Contexte et objectifs
Dans le cadre de la SAÉ 2.01, notre équipe devait concevoir le réseau d'une entreprise répartie sur deux sites : un siège social et une agence distante. Le cahier des charges imposait une segmentation par services, une attribution automatique des adresses IP et un déploiement de postes de travail sans intervention manuelle.
L'objectif : livrer une infrastructure fonctionnelle, documentée et reproductible, accompagnée d'un rapport technique professionnel.
Architecture du réseau
Chaque site dispose de son propre pare-feu OPNsense assurant le routage inter-VLAN et le filtrage. Les deux sites sont reliés par un lien routé en statique. La distribution DHCP est centralisée au siège : l'agence utilise un relais DHCP configuré sur les équipements Cisco.
Technologies utilisées
Chaque brique de l'infrastructure a été choisie pour répondre à un besoin précis :
| Outil | Fonction principale | Apport au projet |
|---|---|---|
| OPNsense | Pare-feu & routage inter-VLAN | Sécurisation et cloisonnement des flux |
| Cisco IOS | Commutation, VLANs, relais DHCP | Segmentation physique du réseau |
| ISC DHCP | Attribution centralisée des adresses | Zéro configuration manuelle des postes |
| FOG + PXE | Déploiement d'images système | Installation automatisée des postes |
| GNS3 | Virtualisation de l'infrastructure | Maquette complète et reproductible |
Réalisation technique
1. Segmentation VLAN
Création des VLANs par service (administration, comptabilité, technique…) avec trunks 802.1Q entre les switches et les pare-feux. Chaque VLAN dispose de son sous-réseau dédié et de ses règles de filtrage propres.
2. Relais DHCP inter-sites
Configuration du relais sur l'équipement Cisco de l'agence avec la commande
ip helper-address, pointant vers le serveur DHCP du siège. Les requêtes
broadcast des clients sont transformées en unicast et routées vers le siège.
3. Déploiement PXE / FOG
Mise en place d'un serveur FOG pour capturer et déployer des images de postes via le boot réseau PXE. Un poste neuf démarre sur le réseau, récupère son image et s'installe seul.
💡 Point clé : l'intégration PXE nécessite que le DHCP renvoie les options 66 (serveur TFTP) et 67 (fichier de boot) — un détail qui nous a demandé plusieurs heures de débogage.
Difficultés rencontrées
- Boucles de commutation : un broadcast storm nous a obligés à revoir le câblage et à valider la configuration STP sur les switches.
- Relais DHCP : les premières requêtes n'atteignaient pas le siège — problème de route retour manquante sur le pare-feu.
- Boot PXE : options DHCP 66/67 absentes au départ, empêchant les clients de trouver le serveur FOG.
Bilan et compétences
Ce projet m'a permis de valider les compétences « Administrer » et « Connecter » du référentiel BUT R&T : conception d'un plan d'adressage, configuration d'équipements Cisco, mise en place de services réseau centralisés et rédaction d'une documentation technique de 49 pages.
C'est aussi un vrai travail d'équipe : répartition des rôles, intégration des briques de chacun et débogage collectif jusqu'à la maquette finale fonctionnelle.