← Tous les projets
Systèmes, réseaux & sécurité Projet académique 3iL · en cours

Infrastructure système et réseau de NAXERO Solutions

Projet académique de mon Mastère ERIS à 3iL Ingénieurs : concevoir, déployer, sécuriser, superviser et documenter, en équipe de cinq, toute l'infrastructure d'une entreprise de services numériques de 50 collaborateurs, virtualisée sous Hyper-V.

Flora Kouadio — Portfolio Réseaux & Cybersécurité · kouadioflora072@gmail.com · +33 7 68 18 91 49
  • PériodeAnnée universitaire 2026–2027
  • Équipe5 étudiants
  • EnvironnementHyper-V · postes 3iL
  • CadreMastère ERIS · 3iL Ingénieurs

Le Dossier d'Architecture Technique (DAT) sera publié ici à la fin du projet.

Le projet en clair

NAXERO Solutions est une entreprise fictive de 50 personnes dont l'informatique a grandi « au fil de l'eau » : réseau peu cloisonné, droits d'accès incohérents, tâches faites à la main, peu de surveillance et une documentation éparpillée. Notre équipe joue le rôle des ingénieurs systèmes et réseaux chargés de tout reconstruire proprement. On crée les serveurs sous forme de machines virtuelles, on centralise les comptes des employés dans un annuaire (Active Directory) doublé pour ne jamais tomber en panne, on découpe le réseau en zones séparées par un pare-feu, on sécurise l'accès des administrateurs, on héberge une application interne, on surveille le tout et on automatise des tâches. À la fin, un dossier d'architecture permet à une autre équipe de reprendre l'infrastructure.

Socle technique

Hyper-V, Active Directory et DNS sont imposés. Les autres choix (pare-feu, supervision, hébergement de l'application, outils d'administration) sont faits par l'équipe et justifiés : besoin couvert, alternatives, avantages, limites et impact sur la sécurité.

  • Hyper-VVirtualisation (imposée)
  • Windows ServerContrôleurs de domaine
  • Active DirectoryAnnuaire · RBAC (imposé)
  • DNSRésolution interne (imposé)
  • LinuxServeurs intégrés au domaine
  • PowerShellAutomatisation
  • BashScripts Linux
  • AnsibleAutomatisation

Contexte

NAXERO Solutions, entreprise de services numériques implantée à Limoges, veut un système d'information fiable, sécurisé, administrable et évolutif, base d'une future extension multisite.

Un audit interne a relevé : un réseau insuffisamment segmenté, une gestion des identités et des privilèges incohérente, une administration encore largement manuelle, une supervision et une journalisation incomplètes et une documentation dispersée.

Objectifs

  • Virtualiser toute l'infrastructure sous Hyper-V
  • Centraliser les identités avec deux contrôleurs Active Directory
  • Intégrer les serveurs Linux au domaine
  • Segmenter le réseau en zones et filtrer les flux
  • Sécuriser les accès d'administration
  • Héberger une application interne
  • Superviser, journaliser et automatiser
  • Rédiger le Dossier d'Architecture Technique

Architecture cible

Hôte(s) Hyper-V · réseaux virtuels segmentés Utilisateurs Postes clientsRH · Financeutilisateurs std Postes supportSupport N1 · N2droits limités Serveurs DC1AD DS · DNS DC2AD DS · DNS Serveur(s) Linux · intégrés au domaine Administration Bastion d'administrationseul point d'entrée des admins DMZ Application internenom DNS interne · journaux Supervision Supervision & journauxmétriques · alertes · logs Routage & filtragetout est bloqué par défaut ⇄ réplication

Schéma de principe établi d'après le cahier des charges. Le schéma final (adresses, VLAN, noms des machines) sera publié avec le DAT.

Les cinq zones du réseau

ZoneRôleRègle de filtrage
UtilisateursPostes clients et accès aux services métierAccès limité à l'annuaire, au DNS et aux applications autorisées
ServeursServices d'infrastructure et ressources internes (AD, DNS, Linux)Ouverts uniquement aux flux nécessaires
DMZServices exposés ou isolés du réseau interneFlux strictement contrôlés, aucun accès direct au réseau interne
AdministrationAccès privilégiés et gestion techniqueSeul point d'entrée vers les interfaces d'administration
SupervisionCollecte des métriques et des journauxFlux de collecte autorisés depuis les zones supervisées

Déroulé sur l'année

  1. ConceptionEn cours

    Analyse du besoin, architecture cible, plan d'adressage, choix techniques justifiés et répartition des rôles dans l'équipe.

  2. Socle

    Hôtes Hyper-V, réseaux virtuels, deux contrôleurs de domaine, DNS et organisation de l'annuaire.

  3. Services & sécurité

    Intégration Linux à l'annuaire, segmentation et filtrage, administration sécurisée et application interne.

  4. Exploitation

    Supervision, journalisation et automatisation d'une tâche d'administration.

  5. Validation

    Tests de bout en bout, rédaction du Dossier d'Architecture Technique et épreuve individuelle de fin d'année.

Le cahier des charges, module par module

  1. 01

    Architecture générale et virtualisation

    Définir les machines virtuelles et leurs rôles, les ressources de chaque machine, les réseaux virtuels Hyper-V et les dépendances entre systèmes — avec une conception qui limite les risques et facilite l'administration et l'évolution.

  2. 02

    Annuaire et gestion des identités

    Domaine Active Directory avec deux contrôleurs de domaine (annuaire + DNS, réplication et continuité de service si l'un tombe). Organisation de l'annuaire par rôles (RBAC) : Administration, Support N1, Support N2, Ressources humaines, Finance et utilisateurs standards.

