Je tiens à remercier toutes les personnes qui ont contribué de près ou de loin à ce projet et à cette formation POEC.

J'adresse mes sincères remerciements à tous les formateurs et toutes les personnes qui, par leurs paroles, leurs écrits, leurs conseils et leurs critiques, ont guidé mon apprentissage et ont accepté de me rencontrer et de répondre à mes questions durant la formation.

Je tiens aussi à souligner l'accueil chaleureux de l'école et de notre groupe d'élèves, qui ont pu témoigner d'une grande solidarité et d'un esprit d'équipe indéniable.

Je m'appelle Taariq et je suis passionné par l'informatique depuis le lycée. Je possède une formation solide en ingénierie des réseaux et systèmes, ayant récemment été diplômé d'un master à l'université Paris-Saclay.

Durant ce master, j'ai eu l'occasion de réaliser un stage chez Naval Group. J'ai ainsi pu concevoir un plugin en Python pour le logiciel Wireshark afin d'analyser finement le réseau. Ce plugin était destiné aux développeurs, afin qu'ils puissent analyser le réseau en temps réel et ainsi gagner un temps de débogage non négligeable. J'ai conçu cette solution de manière à garantir une grande flexibilité et une facilité d'édition.

À la fin de ce stage, j'ai eu l'occasion de mener différents projets, comme des hackathons organisés par des entreprises telles que XPRL, Huawei, ainsi qu'à l'école IPI. J'en ai également profité pour me former en autonomie et obtenir plusieurs certifications.

Actuellement en formation professionnelle à l'IPI dans l'objectif d'acquérir davantage de pratique, je suis motivé à engager mes compétences et mon expertise au service d'une équipe en administration système.

Ce projet a été réalisé en travail individuel. Pour toute amélioration et suggestion :

DuckStore est une entreprise basée en France, avec un site situé dans la région parisienne. Son objectif est de contribuer positivement à la Responsabilité Sociétale et Environnementale (RSE) des entreprises et des établissements publics. Consciente des enjeux écologiques, DuckStore s'engage sur un marché en pleine expansion.

On sait que 40% des émissions de CO₂ sont liées aux transports, dont une partie non négligeable provient des déplacements de véhicules motorisés.

Pour amortir le coût lié aux transports polluants, DuckStore propose une solution clé en main pour l'installation et la maintenance d'équipements électriques. DuckStore est spécialisée dans :

DuckStore vous accompagne dans la transition écologique et s'adapte aux villes en pleine transformation. Avec DuckStore, vous bénéficiez d'un devis clair et d'un accompagnement adapté aux besoins des utilisateurs.

DuckStore est une entreprise de petite et moyenne taille, comptant une centaine d'employés. En raison d'une augmentation du nombre de salariés, il est souhaité de refaire l'intégralité du réseau dans de nouveaux locaux. Il est exigé de garantir la même qualité de sécurité et de fiabilité que l'ancien réseau, tout en prenant en compte l'augmentation du nombre d'employés.

En qualité d'ingénieur réseau, je suis donc amené à proposer une solution d'architecture réseau pour DuckStore. Il s'agit d'une maquette de base, dans laquelle je présente ma solution ainsi que le lancement de nouveaux projets concernant certaines parties spécifiques de l'architecture.

Le tableau suivant résume les différents départements présents chez DuckStore :

Le plan d'action est le suivant :

Le schéma directeur est concentré dans les locaux de DuckStore. Chaque employé dispose d'un poste, et il doit être possible de se connecter à n'importe quel compte depuis n'importe quel poste.

La maquette représentée ci-dessous est un exemple si l'on souhaite implémenter le réseau en physique avec les cinq départements.

Dans ce schéma, la DMZ doit être séparée du réseau local pour des raisons de sécurité. Des switchs L2 seront connectés aux différents départements et dimensionnés selon les besoins, en termes de disponibilité de ports et de redondance, afin d'assurer une meilleure fiabilité.

Concernant la sécurité, deux serveurs physiques sont prévus pour la gestion de l'annuaire, ainsi qu'un serveur firewall dédié au filtrage des flux au niveau du NAT. Le firewall intègre des outils IDS et IPS.

La solution implémentée est basée intégralement sur la virtualisation. Cela permet d'obtenir une meilleure modularité ainsi qu'une évolution plus flexible du réseau. Le parc informatique est ainsi contrôlable et l'ensemble des machines est dûment identifié, classé, dimensionné et pilotable selon les besoins.

L'ensemble du système d'information est référencé dans un fichier Excel composé de différentes feuilles (chaque feuille représente une fonction).

