01Contexte & objectifs
Le projet consistait à bâtir de zéro l'architecture réseau et système de la société fictive « Grégoire Construction ». L'enjeu principal était de fournir une solution centralisée pour l'authentification des utilisateurs, tout en garantissant un environnement fluide et hautement sécurisé (gestion des droits, sauvegardes automatisées, cloisonnement des services).
Ce projet a nécessité la configuration de trois serveurs distincts pour répartir la charge et sécuriser les rôles.
Vue d'ensemble de l'architecture
Cœur de réseau
Serveur Web
Base de données
Serveur de backup
02Serveur 1 : cœur de réseau (Windows Server)
Services d'infrastructure : Active Directory, DNS et DHCP.
- Contrôleur de domainePromotion du serveur en contrôleur de domaine avec la création de la forêt
gregoireconstruction.fr. - DHCPInstallation et configuration du rôle DHCP pour l'attribution dynamique et sécurisée des adresses IP sur le réseau.
- DNSMise en place du service DNS pour la résolution de noms interne, assurant la communication entre les postes clients et les serveurs.
- Unités d'OrganisationCréation d'une arborescence stricte avec des OU dédiées aux différents services (Direction, Assistance, Maîtrise d'ouvrage…).
- Partages réseauConfiguration des répertoires partagés et des lecteurs réseaux personnels mappés automatiquement à l'ouverture de session.
03Sécurisation via les GPO
Afin de répondre aux exigences de sécurité du client, plusieurs GPO strictes ont été déployées sur l'ensemble du parc :
- Restriction systèmeDésactivation complète de l'accès à l'invite de commandes (CMD) et aux scripts pour les utilisateurs standards.
- Contrôle physiqueBlocage de l'accès en lecture et écriture aux ports USB, disques amovibles, CD et DVD pour prévenir la fuite de données et les infections par malware.
- Politique énergétiqueCréation d'une tâche planifiée centralisée forçant l'extinction automatique des postes de travail tous les soirs à 21h00.
04Serveurs 2 & 3 : Web & BDD (Debian)
Séparation des applicatifs et des bases de données.
- Serveur WebConfiguration de l'interpréteur PHP et création de Virtual Hosts pour héberger simultanément le site vitrine (
www.gregoireconstruction.fr) et l'application de ticketing (glpi.gregoireconstruction.fr). - GLPIDéploiement de la solution GLPI pour l'inventaire du parc informatique et la gestion des incidents utilisateurs.
- Serveur BDDDéploiement d'une base de données MariaDB sur un serveur distant (Serveur 3) pour optimiser les performances et la sécurité.
05Plan de continuité (backups)
Automatisation et chiffrement, pour prévenir la perte de données en cas de sinistre :
- Serveur dédiéMise en place d'un serveur de sauvegarde dédié.
- Scripts automatisésCréation de scripts automatisés (Cron) sous Linux pour sauvegarder la base de données et les pages web.
- Transfert sécuriséTransfert des archives de sauvegarde vers le serveur de stockage via le protocole SCP, avec une authentification par clés RSA (sans mot de passe).