Déploiement d'un réseau d'entreprise pour une société mère et une succursale rattachée

Contexte et objectif

Ce rapport technique, rédigé comme la réponse à un besoin professionnel, présente une solution de réseau d'entreprise qui relie une maison-mère et sa succursale. Les postes Windows 10 sont destinés à des professeurs, des élèves et une équipe de direction. L'objectif annoncé est de livrer un service fonctionnel, simple à utiliser et à maintenir.

Ce que j'ai réalisé

En binôme, nous avons :

• conçu la topologie des deux sites (switchs d'accès, deux switchs de distribution, un routeur de cœur et un pare-feu par site) et leurs plans d'adressage IP ;
• réparti les utilisateurs en VLAN (élèves, professeurs, direction) sur chaque site et ajouté un VLAN 99 d'administration pour les serveurs ;
• mis en place HSRP sur les switchs de distribution, avec répartition de charge par VLAN, et le routage dynamique OSPF ;
• installé un pare-feu OPNsense à la maison-mère et un pare-feu pfSense à la succursale, les deux sites étant reliés par un lien simulant une liaison spécialisée ;
• déployé sur un serveur Linux un service DHCP Kea pour les deux sites ;
• mis en place un Active Directory Samba avec deux groupes d'utilisateurs, deux partages de fichiers (un commun, un réservé aux enseignants) et un DNS local redirigeant vers un DNS public filtrant ;
• intégré un serveur Moodle reprenant les mêmes comptes élèves et enseignants.

Résultats

• Un ping en annexe atteste de la communication entre la succursale et la maison-mère.
• Les postes se joignent par leur nom grâce au DNS local.
• Un utilisateur peut ouvrir sa session sur n'importe quel poste des deux sites grâce à l'annuaire.
• Un élève qui tente d'accéder au partage des enseignants est bloqué.

Ce que j'en retiens

Le document ne comporte pas de conclusion. Il met en avant la redondance des passerelles (HSRP) et la répartition de charge pour la continuité de service, le choix de deux pare-feu différents pour diversifier les technologies, et l'annuaire centralisé couplé au partage de fichiers.