Contexte et objectifs
Juris Nova est un cabinet d'avocats fictif pour lequel il fallait construire tout le réseau d'entreprise : segmentation par métiers, services internes (gestion de parc, partage de fichiers, intranet) et sécurisation des flux entre services.
Contrainte forte : l'infrastructure devait être 100% virtualisée dans GNS3, donc reproductible sur n'importe quelle machine, et documentée avec schémas et procédures.
Architecture du réseau
Un pare-feu OPNsense central route et filtre les échanges entre 7 VLANs métiers, desservis par des switchs Cisco IOSvL2 en trunk 802.1Q. Les serveurs sont isolés dans leur propre VLAN.
Services déployés
| Service | Rôle | Détails techniques |
|---|---|---|
| GLPI 10.x | Gestion de parc & tickets | Serveur dédié + base MariaDB séparée, plugin Archimap |
| MariaDB | Base de données | Serveur indépendant, accès restreint au VLAN serveurs |
| Samba | Partage de fichiers | Contrôle d'accès par groupes (avocats, secrétariat, direction) |
| Apache | Intranet web | Hébergement de l'interface GLPI et des pages internes |
| Unbound (DNS) | Résolution interne | Overrides DNS sur OPNsense pour les noms internes |
Difficultés rencontrées
- RAM insuffisante : la VM GNS3 tuait des machines en plein fonctionnement (OOM kill) — résolu en redimensionnant la VM et en allégeant les nœuds.
- Interfaces VLAN inversées : deux interfaces OPNsense avaient leurs IP échangées — diagnostiqué en comparant la table ARP avec le plan d'adressage.
- Tempête de broadcast : une boucle de commutation a saturé le réseau — corrigée en validant la configuration STP.
- Gestion des paquets Debian : dépôts backports en 404 et verrous dpkg — résolus en nettoyant les sources et les processus bloquants.
Bilan et compétences
C'est le projet le plus complet de ma première année : il combine réseau, système, services et sécurité dans une seule infrastructure cohérente. Le débogage m'a appris autant que la conception — chaque panne avait sa méthode de diagnostic.
Compétences travaillées : Administrer (services Linux, GLPI, Samba), Connecter (VLANs, trunks, routage) et Sécuriser (filtrage inter-VLAN, cloisonnement des serveurs).