Projet BTS SIO — Architecture réseau sous VMware
Dans le cadre de ma formation en BTS SIO (option SISR), j’ai participé à un projet visant à concevoir une infrastructure réseau interne pour le laboratoire pharmaceutique GSB (Galaxie Santé Bien-être).
L’objectif était de permettre aux visiteurs médicaux de saisir et consulter leurs comptes-rendus et frais professionnels via une application web hébergée en interne, dans un environnement sécurisé et segmenté.
Analyse des besoins
Le cahier des charges imposait plusieurs contraintes :
Accès à l’application via un nom de domaine interne sécurisé : visite.gsb.coop.
Virtualisation des serveurs sous VMware.
Architecture réseau segmentée : DMZ pour les services publics, PROD pour les services internes.
Interdiction des solutions préconfigurées (LAMP/WAMP).
Installation manuelle de chaque service : Apache, MariaDB, DNS, FTP, etc.
Proposition d’équipements
Nous avons établi une offre matérielle adaptée :
4 serveurs physiques pour héberger les services.
1 switch Gigabit 24 ports.
1 routeur Cisco sécurisé.
1 poste client pour les utilisateurs.
Budget total : 5 901,10 € TTC (matériel + licences).
Serveur Web (Apache + HTTPS)
Installation manuelle d’Apache, PHP 8.3, phpMyAdmin.
Accès sécurisé via HTTPS (certificat SSL/TLS).
Interface personnalisée pour l’application métier.
Sécurisation via pare-feu et droits restreints.
Configuration réseau avancée (VLAN, DMZ, PROD) : Mise en place d’une architecture segmentée pour isoler les flux et renforcer la sécurité.
Virtualisation de serveurs (VMware) : Déploiement de machines virtuelles pour héberger les services dans un environnement simulé.
Services réseau (DHCP, DNS, FTP, MariaDB, Apache) : Installation manuelle et sécurisation des services essentiels à l’infrastructure.
Sécurité et segmentation : Application de bonnes pratiques (chiffrement, mots de passe forts, pare-feu, sauvegardes).
Documentation et travail en équipe : Rédaction de comptes rendus, suivi de projet via Trello, collaboration sur les configurations.
Analyse de cahier des charges : Lecture attentive et interprétation d’un document technique pour identifier les besoins et contraintes du projet.
Proposition commerciale : Élaboration d’une offre complète incluant le matériel, les logiciels et le budget, adaptée aux exigences du client.
Gestion de projet en équipe : Répartition des tâches, planification via Trello, et coordination régulière pour assurer l’avancement fluide du projet.
Rédaction technique : Production de documents professionnels (rapports d’installation, vérifications, comptes rendus) pour assurer la traçabilité et la clarté des actions menées.
Respect des contraintes : Suivi rigoureux des délais, des méthodes de travail et des standards de qualité attendus dans un contexte professionnel.
Ce projet a représenté une opportunité concrète de mettre en œuvre l’ensemble des compétences acquises depuis le début de ma formation. Il m’a permis de concevoir, déployer et documenter une infrastructure réseau complète, sécurisée et virtualisée, dans un cadre réaliste proche des environnements professionnels.
Travailler sur plusieurs services en parallèle (web, base de données, DNS, DHCP, sauvegarde…) m’a permis de mieux comprendre l’interconnexion des systèmes et l’importance d’une organisation rigoureuse pour garantir la cohérence de l’ensemble.
J’ai également pris conscience de l’importance cruciale de la sécurité, tant au niveau réseau (segmentation, pare-feu, protocoles chiffrés) qu’au niveau des services (authentification, gestion des droits, sauvegardes régulières).
Cette expérience a renforcé mon intérêt pour les métiers de l’administration réseau et système, et m’a donné confiance en ma capacité à concevoir une architecture fonctionnelle, fiable et sécurisée de bout en bout.