{"id":2920,"date":"2026-03-15T19:37:54","date_gmt":"2026-03-15T19:37:54","guid":{"rendered":"https:\/\/steven-genolet.wh-web.fr\/?page_id=2920"},"modified":"2026-03-23T17:49:30","modified_gmt":"2026-03-23T17:49:30","slug":"atelier-professionnel-2eme-annee","status":"publish","type":"page","link":"https:\/\/steven-genolet.wh-web.fr\/index.php\/atelier-professionnel-2eme-annee\/","title":{"rendered":"Atelier Professionnel – 2\u00e8me ann\u00e9e"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Projet ADA \u2013 D\u00e9ploiement d\u2019une infrastructure virtualis\u00e9e<\/h1>

\"\"<\/p>

Contexte du projet<\/h2>

Dans le cadre des ateliers de professionnalisation du BTS SIO, j\u2019ai particip\u00e9 au projet ADA Location de v\u00e9hicules<\/strong>. L\u2019objectif de ce projet \u00e9tait de concevoir et d\u00e9ployer une infrastructure informatique permettant de g\u00e9rer un r\u00e9seau d\u2019agences de location de v\u00e9hicules r\u00e9parties sur le territoire.<\/p>

L\u2019infrastructure devait permettre la communication entre le si\u00e8ge, les agences et les utilisateurs externes tout en garantissant la s\u00e9curit\u00e9 des donn\u00e9es et des services.<\/p>

Pour cela, plusieurs machines virtuelles ont \u00e9t\u00e9 d\u00e9ploy\u00e9es sur un hyperviseur<\/strong> afin de simuler une architecture r\u00e9seau d\u2019entreprise compl\u00e8te.<\/p>

\"\"<\/p>

Architecture de l\u2019infrastructure<\/h1>

L\u2019architecture du projet est compos\u00e9e de plusieurs r\u00e9seaux :<\/p>

  • Internet \/ r\u00e9seau externe<\/strong><\/p><\/li>

  • DMZ (zone d\u00e9militaris\u00e9e)<\/strong><\/p><\/li>

  • R\u00e9seau interne des serveurs<\/strong><\/p><\/li>

  • R\u00e9seau VPN pour les agences<\/strong><\/p><\/li>

  • R\u00e9seau d\u2019administration<\/strong><\/p><\/li><\/ul>

    Cette organisation permet de s\u00e9parer les services et d\u2019am\u00e9liorer la s\u00e9curit\u00e9 de l\u2019infrastructure.<\/p>

    Machines virtuelles d\u00e9ploy\u00e9es<\/h1>

    Routeur d\u2019acc\u00e8s Internet \u2013 RTR1<\/h2>

    Ce routeur sert de passerelle entre l\u2019infrastructure ADA et Internet.<\/p>

    Fonctions principales :<\/p>

    • acc\u00e8s Internet<\/p><\/li>

    • routage entre Internet et la DMZ<\/p><\/li>

    • supervision r\u00e9seau<\/p><\/li>

    • analyse du trafic r\u00e9seau<\/p><\/li><\/ul>

      Services install\u00e9s :<\/p>

      • SSH<\/p><\/li>

      • tcpdump<\/p><\/li>

      • Wireshark<\/p><\/li>

      • agents de supervision NRPE<\/p><\/li><\/ul>

        Routeur interne \u2013 RTR2<\/h2>

        Ce routeur permet la communication entre la DMZ et le r\u00e9seau interne des serveurs<\/strong>.<\/p>

        Fonctions :<\/p>

        • routage interne<\/p><\/li>

        • segmentation r\u00e9seau<\/p><\/li>

        • s\u00e9curisation des communications<\/p><\/li><\/ul>

          Serveur principal \u2013 SRV1<\/h2>

          Ce serveur est le contr\u00f4leur de domaine principal<\/strong> de l\u2019infrastructure.<\/p>

