Umbrella Corp

depositphotos 684125306 stock illustration project management concept successful strategy (1)

OBJECTIFS DU PROJET

Moderniser et sécuriser une infrastructure réseau d’entreprise

Ce projet avait pour objectif de concevoir une infrastructure réseau sécurisée permettant de segmenter les différents services de l’entreprise tout en améliorant l’administration et la disponibilité des ressources.
L’architecture repose sur plusieurs zones réseau (WAN, DMZ et LAN) interconnectées via des pare-feux pfSense afin de contrôler et sécuriser les flux réseau entre les services internes et externes.
L’objectif principal était double :
Déployer des services d’entreprise centralisés tels qu’un Active Directory, une messagerie professionnelle, une solution VoIP et des serveurs web publics/privés.
Renforcer la sécurité du système d’information grâce à la segmentation réseau, aux GPO, aux règles de filtrage pfSense et à un audit de sécurité Active Directory avec PingCastle.
Ce projet m’a permis de développer mes compétences en administration systèmes et réseaux, cybersécurité, Active Directory et virtualisation.

Réalisations Techniques

Segmentation et sécurisation réseau
J’ai configuré deux pare-feux pfSense afin d’assurer le routage et la sécurisation des échanges entre le WAN, la DMZ et le LAN grâce à des règles de filtrage et une architecture segmentée.
Déploiement des services d’entreprise
J’ai installé et configuré plusieurs services tels qu’un serveur web Apache, un serveur mail iRedMail, une solution VoIP Asterisk ainsi qu’un portail web privé accessible uniquement depuis le réseau interne.
Sécurisation et audit Active Directory
J’ai mis en place des stratégies de sécurité via GPO ainsi qu’un audit de sécurité du domaine avec PingCastle afin d’identifier les vulnérabilités et renforcer la sécurité de l’infrastructure.

Bilan du Projet

Ce projet m’a permis d’approfondir mes compétences en administration réseau, Active Directory et cybersécurité dans une infrastructure proche d’un environnement professionnel réel.
J’ai également développé mes capacités de conception réseau, de sécurisation des services et d’administration centralisée des utilisateurs à travers une architecture segmentée et multi-services.

schéma réseau umbrella

Documentation projet

Arrow 01 Free Img