Présentation général du scénario
Mon entreprise est en pleine croissance et doit emménager dans de nouveaux locaux plus grands. Je profite de l'installation dans ces nouveaux locaux pour revoir la configuration du réseau et améliorer la sécurité.
L’entreprise est constituée de cinq départements :
le service Relations Humaines (qui inclut la direction) (5 personnes) ;
le service comptabilité (3 personnes) ;
le service commercial (12 personnes) ;
les équipes opérationnelles (52 personnes) ;
l’équipe informatique (2 personnes) <- Mon équipe !
Les services accessibles depuis l’extérieur sont installés sur un serveur Linux dans une DMZ : serveur web, serveur de messagerie.
Les services internes sont gérés par un serveur accessible seulement depuis le réseau interne : DHCP, NTP, DNS, proxy, serveur LDAP, serveur de fichiers.
Chacun des 5 départements sera isolé sur un réseau propre. Les deux imprimantes réseau et la DMZ disposent également de leurs réseaux propres. Le serveur web permet d’accéder à de nombreux fichiers. Il a été décidé d’héberger une partie de ces fichiers sur Amazon S3 afin d’améliorer les performances pour les clients.
Chaque poste de travail dispose d’un téléphone IP. Le réseau téléphonique est également séparé. L’infrastructure mise en place doit permettre de doubler le nombre d’employés de chaque département dans les 5 prochaines années.