          Services install\u00e9s :<\/p>

          • Active Directory<\/p><\/li>

          • DNS interne<\/p><\/li>

          • DHCP<\/p><\/li>

          • administration distante (RDP)<\/p><\/li><\/ul>

            Fonctions :<\/p>

            • authentification des utilisateurs<\/p><\/li>

            • gestion du domaine ada.loc<\/strong><\/p><\/li>

            • gestion centralis\u00e9e des ressources<\/p><\/li><\/ul>

              Serveur secondaire \u2013 SRV2<\/h2>

              Ce serveur assure la redondance du contr\u00f4leur de domaine<\/strong>.<\/p>

              Services install\u00e9s :<\/p>

              • r\u00e9plication Active Directory<\/p><\/li>

              • DNS secondaire<\/p><\/li>

              • serveur de base de donn\u00e9es<\/p><\/li><\/ul>

                Cela permet d\u2019assurer la haute disponibilit\u00e9 des services critiques<\/strong>.<\/p>

                Serveur applicatif Linux \u2013 SRV3<\/h2>

                Ce serveur h\u00e9berge plusieurs services applicatifs utilis\u00e9s dans l\u2019infrastructure.<\/p>

                Services install\u00e9s :<\/p>

                • serveur web HTTP\/HTTPS<\/p><\/li>

                • serveur FTP<\/p><\/li>

                • serveur DHCP (optionnel)<\/p><\/li>

                • serveur de messagerie<\/p><\/li><\/ul>

                  Ce serveur permet d\u2019h\u00e9berger les applications utilis\u00e9es par l\u2019entreprise.<\/p>

                  Serveur de supervision \u2013 SRV4<\/h2>

                  Ce serveur permet de superviser l\u2019infrastructure et de g\u00e9rer le parc informatique.<\/p>

                  Services install\u00e9s :<\/p>

                  • Nagios<\/strong> pour la supervision r\u00e9seau<\/p><\/li>

                  • GLPI<\/strong> pour la gestion de parc<\/p><\/li>

                  • FOG<\/strong> pour le d\u00e9ploiement d\u2019images syst\u00e8me<\/p><\/li><\/ul>

                    Routeur VPN \u2013 RTR3<\/h2>

                    Ce routeur permet l\u2019acc\u00e8s au r\u00e9seau interne via un VPN reliant les diff\u00e9rentes agences<\/strong>.<\/p>

                    Fonctions :<\/p>

                    • connexion s\u00e9curis\u00e9e des agences<\/p><\/li>

                    • acc\u00e8s aux services du si\u00e8ge<\/p><\/li>

                    • routage vers le r\u00e9seau interne<\/p><\/li><\/ul>

                      Routeur d\u2019administration \u2013 RTR4<\/h2>

                      Ce routeur est utilis\u00e9 pour administrer l\u2019infrastructure \u00e0 distance<\/strong>.<\/p>

                      Il permet :<\/p>

                      • l\u2019acc\u00e8s SSH aux serveurs Linux<\/p><\/li>

                      • l\u2019acc\u00e8s RDP aux serveurs Windows<\/p><\/li>

                      • l\u2019administration centralis\u00e9e des machines<\/p><\/li><\/ul>

                        Services r\u00e9seau mis en place<\/h1>

                        Active Directory<\/h2>

                        Le domaine ada.loc<\/strong> permet de centraliser l\u2019authentification des utilisateurs et la gestion des ressources.<\/p>

                        Organisation :<\/p>

                        • une unit\u00e9 d\u2019organisation par agence<\/p><\/li>

                        • une unit\u00e9 d\u2019organisation pour le service informatique<\/p><\/li>

                        • gestion des utilisateurs et des droits d\u2019acc\u00e8s<\/p><\/li><\/ul>

                          DNS interne<\/h2>

                          Le service DNS permet la r\u00e9solution des noms dans le domaine ada.loc<\/strong>.<\/p>

                          Fonctions :<\/p>

                          • gestion des enregistrements des serveurs<\/p><\/li>

                          • r\u00e9solution des noms internes<\/p><\/li>

                          • gestion des zones inverses<\/p><\/li><\/ul>

                            DHCP<\/h2>

                            Le service DHCP permet l\u2019attribution automatique des adresses IP aux stations du r\u00e9seau.<\/p>

                            Caract\u00e9ristiques :<\/p>

                            • dur\u00e9e de bail de 7 jours<\/p><\/li>

                            • gestion des plages d\u2019adresses pour le si\u00e8ge et les agences<\/p><\/li>

