Objectifs et contexte
Problématique : Gourmet&Co est une entreprise basée à Bordeaux, avec un entrepôt logistique et des bureaux administratifs regroupant une quarantaine d’employés. En pleine croissance, elle souhaite moderniser son infrastructure pour améliorer la communication interne, sécuriser son réseau et superviser efficacement ses équipements.
Besoins exprimés :
- Segmentation de l’infrastructure : Mettre en place une segmentation réseau pour optimiser la sécurité et les performances, à l’aide d’un switch Cisco et d’un pare-feu Stormshield.
- Création d’un domaine Active Directory : Centraliser l’authentification et la gestion des ressources des postes de travail ainsi que l’intégration avec OwnCloud.
- Serveur de partage de fichiers : Déployer OwnCloud pour offrir un espace de stockage et de partage sécurisé, accessible depuis Internet avec gestion des permissions avancées.
- Supervision des équipements : Installer un serveur Centreon pour superviser les services critiques et les équipements réseau.
Déroulement du projet
- Gestion de projet avec Trello : Utilisation de Trello pour organiser les tâches, suivre l’avancement et s’assurer de ne rien oublier grâce à des checklists détaillées.
- Segmentation réseau : Configuration des VLAN sur le switch Cisco et association des VLANs aux interfaces du pare-feu Stormshield.
- Installation de l’Active Directory : Déploiement du rôle AD DS sur Windows Server 2019 et création des comptes utilisateurs et groupes de sécurité.
- Mise en place du DHCP et DHCP Relay : Installation et configuration du serveur DHCP, définition de l’étendue pour le VLAN 20 et activation du relais DHCP.
- Déploiement d’OwnCloud : Installation sur Debian 12, mise en place d’un accès sécurisé via NAT, intégration avec l’Active Directory et configuration des répertoires par service.
- Supervision avec Centreon : Installation de Centreon sur Debian 12, configuration de la supervision des équipements réseau, serveurs et services critiques, et création d’un dashboard global.
Défis rencontrés
- L’adaptation à Centreon a été un véritable défi, car j’étais plus familier avec Zabbix. Les différences d’interface et de mode d’installation ont nécessité un temps d’apprentissage supplémentaire.
- Certaines fonctionnalités spécifiques à Centreon, notamment la configuration des modèles de supervision, m’ont demandé plusieurs essais avant d’être correctement mises en œuvre.
