression des logiciels de contrôle à distance frauduleux, nettoyage des entrées de registre
- Remplacement de composants — SSD, RAM, alimentation selon diagnostic matériel
- Déploiement logiciel — installation et configuration d'Office 365, mises à jour système, paramétrage sauvegardes
- Vidéosurveillance — câblage PoE, installation de caméras dôme et fisheye, configuration NVR, détection de mouvement, accès mobile à distance
- Déploiements ponctuels — installation de fibre et de bornes WiFi chez d'autres clients professionnels, en parallèle des missions principales
- Relation client — gestion des tickets, formation et conseils aux utilisateurs
Voir la réalisation détaillée et ses preuves →
Technologies
Windows 10 / 11PowerShell
Office 365Caméras IP / NVR
Diagnostic matériel
LOXYS était prestataire réseau du Festival de Poupet, événement musical en plein air en Vendée. L'objectif : déployer une infrastructure réseau temporaire fiable pour couvrir l'ensemble du site — régie, backstage, artistes, billetterie et espace grand public.
La contrainte principale : un délai serré avant l'ouverture et un environnement physique difficile (distances, câblage en extérieur, absence d'infrastructure fixe).
Réalisations
- Installation des baies — montage d'étagères et brassage des baies informatiques itinérantes avec switches, onduleurs et patch panels
- Déploiement WiFi — positionnement des bornes UniFi selon un plan de couverture précis
- Segmentation réseau — création de VLANs dédiés pour isoler les flux : Public, Artistes, Régie, Stock
- Vérification fibre — tests de connectivité et validation bout-en-bout avant ouverture
- Gestion des stocks — installation d'écrans dédiés au suivi en temps réel
Voir la réalisation détaillée et ses preuves →
Technologies
VLANs 802.1QUniFi Controller
Fibre optiqueBaies de brassage
Switch manageable
Projet principal du stage : concevoir une infrastructure réseau complète incluant un système de monitoring intelligent capable d'analyser automatiquement les anomalies détectées et d'envoyer un diagnostic par email — sans intervention humaine.
L'architecture repose sur OPNsense comme pare-feu, Zabbix pour la supervision, et un agent IA Flowise connecté à un modèle de langage (LLM) pour l'analyse et la recommandation.
Réalisations
- Portail captif WiFi RGPD — développé de A à Z sur OPNsense (base de données, interface d'administration) : consentement éclairé, export des emails collectés, droit à l'oubli via token, nettoyage automatique des données anciennes — une offre que LOXYS ne proposait pas encore à ses clients avant ce projet
- Supervision centralisée — Zabbix 7.0 sous Docker Compose, agents sur 3 hôtes (serveurs Ubuntu + OPNsense)
- API de monitoring — scripts Python Flask exposant les métriques CPU, RAM, disque, température
- Agent IA — Flowise + Groq (llama-3.3-70b), mémoire tampon et 5 itérations maximum, connecté à 2 outils custom : métriques live et diagnostic SSH restreint
- Alertes automatiques — webhook Zabbix → analyse IA → email HTML avec diagnostic et marche à suivre
- Sécurité SSH — compte dédié sans sudo, clé Ed25519, commande forcée en lecture seule
Problèmes résolus
- Intégration des outils personnalisés — l'agent IA n'appelait pas correctement les outils Flowise ; correction du schéma des Custom Tools et redémarrage du service
- Fiabilité des réponses — tendance de l'agent à générer des diagnostics génériques ; corrigé en forçant l'appel systématique des outils de métriques réelles avant analyse
- Conflit de ports — l'interface web Zabbix et le portail captif se disputaient le même port ; séparation sur deux ports distincts
- Compatibilité Zabbix / Ubuntu — la version LTS utilisée n'était pas supportée par le dépôt Zabbix par défaut ; identification du bon dépôt
- Timeout des alertes — les webhooks expiraient avant la réponse de l'agent IA ; ajustement du délai d'exécution des scripts
Extrait de code — relais mail Python, envoi des alertes enrichies par SMTP :
# mail_relay.py — service Flask (port 5002)
from flask import Flask, request, jsonify
import smtplib
from email.mime.multipart import MIMEMultipart
app = Flask(__name__)
@app.route('/send-alert', methods=['POST'])
def send_alert():
data = request.json
# Génère un email HTML aux couleurs LOXYS
# incluant le diagnostic complet de l'agent IA
server = smtplib.SMTP('smtp.gmail.com', 587)
server.starttls()
server.login(SMTP_USER, SMTP_PASS)
server.send_message(msg)
return jsonify({'status': 'ok'}), 200
Voir la supervision IA →
Voir le portail captif →
Technologies
OPNsenseZabbix 7.0
Docker ComposeFlowise
Groq LLMPython / Flask
SSH Ed25519SMTP Gmail
PHP / PostgreSQLRGPD