                            • configuration automatique des DNS et passerelles<\/p><\/li><\/ul>

                              DNS externe<\/h2>

                              Un serveur DNS externe est d\u00e9ploy\u00e9 dans la DMZ<\/strong> pour g\u00e9rer le domaine public :<\/p>

                              ada.com<\/strong><\/p>

                              Il permet de r\u00e9soudre les services accessibles depuis Internet.<\/p>

                              Supervision<\/h2>

                              Le syst\u00e8me de supervision permet de surveiller les serveurs et les \u00e9quipements r\u00e9seau gr\u00e2ce \u00e0 Nagios<\/strong>.<\/p>

                              Cela permet de d\u00e9tecter les pannes et d\u2019assurer la disponibilit\u00e9 des services.<\/p>

                              Bilan du projet<\/h1>

                              Ce projet m\u2019a permis de comprendre le fonctionnement d\u2019une infrastructure informatique compl\u00e8te<\/strong> et les diff\u00e9rents services n\u00e9cessaires au fonctionnement d\u2019un syst\u00e8me d\u2019information d\u2019entreprise.<\/p>

                              Il m\u2019a \u00e9galement permis d\u2019approfondir mes comp\u00e9tences en administration syst\u00e8me, virtualisation et r\u00e9seaux<\/strong>, qui sont essentielles dans la sp\u00e9cialit\u00e9 SISR<\/strong>.<\/p>

                              \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

                              \n\t\t\t\t\t
                              \n\t\t\t\t
                              \n\t\t\t\t
                              \n\t\t\t\t\t

                              Bilan des comp\u00e9tences E5 mobilis\u00e9es<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                              \n\t\t\t\t
                              \n\t\t\t\t\t\t\t
                              \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                              \n\t\t\t\t
                              \n\t\t\t\t\t\t\t\t\t

                              G\u00e9rer le patrimoine informatique<\/h2>

                              • Concevoir une architecture r\u00e9seau s\u00e9curis\u00e9e (segmentation en DMZ, r\u00e9seau interne, VPN, administration)<\/p><\/li>

                              • D\u00e9ployer un environnement virtualis\u00e9 (cr\u00e9ation et gestion de machines virtuelles)<\/p><\/li>

                              • Installer et configurer des syst\u00e8mes Windows Server et Linux<\/p><\/li>

                              • Administrer des serveurs (gestion des r\u00f4les, services et ressources)<\/p><\/li>

                              • G\u00e9rer les acc\u00e8s et les utilisateurs sur diff\u00e9rents syst\u00e8mes<\/p><\/li>

                              • G\u00e9rer les droits utilisateurs et les strat\u00e9gies d\u2019acc\u00e8s<\/p><\/li>

                              • S\u00e9curiser les communications inter-sites<\/p><\/li>

                              • G\u00e9rer un parc informatique (GLPI)<\/p><\/li>

                              • D\u00e9ployer des syst\u00e8mes \u00e0 distance (FOG)<\/p><\/li>

                              • Centraliser l\u2019administration des \u00e9quipements<\/p><\/li>

                              • Administrer des syst\u00e8mes \u00e0 distance (SSH, RDP)<\/p><\/li>

                              • G\u00e9rer les acc\u00e8s d\u2019administration s\u00e9curis\u00e9s<\/p><\/li>

                              • S\u00e9curiser une infrastructure (segmentation, contr\u00f4le des acc\u00e8s, isolation des services)<\/p><\/li>

                              • Mettre en \u0153uvre des bonnes pratiques de s\u00e9curit\u00e9 r\u00e9seau<\/p><\/li><\/ul>

                                Mettre \u00e0 disposition des utilisateurs un service informatique<\/h2>

                                • Mettre en place une infrastructure multi-r\u00e9seaux (interconnexion, routage, cloisonnement)<\/p><\/li>

                                • Installer et configurer des \u00e9quipements r\u00e9seau (routeurs)<\/p><\/li>

                                • Mettre en place le routage entre plusieurs r\u00e9seaux<\/p><\/li>

                                • Segmenter un r\u00e9seau pour am\u00e9liorer la s\u00e9curit\u00e9 (DMZ, r\u00e9seau interne, VPN)<\/p><\/li>

