Valentin
Broënnec

Projet professionnel 1
Problématique entreprise Eco Solar Solution

Dans le cadre de cette réalisation professionnelle, j'ai participé à la refonte complète de l'infrastructure réseau d'une entreprise afin de répondre à des problématiques de sécurité, de performance et d'évolutivité.

L'infrastructure initiale reposait sur un réseau unique non segmenté, avec un switch configuré par défaut et un firewall permissif. Cette configuration présentait des risques importants, notamment en termes de sécurité et de gestion des flux.

J'ai commencé par concevoir une nouvelle architecture réseau basée sur la segmentation en VLAN, en définissant un plan d'adressage structuré.

Chaque service (Direction, IT, R&D, Production, Administration, etc.) a été isolé dans un VLAN dédié, permettant de mieux contrôler les communications et de limiter les risques de propagation en cas d'incident.

J'ai ensuite configuré le switch en réalisant :

• le renommage de l'équipement,
• la création des VLAN,
• l'affectation des ports en fonction des besoins,
• la mise en place de trunks pour assurer la communication avec le firewall et l'infrastructure Proxmox,
• la désactivation des ports inutilisés pour renforcer la sécurité.

J'ai également sécurisé l'accès au switch en mettant en place :

• un accès distant via SSH,
• des comptes utilisateurs locaux,
• le chiffrement des mots de passe,
• des restrictions sur les accès distants.

En parallèle, j'ai configuré le firewall pfSense afin de prendre en charge la nouvelle architecture réseau. Cela inclut :

• la configuration des interfaces VLAN,
• la création des adresses IP par réseau,
• la mise en place de règles de filtrage,
• la validation du routage entre les VLAN.

Dans un premier temps, j'ai volontairement laissé des règles de firewall permissives afin de valider le bon fonctionnement global avant de renforcer la sécurité.

J'ai également mis en place un service DHCP avec des étendues d'adresses spécifiques à chaque VLAN, permettant une attribution automatique et cohérente des adresses IP.

Enfin, j'ai produit des scripts pour résoudre des problèmes de compatibilité SSH liés à certains algorithmes obsolètes sur les équipements Cisco, ainsi que des procédures détaillées pour faciliter la reproduction et la maintenance de la configuration.

Voir la documentation associée →