Dans le domaine des Réseaux et Télécommunications, les projets pratiques sont essentiels pour combler le fossé entre les connaissances théoriques et leur application réelle. Au cours de mes études, j'ai eu l'opportunité de participer au projet SAÉ 2.01 : Construire un Réseau Informatique pour une Petite Structure. Cette initiative s'est concentrée sur le déploiement d'une infrastructure réseau complète pour une petite entreprise en utilisant le logiciel de simulation GNS3. L'objectif principal était de concevoir une topologie réseau efficace supportant des services essentiels tels que HTTP et FTP, assurant ainsi une communication fluide et une gestion des données optimale au sein de l'organisation.

Présentation du Projet

Le projet SAÉ 2.01 visait à développer un réseau informatique fonctionnel adapté aux besoins d'une petite entreprise. En utilisant GNS3 (Graphical Network Simulator-3), un outil de simulation réseau puissant, nous avons pu concevoir, tester et affiner la configuration du réseau dans un environnement virtuel avant toute mise en œuvre réelle. Cette approche nous a permis d'expérimenter avec les configurations et de résoudre les problèmes potentiels sans risque, garantissant ainsi un réseau robuste et fiable lors de la mise en production.

Objectifs

1. Déploiement du Réseau : Mettre en place une infrastructure réseau scalable et sécurisée répondant aux exigences opérationnelles d'une petite entreprise.
2. Intégration des Services : Assurer l'intégration fluide des services essentiels, notamment HTTP pour les services web et FTP pour les transferts de fichiers.
3. Optimisation des Performances : Concevoir une topologie réseau améliorant les performances, minimisant la latence et assurant un flux de données efficace.
4. Mise en Œuvre de la Sécurité : Incorporer des mesures de sécurité pour protéger le réseau contre les accès non autorisés et les menaces potentielles.
5. Simulation et Test : Utiliser GNS3 pour simuler l'environnement réseau, permettant des tests approfondis et une optimisation avant la mise en service réelle.

Tâches et Responsabilités

1. Conception et Planification du Réseau

La première phase a consisté à comprendre les besoins de l'entreprise et à concevoir une topologie réseau appropriée. Nous avons commencé par évaluer le nombre d'utilisateurs, le type de dispositifs, les services requis et les considérations de sécurité. Sur la base de cette évaluation, nous avons élaboré un schéma réseau détaillant le positionnement des routeurs, commutateurs, serveurs et autres composants critiques.

2. Simulation avec GNS3

En utilisant GNS3, nous avons créé une représentation virtuelle du réseau proposé. Cette simulation nous a permis de :

• Configurer les Équipements Réseau : Configurer les routeurs et commutateurs avec les paramètres appropriés, y compris l'adressage IP, les protocoles de routage et les configurations VLAN.
• Mettre en Œuvre les Services : Déployer les services HTTP et FTP sur des serveurs désignés, garantissant leur accessibilité et leur sécurité.
• Tester la Connectivité : Vérifier la communication entre les dispositifs au sein du réseau, assurant que les flux de données sont fluides et que les services sont opérationnels.
• Identifier et Résoudre les Problèmes : Détecter les goulets d'étranglement potentiels, les vulnérabilités de sécurité et les erreurs de configuration dans l'environnement virtuel avant la mise en production réelle.

3. Intégration des Services

Service HTTP

Nous avons mis en place un serveur HTTP pour gérer les services web, permettant aux employés et aux clients d'accéder au site web de l'entreprise et aux applications web internes. Cela a impliqué la configuration d'un logiciel de serveur web (comme Apache ou Nginx), la mise en place d'hôtes virtuels et l'assurance d'un accès sécurisé via les protocoles HTTPS.

Service FTP

Un serveur FTP sécurisé a été déployé pour faciliter les transferts de fichiers au sein de l'organisation. Cette configuration comprenait la mise en place d'un logiciel de serveur FTP (comme vsftpd ou FileZilla), la gestion des permissions utilisateur et l'implémentation de mesures de sécurité telles que le chiffrement SSL/TLS pour protéger les données lors de la transmission.