                                • D\u00e9ployer et administrer un annuaire Active Directory<\/p><\/li>

                                • G\u00e9rer un domaine (ada.loc)<\/p><\/li>

                                • Cr\u00e9er et organiser des unit\u00e9s d\u2019organisation (OU)<\/p><\/li>

                                • Installer et configurer un service DNS interne et externe<\/p><\/li>

                                • G\u00e9rer la r\u00e9solution de noms (zones directes et inverses)<\/p><\/li>

                                • Assurer la correspondance entre noms de domaine et adresses IP<\/p><\/li>

                                • Installer et configurer un service DHCP<\/p><\/li>

                                • D\u00e9finir des plages d\u2019adresses IP dynamiques<\/p><\/li>

                                • Automatiser la configuration r\u00e9seau des postes clients<\/p><\/li>

                                • D\u00e9ployer des services applicatifs (web HTTP\/HTTPS, FTP, messagerie)<\/p><\/li>

                                • H\u00e9berger des applications sur un serveur Linux<\/p><\/li>

                                • Assurer la disponibilit\u00e9 des services r\u00e9seau<\/p><\/li>

                                • Mettre en place un acc\u00e8s s\u00e9curis\u00e9 via VPN<\/p><\/li>

                                • Permettre la connexion distante des agences au r\u00e9seau interne<\/p><\/li><\/ul>

                                  R\u00e9pondre aux incidents et aux demandes d\u2019assistance et d\u2019\u00e9volution<\/h2>

                                  • Mettre en place une solution de supervision (Nagios)<\/p><\/li>

                                  • Surveiller l\u2019\u00e9tat des \u00e9quipements et services r\u00e9seau<\/p><\/li>

                                  • D\u00e9tecter les pannes et assurer la continuit\u00e9 de service<\/p><\/li>

                                  • Analyser le trafic r\u00e9seau (Wireshark, tcpdump)<\/p><\/li>

                                  • Superviser et diagnostiquer les flux r\u00e9seau<\/p><\/li>

                                  • Tester et valider une infrastructure (connectivit\u00e9, services)<\/p><\/li>

                                  • V\u00e9rifier le bon fonctionnement global du syst\u00e8me d\u2019information<\/p><\/li><\/ul>

                                    Travailler en mode projet<\/h2>

                                    • R\u00e9diger une documentation technique compl\u00e8te<\/p><\/li>

                                    • D\u00e9crire une architecture r\u00e9seau complexe<\/p><\/li>

                                    • Formaliser les proc\u00e9dures d\u2019installation et d\u2019administration<\/p><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

                                      Projet ADA \u2013 D\u00e9ploiement d\u2019une infrastructure virtualis\u00e9e Contexte du projet Dans le cadre des ateliers de professionnalisation du BTS SIO, j\u2019ai particip\u00e9 au projet ADA Location de v\u00e9hicules. L\u2019objectif de ce projet \u00e9tait de concevoir et d\u00e9ployer une infrastructure informatique permettant de g\u00e9rer un r\u00e9seau d\u2019agences de location de v\u00e9hicules r\u00e9parties sur le territoire. L\u2019infrastructure […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-2920","page","type-page","status-publish","hentry"],"blocksy_meta":[],"_links":{"self":[{"href":"https:\/\/steven-genolet.wh-web.fr\/index.php\/wp-json\/wp\/v2\/pages\/2920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/steven-genolet.wh-web.fr\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/steven-genolet.wh-web.fr\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/steven-genolet.wh-web.fr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/steven-genolet.wh-web.fr\/index.php\/wp-json\/wp\/v2\/comments?post=2920"}],"version-history":[{"count":19,"href":"https:\/\/steven-genolet.wh-web.fr\/index.php\/wp-json\/wp\/v2\/pages\/2920\/revisions"}],"predecessor-version":[{"id":3004,"href":"https:\/\/steven-genolet.wh-web.fr\/index.php\/wp-json\/wp\/v2\/pages\/2920\/revisions\/3004"}],"wp:attachment":[{"href":"https:\/\/steven-genolet.wh-web.fr\/index.php\/wp-json\/wp\/v2\/media?parent=2920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}