Rapport technique : infrastructure multi-sites sécurisée et service de visioconférence

Contexte et objectif

Ce rapport technique, produit par un groupe de trois, décrit l'étude d'une infrastructure pour une entreprise composée d'un siège à La Réunion et de six boutiques (cinq à La Réunion, une à Mayotte). Il couvre le schéma d'architecture, la sécurité des échanges entre sites, un chiffrage, un planning, un plan d'adressage et un service de visioconférence auto-hébergé.

Ce que j'ai réalisé

• Selon la composition du groupe, j'ai pris en charge le POC sur VM GNS3 et le schéma d'architecture : configurations du POC et du firewall sur GNS3, légende du schéma avec les IP des équipements (tâches marquées comme réalisées).
• Nous avons conçu sur Draw.io un schéma avec le siège et les boutiques, puis l'avons simplifié après un échange en réunion.
• Nous avons proposé un VPN IPsec site à site, une segmentation par VLAN et des règles de pare-feu stateful entre boutiques et siège, et recommandé pfSense (Netgate 6100).
• Nous avons établi un plan d'adressage : VLAN du siège, un réseau par boutique et six tunnels VPN en /30.
• Nous avons chiffré le projet (CAPEX et OPEX) et planifié le déploiement en cinq phases.
• Le rapport contient aussi un guide d'installation d'un site de visioconférence (Node.js, Express, Socket.io, Nginx), partie attribuée à un autre membre du groupe.

Résultats

• CAPEX total : 27 234,98 €, dont 7 013,89 € d'équipements de rechange.
• OPEX annuel : 13 848,96 €.
• Durée totale estimée : 15 semaines.
• Les tests de connectivité du POC depuis un ordinateur ne sont pas marqués comme réalisés.

Ce que j'en retiens

Le document ne comporte pas de conclusion. Ses recommandations techniques : privilégier Proxmox VE pour les coûts de licence, haute disponibilité sur les services critiques, sauvegarde 3-2-1, Wi-Fi invités isolé dans un VLAN et documentation de l'infrastructure.