DSI • Infrastructure • Réseau • Cloud • Geek
15 ans passés dans l'IT.
Voici les notes que j'aurais aimé trouver quand ça ne fonctionnait pas.
$ ls -la ~/tech.vitet.info docs/ 124 fiches base de connaissances blog/ 23 billets humeur, veille, retex lab/ 6 projets homelab & bricolages voyages/ 23 carnets japon, transports, geekeries $ uptime 15 ans dans l'IT, load average: infra, réseau, cloud $ whoami DSI qui garde les mains dans la console
fraîchement publié
Docs · Microsoft 365 / Entra
Un client ouvre son infrastructure par package d'accès Entra, et la connexion s'arrête sur une erreur 53003. Ce que dit vraiment le code, quoi demander à l'équipe d'en face, et pourquoi on ne dégrade jamais son MFA.
Docs · Réseau
Après le déploiement d'un agent Cato Always-On : Office Mode absent sur le LAN à cause d'une route BGP manquante, techniciens terrain qui doivent se débrancher, et accès prestataire sans VPN via Browser Access.
Docs · Réseau
Intervenir chez un client qui utilise le même agent SASE que vous bloque le poste. Ce que deux agents always-on se disputent, comment reconnaître le symptôme, et les trois solutions praticables.
Blog · Retour d'expérience
Deux ans pour sortir d'un Internet direct avec pare-feu et VPN, une bascule ratée en juin, une victoire sur une plage de ports en juillet et un projet clos en septembre. Ce que j'aurais aimé lire avant.
Docs · DSI
Le mail des RH arrive trois jours avant l'arrivée et ne dit ni le poste, ni les logiciels, ni si la personne aura un téléphone. Voici le formulaire qui remplace ce mail, et les cinq pièges qui coûtent une matinée.
Blog · Retour d'expérience
Deux ans à faire tourner le dépôt Git, le coffre de mots de passe, le helpdesk, l'ERP et une dizaine d'autres services sur ma propre plateforme. Ce que ça demande vraiment, ce qui a cassé, et où j'ai dit non.
docs
Microsoft 365 / Entra
Compte invité Entra ID et erreur 53003 : quand l'accès conditionnel d'un client bloque votre connexionavancé8 min testé
Virtualisation
Recycler du matériel hyperconvergé vers une autre plateforme : les questions à poser au constructeuravancé6 min testé
Architecture IT
Remettre les contrôleurs de domaine en Tier 0 et isoler les rôles annexes dans une VM « IAM »expert6 min testé
DSI
Fiabiliser les indicateurs d'un helpdesk : quand le rapport annonce 198 réouvertures et qu'il y en a 9intermédiaire8 min testé
par domaine
homelab & bricolages
Serveurs
Un job nocturne qui pousse l'annuaire dans les contacts de chaque boîte via Microsoft Graph, avec une catégorie dédiée pour tout retirer d'une commande. Le principe, le code, et ce que ça change sur un mobile.
Réseau
Parti d'une envie de bloquer les pubs, arrivé à une chaîne DNS à trois étages : AD en interne, AdGuard Home en LAN et en DMZ, Cloudflare Gateway en sortie chiffrée, avec filtrage et journaux pour le SOC.
Auto-hébergement
Pourquoi j'ai écrit mon propre package Cloudron pour GLPI, comment il s'initialise tout seul et ce que ça change pour la gestion de parc.
blog
Retour d'expérience
Deux ans pour sortir d'un Internet direct avec pare-feu et VPN, une bascule ratée en juin, une victoire sur une plage de ports en juillet et un projet clos en septembre. Ce que j'aurais aimé lire avant.
Retour d'expérience
Deux ans à faire tourner le dépôt Git, le coffre de mots de passe, le helpdesk, l'ERP et une dizaine d'autres services sur ma propre plateforme. Ce que ça demande vraiment, ce qui a cassé, et où j'ai dit non.
Veille & actualités
Deux questions posées à Dell en 2026, deux réponses nettes : pas de VxRail 9 sans abonnement VCF, pas de conversion d'un VxRail en Azure Local. Chronique d'un renouvellement où les portes se ferment une à une.
Billet d'humeur
Deux ans d'assistants IA dans un service informatique de deux personnes : un bug de voix sur IP résolu à deux, un rapport qui me prenait pour une équipe, une refonte avortée et une charte pour encadrer tout ça.
carnet
Japon
Un an à faire du support et de la formation dans des structures internationales à Tokyo. Ce que la ville m'a appris sur le service, la documentation et la ponctualité.
Japon
Aujourd’hui a marqué une journée de transition alors que nous avons quitté Sapporo pour nous diriger vers Tokyo, signe que notre voyage touche à sa fin.
Je pilote l'informatique d'une PME industrielle et je continue à faire moi-même : réseaux, serveurs, Microsoft 365, sécurité, self-hosting. Ce site regroupe ce que j'ai appris sur le terrain, sans langue de bois ni PowerPoint, avec parfois une pointe de mauvaise foi.