Atelier de deuxième année mené en binôme sur quatre semaines, dans le contexte de SAVEOL : une coopérative agricole bretonne, leader de la production de tomates en France, dont le service informatique fait évoluer l'infrastructure système et réseau du siège.
Le besoin
Les services de l'entreprise sont déjà cloisonnés par VLAN. Pour préparer la mise en production d'un futur serveur web sécurisé, le DSI veut compléter la zone LAN par une zone DMZ et une zone Internet, tout en garantissant un maximum de sécurité au réseau.
La maquette part de quatre switchs Cisco, dont un de niveau 3, et d'un serveur Hyper-V. S'y ajoutent deux switchs (un pour la DMZ, un pour la liaison Internet), un pare-feu et un routeur.
Les contraintes
- Routage dynamique en RIP v2, avec un accès à Internet pour le LAN et la DMZ sans pouvoir toucher à la configuration du routeur principal.
- Serveur web de la DMZ joignable depuis le LAN et depuis l'extérieur ; accès à la DMZ limité au strict nécessaire.
- Services isolés les uns des autres, mais tous en accès au serveur Active Directory.
- Équipements d'interconnexion administrables à distance et de façon sécurisée par le seul service IT, avec contrôle d'accès et messages d'avertissement.
- Sauvegarde automatique des configurations les jours ouvrés, sur un serveur TFTP réservé au service IT.
- Respect du plan d'adressage et de nommage de l'entreprise ; chaque membre du groupe dispose de ses propres serveurs virtualisés.
Les missions
- Planification : diagramme de GANTT et répartition des tâches sur Trello.
- Schéma réseau logique de la maquette, avec ses éléments physiques et logiques.
- Paramétrage du pare-feu et du switch cœur, à partir du recensement des accès autorisés et des ports utilisés par chaque serveur.
- Routage et liaison avec Internet.
- Administration distante des nouveaux équipements, depuis le LAN et depuis Internet.
- Automatisation des sauvegardes : mardi et jeudi à 17 h 30, vendredi à 12 h 30.
- Documentation technique, mise à jour du schéma et du plan d'adressage, rapport de tests et présentation de la solution.