  3. 03

    Intégration des systèmes Linux à Active Directory

    Les serveurs Linux utilisent le DNS du domaine, reconnaissent les comptes et groupes de l'annuaire, authentifient les utilisateurs du domaine et appliquent des droits cohérents avec leurs rôles (dont les privilèges d'administration).

  4. 04

    Architecture réseau et segmentation

    Plan d'adressage sans chevauchement, VLAN, passerelles et routage, puis filtrage entre les zones : seuls les flux nécessaires sont autorisés (annuaire, DNS, applications, supervision), tout le reste est bloqué par défaut — avec une vigilance particulière sur la DMZ.

  5. 05

    Administration sécurisée

    Contrôler les accès privilégiés aux serveurs Windows, Linux et aux équipements réseau : protocoles d'administration adaptés, comptes sécurisés, points d'entrée limités (bastion si l'architecture le justifie) et démonstration qu'un utilisateur standard n'a pas les droits d'un administrateur.

  6. 06

    Hébergement applicatif

    Déployer une application interne accessible par un nom DNS interne, hébergée sur un composant identifié, joignable uniquement depuis les zones autorisées et produisant des journaux consultables. Technologie (serveur web, conteneurs…) choisie et justifiée par l'équipe.

  7. 07

    Supervision et journalisation

    Surveiller la disponibilité de plusieurs systèmes, consulter les journaux, repérer un événement significatif et détecter une panne ou une anomalie simulée, avec des informations utiles au diagnostic.

  8. 08

    Automatisation

    Automatiser au moins une tâche d'administration utile (création d'objets dans l'annuaire, déploiement d'un service, contrôle de disponibilité, sauvegarde de configuration ou inventaire) avec PowerShell, Bash ou Ansible — de façon testée, reproductible et documentée.

Ce que l'équipe devra démontrer

  1. Les machines virtuelles et les réseaux sont construits et correctement configurés
  2. Les services d'annuaire et de DNS fonctionnent
  3. Les deux contrôleurs de domaine sont dans le même domaine et la réplication fonctionne
  4. L'authentification est vérifiée depuis un poste client
  5. Les serveurs Linux sont intégrés à l'annuaire et reconnaissent les identités
  6. Les droits attribués correspondent aux rôles des utilisateurs
  7. Le filtrage laisse passer les flux nécessaires et bloque les autres
  8. Les accès d'administration sont maîtrisés
  9. L'application interne fonctionne et produit des journaux
  10. La supervision montre l'état d'un serveur et détecte une anomalie
  11. L'automatisation donne le résultat attendu et peut être rejouée

Vérifications prévues

Quelques commandes qui serviront à prouver le bon fonctionnement devant le jury :

Windows (contrôleurs de domaine)dcdiag /v                 # santé des DC
repadmin /replsummary     # réplication DC1 ⇄ DC2
nslookup <nom-du-domaine>  # résolution DNS
Linux (serveur intégré au domaine)realm list                # appartenance au domaine
id utilisateur@domaine    # identité et groupes AD
journalctl -u sssd        # journaux d'authentification

Captures d'écran

Les captures sont ajoutées au fil de l'année, à chaque étape terminée. Cliquez sur une capture pour l'agrandir.

Machines virtuelles et réseaux virtuels dans Hyper-V
Capture à ajouterGestionnaire Hyper-V : liste des VM et commutateurs virtuelsassets/projets/infra/01-hyperv.png
Machines virtuelles et réseaux virtuels dans Hyper-V
Organisation de l'annuaire Active Directory
Capture à ajouterUnités d'organisation, groupes et comptes (RBAC)assets/projets/infra/02-active-directory.png
Organisation de l'annuaire Active Directory
Réplication entre les deux contrôleurs de domaine
Capture à ajouterSortie de repadmin /replsummaryassets/projets/infra/03-replication.png
Réplication entre les deux contrôleurs de domaine
Serveur Linux intégré au domaine
Capture à ajouterrealm list / id d'un utilisateur du domaineassets/projets/infra/04-linux-ad.png
Serveur Linux intégré au domaine
Règles de filtrage entre les zones
Capture à ajouterRègles du pare-feu (flux autorisés et bloqués)assets/projets/infra/05-filtrage.png
Règles de filtrage entre les zones
Accès d'administration via le bastion
Capture à ajouterConnexion d'un administrateur autoriséassets/projets/infra/06-bastion.png
Accès d'administration via le bastion
Application interne accessible par son nom DNS
Capture à ajouterNavigateur sur l'URL interne de l'applicationassets/projets/infra/07-application.png
Application interne accessible par son nom DNS
Tableau de bord de supervision
Capture à ajouterÉtat des serveurs et détection d'une panne simuléeassets/projets/infra/08-supervision.png
Tableau de bord de supervision
Script d'automatisation exécuté
Capture à ajouterTerminal après exécution du scriptassets/projets/infra/09-automatisation.png
Script d'automatisation exécuté

Compétences mobilisées

  • Virtualisation Hyper-V
  • Active Directory · DNS
  • Réplication & haute disponibilité
  • Intégration Linux / AD
  • Segmentation & filtrage
  • Administration sécurisée
  • Supervision · journalisation
  • PowerShell · Bash · Ansible
  • Travail en équipe
  • Documentation technique (DAT)

Livrables

  • Infrastructure opérationnelle sur Hyper-V, vérifiable par le jury (manipulations, tests, journaux)
  • Dossier d'Architecture Technique : schémas, inventaire, adressage, sécurité et exploitation

Évaluation

Note du travail d'équipe sur l'année, puis une épreuve individuelle : le jour de l'examen, chaque candidat tire au sort un scénario (évolution d'architecture, nouveau service, incident, renforcement de sécurité…) qu'il doit analyser, mettre en œuvre et justifier.

Ouvrir le PDF