Projet MSC

Étape 1 – Analyse du cahier des charges

La première étape a consisté à étudier le cahier des charges afin d’identifier les besoins fonctionnels et techniques.
Cette phase a permis de mieux comprendre l’architecture attendue, les contraintes de sécurité, les besoins en connectivité ainsi que l’organisation logique du réseau.

J’ai également participé à la réflexion sur la répartition des rôles des différents équipements et sur la manière de structurer le projet en plusieurs étapes.

pièce jointe :

• analyse du cahier des charges ;

• réponse au cahier des charges ;

• Besoin en formation

Étape 2 – Maquette réseau sur Packet Tracer

Une maquette complète a ensuite été réalisée sur Packet Tracer afin de tester l’architecture avant le passage sur une infrastructure plus concrète.

Cette phase a permis de :

• créer les VLAN nécessaires ;

• préparer le plan d’adressage ;

• simuler le routage entre les réseaux ;

• mettre en place le NAT pour l’accès Internet ;

• tester le comportement des postes clients ;

• valider la séparation entre le réseau d’administration et le réseau destiné aux usagers.

Cette étape a été importante car elle a servi de base pour la suite du projet.

À mettre en preuve :

• capture de la maquette Packet Tracer ;

• fichier .pkt ;

• compte rendu de tests.

Étape 3 – Mise en place de l’infrastructure physique

Après la phase de simulation, le projet a été transposé sur la baie physique.

Cette étape comprenait notamment :

• la réalisation du schéma physique ;

• le câblage logique des équipements ;

• la configuration des interfaces réseau ;

• le paramétrage des ports du switch ;

• la mise en place des trunks et des VLAN d’accès ;

• les premières sauvegardes de configuration.

Le passage à la baie physique a permis de confronter la théorie à la réalité et de vérifier la cohérence des choix réalisés en amont.

À mettre en preuve :

• schéma physique ;

• photos ou captures des configurations ;

• sauvegardes des équipements.

Étape 4 – Déploiement de l’Active Directory

Une partie importante du projet concernait la mise en place des services Windows, avec l’installation d’un serveur Windows et le déploiement d’un domaine Active Directory.

Au cours de cette phase, plusieurs éléments ont été mis en place :

• installation et promotion du serveur en contrôleur de domaine ;

• configuration du DNS ;

• mise en place du DHCP selon l’organisation retenue ;

• création des unités d’organisation ;

• création des utilisateurs et groupes ;

• application de la méthode AGDLP ;

• configuration de partages réseau avec des droits adaptés.

Cette étape a permis de centraliser l’administration des comptes, des ressources et des postes du projet.

À mettre en preuve :

• captures de l’AD ;

• captures DNS / DHCP ;

• captures des partages et permissions ;

• compte rendu de recette.

Étape 5 – Réseau Wi-Fi et filtrage

Le projet intégrait aussi une partie Wi-Fi avec plusieurs SSID associés à des VLAN différents.
L’objectif était de permettre des usages distincts selon les profils tout en gardant une séparation logique et sécurisée des flux.

Le travail réalisé sur cette étape portait notamment sur :

• l’association des SSID aux bons VLAN ;

• la distribution IP selon le réseau concerné ;

• la vérification de l’isolation des clients ;

• la mise en place de règles de filtrage pour contrôler les accès entre réseaux.

Cette partie a demandé plusieurs tests et ajustements afin de garantir un fonctionnement correct du Wi-Fi et de la segmentation réseau.

Étape 6 – Mise en place de GLPI

GLPI a été déployé pour ajouter une dimension de gestion de parc et de support utilisateur au projet.

Cette étape avait pour objectifs :

• l’inventaire des machines ;

• la gestion des équipements réseau ;

• la mise en place des tickets ;

• l’intégration avec l’Active Directory pour l’authentification ;

• la réflexion sur l’impact de cet ajout dans l’infrastructure existante.

Ce travail permet d’apporter une dimension plus concrète de gestion quotidienne d’un parc informatique.

Étape 7 – Authentification RADIUS

Afin de renforcer la sécurité du Wi-Fi, une authentification RADIUS a été mise en place.
Le but était de ne pas utiliser uniquement une clé partagée, mais de passer par une authentification centralisée plus propre et plus sécurisée.

Cette étape comprenait :

• la préparation du serveur RADIUS ;

• l’intégration avec le domaine ;

• la gestion des certificats ;

• la liaison avec la borne Wi-Fi ;

• les tests de connexion.

Cela a permis d’ajouter une vraie brique de sécurité au projet.

