---

TSSR-2405-P3-G2-BuildYourInfra-Pharmgreen

---

Mettre en place une infrastructure réseau pour la société Pharmgreen

Sommaire

1 - Présentation de l'équipe

2 - Présentation du projet et son contexte

3 - Roles par Sprint

4- Choix Techniques

Mise en pratique des compétences suivantes :

• Analyser les besoins techniques et fonctionnels
• Mettre en place des objectifs et réaliser un suivi
• Créer, gérer, faire évoluer une architecture réseau
• Réaliser un projet en équipe
• Documenter toutes les étapes

L'équipe est composée de :

• Brice
• Karim
• Philippe
• Ronan
• Vanessa

Le projet et son contexte :

Pharmgreen se positionne comme un pionnier dans le domaine de la santé en proposant des dispositifs médicaux innovants d'origine végétale, répondant ainsi à une demande croissante pour des solutions de santé naturelles et respectueuses de l'environnement. Grâce à des procédés de fabrication innovants et des collaborations avec des experts en botanique et en médecine naturelle, elle s'engage à fournir des produits de haute qualité, bénéfiques à la fois pour les patients et pour la planète. Son fondateur est de Lyon, et a décidé d’implanter les locaux dans sa ville natale.

L'équipe présentée au point précédent vient d'être recrutée pour mettre en place une infrastructure réseau, ainsi que palier au manque de techniciens dans l'entreprise.

Le projet est découpé en 11 sprints de 11 semaines. En début de sprint, le groupe abordera une nouvelle thématique afin de le mettre en place sur l’infrastructure réseau.

Le suivi des objectifs :

• Chaque début de sprint, définir les objectifs du sprint
• Chaque fin de sprint, mettre les objectifs réalisés ou non dans un fichier "Suivi des objectifs"
• Chaque fin de sprint, mettre les différentes tâches réalisés par chaque membre du groupe

Rôles par sprint

Sprint 1

NOM	TÂCHES
Ronan (PO)	Préparation du serveur Windows 2022 en GUI Présentation
Philippe (SM)	Gestion de l’arborescence AD manuellement et en automatisation Préparation du serveur Debian en SSH Présentation
Karim (DEV)	Gestion de l’arborescence AD manuellement et en automatisation Préparation du serveur Debian en SSH Présentation
Brice (DEV)	Préparation du serveur Debian en SSH Présentation

                                                     |

Sprint 2

NOM	TÂCHES
Ronan	GPO Sécurité Script automatisation du serveur Core pour rejoindre ADDS Documentation
Philippe	Mise en place GLPI Script automatisation du serveur Debian Documentation
Karim PO	GPO Sécurité Script automatisation du serveur Core pour rejoindre ADDS Documentation
Brice SM	GPO Sécurité et Standards Script automatisation du serveur Core pour rejoindre ADDS Documentation

                                                  |

Sprint 3

NOM	TÂCHES
Ronan	Script automatisation du serveur Core pour rejoindre ADDS Documentation
Philippe	Mise en place du pfsense et des règles du parefeu Documentation
Karim PO	Mise en place du routeur vyos Documentation
Brice SM	Mise en place du pfsense et des règles du parefe mise en place de la télémétrie Documentation

Sprint 4

NOM	TÂCHES
Ronan SM	RAID 1 sur GUI , Sauvegarde dossiers partagés,Bloquer la connexion pour les utilisateurs non-admin
Philippe	Mise en place des Dossiers partagés, GPO Création de dossier personnel, Mise à jour de l'AD
Karim PO	Mise en place de LAPS,Mise en place RAID1 sur Debian
Brice	Mise en place des Dossiers partagés,Mise en place du RAID1 sur windows Server Core et soutien de Ronan sur la mise en place de la sauvegarde

Sprint 5

NOM	TÂCHES
Ronan	Documentation, Installation de Nagios
Philippe SM	Création des logs et installation de CMTrace, Installation de Nagios
Karim	Création des logs et installation de CMTrace, installation de nagios
Brice PO	Continuer la mise en place du Raid1 sur le windows server core , Création des logs et installation de CMTrace, Installation de Nagios

