Comprendre l'existant
avant de toucher à quoi que ce soit.
L'établissement accueille plus de 500 utilisateurs sur plus de 80 postes. Avant de proposer une cible, j'ai mené un audit complet de l'existant sur quatre axes :
- Sécurité : exposition, droits, accès distants, politique de sauvegarde.
- Système : serveurs, annuaire, services, déploiement des postes.
- Réseau : topologie physique et logique, adressage, WiFi.
- Organisationnel : usages, inventaire, documentation, procédures.
Cet audit a servi de base au rapport de préconisations et à la conception de l'architecture cible.
Segmenter pour mieux protéger.
La cible repose sur une segmentation en 3 VLANs — administratif, pédagogie et gestion — derrière un pare-feu pfSense qui contrôle les flux entre zones. Les services sont virtualisés sur 3 hyperviseurs Hyper-V, avec une couche de conteneurs Docker administrée via Portainer.
Chaque couche a son outil.
Le projet couvre l'ensemble de la chaîne, du pare-feu à la sauvegarde, avec des déploiements automatisés pour garder un parc homogène.
# Vue d'ensemble de la stack déployée reseau: pare_feu: pfSense segmentation: VLAN 802.1Q # administratif · pédagogie · gestion wifi: Cisco C9800 filtrage_dns: AdGuard acces_distant: client_to_site: OpenVPN # authentification LDAP + MFA site_to_site: IPsec / OPNsense virtualisation: hyperviseurs: 3 # Hyper-V conteneurs: Docker + Portainer exploitation: supervision: Prometheus + Grafana inventaire: GLPI sauvegardes: Acronis → NAS deploiement: GPO
Ce que ça a changé.
Une infrastructure segmentée, supervisée, sauvegardée et documentée, mise en production pour l'ensemble de l'établissement.