KVM a été utilisé comme hyperviseur de type 1. Il est basé sur le Kernel Linux et est optimisé pour fonctionner sur des machines hôtes Linux. Il a été choisi car il correspondait à l'environnement et aux contraintes de consommation RAM.

KVM peut être utilisé en ligne de commande ou via une interface graphique.

Proxmox a été utilisé pour la gestion des machines, une solution proche de VMware ESXi. N'ayant pas de contrainte forte d'intégrité, une solution open-source a été préférée.

Pour une petite entreprise comme DuckStore, Proxmox est une solution adaptée selon différents critères :

Chaque machine est référencée avec des tags, ce qui permet de filtrer et retrouver plus facilement une machine.

La virtualisation des machines est assurée par Proxmox. L'installation peut se faire sur du bare-metal ou dans une machine virtuelle. Proxmox propose une interface web via le port 8006 pour contrôler les machines virtuelles et permet une visualisation graphique des ressources consommées.

Avant tout, un espace de stockage "thin" a été créé afin d'allouer uniquement la place réellement utilisée. Dans le datacenter, un nœud nommé duckstore a été créé. Dans Proxmox, il est possible de créer des machines virtuelles ou des conteneurs.

Dans le nœud DuckStore, quatre interfaces réseau ont été créées :

Ces réseaux étaient initialement assurés par des Linux Bridges. Cependant, il s'est avéré complexe de faire passer correctement les tags VLAN via ces interfaces. Il a donc été opté pour les switches virtuels OVS inclus dans Proxmox :

Le Linux Bridge a été conservé pour le WAN et pour vmbr5. Les OVS IntPorts sont utilisés pour définir les tags VLAN, et les bridges pour les associer aux machines virtuelles. Dans les paramètres réseau de chaque VM, un bridge est attribué avec le tag VLAN défini dans les OVS ports.

Pour créer une machine, il faut tout d'abord importer l'ISO dans un espace dédié (/var). Une fois importée, on peut créer la machine. Chaque machine possède un ID attribué (100, 101, ...). On installe ensuite le système sur la machine. Pour chaque machine, on peut surveiller les logs et les ressources consommées.

Une machine "template" a été utilisée pour réaliser des "link clone", permettant de déployer rapidement un nouveau poste client sans devoir réinstaller une machine complète.

Pour l'annuaire LDAP, Windows Server 2019 a été utilisé avec le rôle AD DS. Un petit script Python disponible ici: https://github.com/dytq/ou_adds_generator a été créé permettant de générer des scripts .ps1 exécutables avec PowerShell. Cela permet d'éviter des erreurs, garantit davantage de sécurité (chaque utilisateur reçoit un mot de passe par défaut) et assure une meilleure traçabilité.

Dans la partition Z:, 2 dossiers par département ont été créés :

Le disque Z: a été partagé avec les permissions suivantes :

Le service DNS est assuré par le serveur DNS de Windows Server. Le DNS apparaît bien sur les postes clients dans les interfaces réseau (duckstore.local). Une nouvelle entrée DNS AAA a été ajoutée pour le serveur web.

Le serveur DHCP est installé sous forme de rôle dans Windows Server. Des étendues correspondant à chaque VLAN ont été définies. Dans le VLAN 104, les adresses des imprimantes ont été exclues.

Pour le site web, un conteneur LXC Debian a été créé dans Proxmox. Le conteneur a été téléchargé directement depuis l'interface de Proxmox. Apache2 a été installé via apt.

Pour la partie sécurité, PfSense a été utilisé. PfSense permet de faire du routage et de la gestion de firewall.

Les VLANs sont définis dans Proxmox afin de faire transiter les tags VLAN vers les interfaces. La gestion et l'inter-routage des VLANs est ensuite assurée par PfSense. Pour configurer les VLANs, il faut d'abord les créer via l'interface dédiée, puis connecter les interfaces VLAN aux vnet de la machine.

Dans PfSense, le firewall bloque toutes les entrées par défaut (sauf pour le WAN et le LAN). Les règles suivantes doivent être configurées :

Dans PfSense, le package Suricata peut être installé. Il sert à bloquer les IP suspectes et à surveiller les charges réseau.

Une GPO a été mise en place pour le changement du fond d'écran afin de vérifier le bon fonctionnement.

Pour ce scénario, les connaissances fondamentales en réseaux, en sécurité et en gestion d'infrastructures ont été mobilisées. Grâce à la formation, il a été possible de mettre en place un Active Directory dans une situation concrète, des outils de virtualisation comme Proxmox et les best practices en termes de gestion et de sécurité.

Sur un projet à long terme, il est suggéré de creuser plus en profondeur, notamment sur :