Étape 8 – Intégration d’une machine Linux au domaine

Le projet ne se limitait pas à un environnement 100 % Windows.
Une station Linux a aussi été intégrée au domaine afin de montrer l’interopérabilité entre différents systèmes.

Cette partie m’a permis de travailler sur :

• l’intégration d’une machine Linux dans un domaine ;

• l’authentification via l’annuaire ;

• la validation du bon fonctionnement côté utilisateur.

Étape 9 – Automatisation avec PowerShell

Une partie du projet portait aussi sur l’automatisation de certaines tâches d’administration avec PowerShell.

L’objectif était de créer des scripts capables de :

• générer une arborescence de dossiers ;

• créer les groupes nécessaires ;

• partager automatiquement certains répertoires ;

• attribuer les permissions adaptées.

Cette étape montre l’intérêt de l’automatisation dans l’administration système pour gagner du temps et limiter les erreurs manuelles.

Étape 10 / 11 – Mise en place de Stormshield

Le routeur initial a ensuite été remplacé ou complété par un équipement Stormshield afin d’ajouter une couche de sécurité plus poussée.

Cette évolution a permis de mettre en œuvre :

• le NAT ;

• le rôle de firewall ;

• le proxy ;

• le portail captif ;

• la gestion des flux entre VLAN ;

• l’adaptation du plan d’adressage et du schéma réseau.

Cette étape représente une évolution importante du projet, car on passe d’une architecture fonctionnelle à une architecture réellement sécurisée.

Étape 12 – VPN SSL et fonctions avancées de sécurité

Dans la continuité du Stormshield, une solution de VPN SSL a été mise en place pour permettre un accès distant sécurisé à l’infrastructure.

Le travail réalisé ici portait sur :

• la configuration du VPN ;

• la définition des accès autorisés ;

• les tests de connexion ;

• la vérification de la sécurité des échanges.

Étape 13 – Supervision avec Nagios

Une infrastructure ne doit pas seulement fonctionner, elle doit aussi être surveillée.
Le projet a donc intégré une solution de supervision avec Nagios.

Cette étape a permis de :

• superviser les équipements réseau ;

• contrôler certains serveurs et services ;

• exploiter SNMP ;

• visualiser l’état global de l’infrastructure.

Étape 14 – Centralisation des logs avec Wazuh

Pour aller encore plus loin dans la sécurité, une solution SIEM a été ajoutée avec Wazuh.

L’objectif était de :

• centraliser les logs ;

• détecter certains comportements anormaux ;

• améliorer la visibilité sur l’activité des serveurs ;

• renforcer l’analyse de sécurité de l’infrastructure.

Étape 15 – Déploiement de logiciels avec Ansible

Mission : installation d'un solution de déploiement de logiciels

• pour éviter de passer sur tous les postes pour installer une mise à jour, modifier un fichier de configuration ou installer un nouveau logiciel, vous devez mettre en place un logiciel de télédéploiement

Etude comparative WAPT / ANSIBLE

Installation de la solution choisie

Administration : ce serveur sera

• dans la gestion de parc

• dans la supervision

• sauvegardé

Tests :

• déploiement de packages, de fichier, mises à jour

Étape 16 – Mise en place d'une solution de sauvegarde centralisé avec Borg Backup

Mission :

Pour améliorer la sécurité, vous devez mettre en place un serveur de backup  pour centraliser les sauvegardes

En utilisant la documentation donnée plus bas, faire une étude comparative (sous forme de tableau donnant les principales caractéristiques) des 2 produits de sauvegarde

• BORG BACKUP

• DEJA DUP

Documentation :

• https://www.linuxtricks.fr/wiki/borg-backup-gerer-ses-backups-sous-linux
  https://connect.ed-diamond.com/Linux-Pratique/LP-098/Ne-procrastinez-plus-vos-sauvegardes-grace-a-Borg3
  https://doc.ubuntu-fr.org/borgbackup

• https://apps.gnome.org/fr/DejaDup/

Installer Borg Backup avec son interface graphique Vorta

https://vorta.borgbase.com/

Cf la procédure dans le dossier Documentation

Mettre en oeuvre une stratégie de sauvegarde pour les serveurs de votre infrastructure

• AD/RADIUS

• GLPI

• NAGIOS, ...

Administration :  ce serveur sera

• dans la gestion de parc

• dans la supervision

• sauvegardé

Mise en place et tests

Sauvegarde sur un cloud

• utiliser l'outil rclone pour copier la sauvegarde locale sur un Cloud