4. Mise en Œuvre de la Sécurité

Assurer la sécurité du réseau était primordial. Nous avons implémenté plusieurs mesures de sécurité, notamment :

• Configuration des Pare-feux : Configurer des pare-feux pour surveiller et contrôler le trafic entrant et sortant basé sur des règles de sécurité prédéfinies.
• Contrôle d'Accès : Définir des listes de contrôle d'accès (ACL) pour restreindre l'accès aux segments réseau sensibles et aux services.
• Chiffrement : Activer les protocoles de chiffrement pour les services HTTP et FTP afin de protéger l'intégrité et la confidentialité des données.
• Mises à Jour et Correctifs Réguliers : Assurer que tous les équipements réseau et services soient régulièrement mis à jour pour se protéger contre les vulnérabilités connues.

5. Optimisation des Performances

Pour améliorer les performances du réseau, nous avons optimisé diverses configurations en :

• Segmentation via VLAN : Segmenter le réseau en VLANs pour réduire les domaines de diffusion, minimiser la congestion et améliorer l'efficacité globale.
• Qualité de Service (QoS) : Implémenter des politiques QoS pour prioriser le trafic critique, assurant que les services essentiels tels que HTTP et FTP reçoivent la bande passante nécessaire.
• Équilibrage de Charge : Configurer des mécanismes d'équilibrage de charge pour distribuer uniformément le trafic réseau à travers plusieurs chemins, améliorant ainsi la fiabilité et évitant les points de défaillance uniques.

6. Documentation et Formation

Une documentation complète a été créée pour détailler la configuration du réseau, les configurations et les procédures opérationnelles. De plus, des sessions de formation ont été organisées pour le personnel informatique de l'entreprise afin de s'assurer qu'ils étaient équipés pour gérer et dépanner l'infrastructure nouvellement mise en place de manière efficace.

Compétences Développées

• Conception et Simulation de Réseau : Amélioration de ma capacité à concevoir des architectures réseau complexes et à les simuler en utilisant des outils avancés comme GNS3.
• Configuration des Services : Acquisition d'expérience pratique dans la mise en place et la sécurisation des services HTTP et FTP, garantissant leur fonctionnement efficace et sécurisé.
• Meilleures Pratiques de Sécurité : Développement d'une solide compréhension des principes de sécurité réseau, incluant la configuration des pare-feux, le contrôle d'accès et le chiffrement.
• Résolution de Problèmes : Amélioration de mes compétences en dépannage en identifiant et en résolvant les problèmes au sein de l'environnement réseau simulé.
• Gestion de Projet : Apprentissage de la gestion d'un projet depuis la planification et la conception jusqu'à la mise en œuvre et la documentation, assurant une réalisation en temps voulu et efficace.

Conclusion

Le projet SAÉ 2.01 : Construire un Réseau Informatique pour une Petite Structure a été une expérience enrichissante qui m'a permis d'appliquer des connaissances théoriques dans un cadre pratique. En utilisant GNS3 pour la simulation réseau, j'ai pu concevoir, tester et optimiser une infrastructure réseau fiable et sécurisée, adaptée aux besoins d'une petite entreprise. Ce projet a non seulement renforcé mes compétences techniques en conception réseau et en configuration de services, mais a également souligné l'importance d'une planification méticuleuse et d'une résolution proactive des problèmes pour réussir les déploiements informatiques.

Ce projet pratique constitue une addition précieuse à mon portfolio professionnel, démontrant ma capacité à concevoir et à mettre en œuvre des solutions IT efficaces qui répondent aux besoins opérationnels et de sécurité des entreprises. Il met en avant mon expertise dans la création d'infrastructures réseau scalables, efficaces et sécurisées, me positionnant avantageusement pour relever de futurs défis dans le domaine de la cybersécurité et de la gestion des réseaux.