Yanis ALTUN
PROJETS
Ateliers de Professionalisation
Atelier 1 : Création d’un portfolio en language de programmation HTML, CSS & Javascript sur un IDE à la main.
Ce projet a notamment servi à nous introduire ces languages de programmation spécifique au développement Web et à renforcer la présence en ligne en référençant chacuns des différents types de projets réalisés. Le site sur lequel vous êtes actuellement étant la continuité directe de ce projet.
Atelier 2 : Création d’une infrastructure réseau théorique virtuelle suivant un cas spécifique
Dans ce projet, nous étions chargé de nous placer dans la situation où nous sommes des salariés interne à un Service informatique fraîchement créé dans une entreprise du secteur du parc automobile : PARCUS. Le but final étant de fournir un accès direct aux ressources de l’entreprise via des machines distantes (VPN) et d’internaliser une infrastructure informatique initialement externalisée chez un prestataire. Ce projet a été mené en groupes de deux personnes distinctes.
Nous avons donc dû virtualiser un parc informatique avec notamment :
- 1 Serveur Active Directory afin d’héberger le domaine en local et ainsi installer les différents rôles nécessaires à la création de tout type d’infrastructure (DNS, DHCP, DFS, DFS/R).
- 1 Serveur de redondance Active Directory.
- 1 Serveur de messagerie.
- 1 Serveur de monitoring.
- 1 Serveur de supervision globale (Windows Admin Center).
- 1 Pare-feu (PfSense – FreeBSD) avec partie routage et intégration tunnel sécurisé.
- 1 Serveur de backup.
- 1 Machine client jointe au domaine local
Atelier 3 : Conception et mise en place d’une infrastructure réseau incluant un accès distant (VPN)
Durant ce projet, nous avons dû virtualiser une infrastructure avec deux sites distincts interconnectés, permettant à un utilisateur distant de pouvoir joindre le domaine et utiliser les services internes aux deux différents sites
Nous étions ici dans un cas pratique dans lequel notre entité d’enseignement souhaitait internaliser son SI, et nous étions donc mandatés en tant que prestataires afin de réaliser ces différents travaux. Nous avons donc du simuler une interconnexion entre deux parcs informatiques sur deux sites distincts
Nos parcs informatiques respectifs contenaient donc :
- 1 Serveur Active Directory afin d’héberger le domaine en local et ainsi installer et configurer les différents rôles nécessaires à la création de tout type d’infrastructure (DNS, DHCP, DFS, DFS/R, GPO).
- 1 Serveur de redondance Active Directory.
- 1 Pare-feu avec partie routage (PfSense – FreeBSD) servant à créer un accès VPN pour les deux sites.
- 1 Serveur de monitoring (Zabbix);
- 1 Machine client jointe au domaine local.
- 1 Serveur de fichiers en réseau par DFS pour Intranet
- 1 Serveur de fichiers en réseau par TrueNas avec cibles iSCSI pour sauvegardes
- Des stratégies de groupes impliquant des restrictions et spécificités techniques aux utilisateurs.
- Création et gestions de groupes d’utilisateurs impliquant une création de répertoires attribués à chaque utilisateur
Atelier 4 : Conception et création d’une infrastructure réseau complète incluant le déploiement d’une application de gestion
Dans ce projet, nous incarnons une entreprise fictive mandatée par un Etat afin de créer une infrastructure informatique étatique (impliquant d’axer tout le développement sur un modèle de sécurité très technique), avec des accès distants et notamment le déploiement d’une application de gestion des ressources internes au gouvernement.
Nous avons donc créé une infrastructure virtuelle comprenant :
- 2 Serveurs Active directory redondés afin d’héberger le domaine en local et ainsi installer et configurer les différents rôles nécessaires à la création de tout type d’infrastructure (DNS, DHCP, DFS, GPO).
- 2 PfSenses redondés avec règles de filtrage spécifique à la partie étatique du projet
- 1 Serveur contenant une application de Gestion interne (eBrigade), placé dans une DMZ
- 1 serveur de monitoring (Zabbix)
- 1 serveur de messagerie (HMAIL avec Thunderbird)
- 3 Machines client afin d’effectuer tous les tests
- 1 Serveur de backup