Orion Consulting Group
Infrastructure d'entreprise sur deux sites, avec segmentation réseau, identité centralisée, supervision, gestion de parc et réplication entre les deux sites.
- Périmètre
- 9 machines virtuelles
- Type
- Infrastructure SI complète
- Livrable
- DRT de 50 pages
- Objectif
- Segmentation et continuité
Le besoin
Relier deux sites, cloisonner le réseau par métier et continuer à travailler si le site principal tombe.
Ce que j'ai fait
Architecture et plan d'adressage, déploiement des 9 VM, sécurisation (segmentation, droits, politiques) et rédaction du DRT.
Le résultat
Infrastructure fonctionnelle, testée et reproductible, livrée avec un DRT de 50 pages (version 2.0).
Architecture
L’infrastructure s’organise en étoile autour de deux pare-feu pfSense. ORION protège le site principal (DMZ et LAN), LYRA le site secondaire. Les deux sites sont reliés par un tunnel VPN IPsec site à site.
Site 1 · DMZ + LAN
ORION
MEISSA · Nginx en DMZ
RIGEL · AD DS, DNS, DHCP
BELLATRIX · GLPI, portail
PC-CLIENT-01
VPN IPsec
Site 2 · LAN
LYRA
VEGA · AD DS, DFS-R
SULAFAT · Zabbix
PC-CLIENT-02
Décisions techniques
- Architecture en étoile autour de deux pare-feu pfSense (ORION et LYRA).
- Interconnexion sécurisée par tunnel VPN IPsec site à site.
- Segmentation VLAN 802.1Q avec filtrage inter-VLAN au pare-feu.
- Réplication AD et fichiers (DFS-R) pour la résilience inter-sites.