Sprint 6

NOM	TÂCHES
Ronan
Philippe SM
Karim
Brice PO

Sprint 7

NOM	TÂCHES
Ronan
Philippe SM
Karim
Brice PO

Sprint 8

NOM	TÂCHES
Ronan
Philippe SM
Karim
Brice PO

Sprint 9

NOM	TÂCHES
Ronan
Philippe SM
Karim
Brice PO

Sprint 10

NOM	TÂCHES
Ronan
Philippe SM
Karim
Brice PO

Sprint 11

NOM	TÂCHES
Ronan
Philippe SM
Karim
Brice PO

Choix Techniques Applications :

Surveillance réseau : Nagios

• Open Source : Nagios est basé sur une architecture open source, offrant une flexibilité et une personnalisation sans frais de licence.
• Surveillance Complète : Capable de surveiller les systèmes, les réseaux et les infrastructures, fournissant des alertes en temps réel pour les problèmes de performance ou de disponibilité.
• Évolutivité : Peut être déployé pour surveiller des petits réseaux jusqu'aux grandes infrastructures complexes.
• Extensibilité : Prend en charge de nombreux plugins et extensions, permettant une adaptation aux besoins spécifiques.
• Interface Web : Administration et visualisation des données via une interface web conviviale, facilitant la gestion et le monitoring.

ERP : GLPI

• Modularité : GPLI propose des modules flexibles et indépendants, permettant une personnalisation et une scalabilité adaptées aux besoins évolutifs de l'entreprise.
• Intégration : Il offre une compatibilité avec les systèmes existants et facilite l'intégration avec d'autres logiciels, assurant une fluidité des processus.
• Technologie Web : Accessible via un navigateur, GPLI permet une utilisation décentralisée, idéale pour les entreprises multi-sites ou avec des équipes distantes.
• Sécurité : Des fonctionnalités robustes de sécurité pour protéger les données sensibles de l'entreprise.
• Coût : Souvent plus abordable que les ERP propriétaires, avec des coûts de licence et de maintenance réduits.

Firewall : Pfsense

• Open Source : pfSense est basé sur une architecture open source, offrant une flexibilité et une possibilité de personnalisation importantes sans frais de licence.
• Fonctionnalités Avancées : Inclut des fonctionnalités de pare-feu, VPN, NAT, et filtrage de paquets, adaptées aux besoins de sécurité réseau avancés.
• Évolutivité : Peut être déployé sur des configurations matérielles variées, des petits réseaux aux grandes entreprises.
• Interface Web : Administration facile via une interface utilisateur web intuitive, simplifiant la gestion et la configuration.
• Communauté Active : Bénéficie d'une vaste communauté d'utilisateurs et de développeurs, offrant un support et des mises à jour régulières.

Routeur : Vyos

• Basé sur Linux : Vyos utilise Linux comme base, assurant une stabilité et une large compatibilité avec les logiciels et matériels existants.
• CLI (Command Line Interface) Intuitive : Il offre une interface en ligne de commande similaire à celle des routeurs commerciaux comme Cisco, facilitant la transition pour les professionnels du réseau.
• Fonctionnalités Riches : Vyos prend en charge une variété de protocoles et de fonctionnalités de routage, tels que OSPF, BGP, et VPN (OpenVPN, IPsec), ce qui le rend très polyvalent pour différents scénarios réseau.
• Personnalisation et Extensibilité : Grâce à son architecture open source, Vyos peut être personnalisé et étendu selon les besoins spécifiques des utilisateurs.
• Support de Virtualisation : Vyos peut être déployé sur des machines physiques, mais aussi en tant que machine virtuelle, ce qui en fait un choix flexible pour les environnements cloud et virtualisés.

Difficultés rencontrées :

Solutions trouvées :

Améliorations possibles :