Contexte de l'organisation
La Maison des Ligues de Lorraine (M2L) est une structure associative regroupant de nombreuses ligues sportives régionales. L'infrastructure nécessitait une refonte complète afin d'assurer l'isolation stricte des données entre chaque ligue, garantir la haute disponibilité des services et déployer un contrôle d'accès centralisé.
Architecture Technique & Composants
Le système a été segmenté et dimensionné selon les standards de sécurité d'entreprise :
Règles de filtrage étanches, isolation de la DMZ, passerelle NAT et sécurisation des flux inter-VLANs.
Contrôleur de domaine Active Directory (AD DS), gestion des GPO, serveur DHCP avec étendues dédiées et DNS interne.
Hébergement des serveurs Web applicatifs et mise en place de la téléphonie VoIP Asterisk.
VLANs distincts : Administration, Ligues Sportives, Invités/Public et Serveurs DMZ.
Segmentation & Plan d'Adressage IP (VLSM)
Découpage du réseau local avec isolation des flux par sous-réseaux dédiés :
| VLAN | Nom du Réseau | Sous-réseau (CIDR) | Passerelle (pfSense) | Usage & Rôle |
|---|---|---|---|---|
| VLAN 10 | ADMIN_SERVERS | 192.168.10.0/24 |
192.168.10.1 |
Contrôleur AD DS, DNS, Hyperviseurs |
| VLAN 20 | USERS_STAFF | 192.168.20.0/24 |
192.168.20.1 |
Postes clients des ligues sportives |
| VLAN 30 | VOIP_TELEPHONY | 192.168.30.0/24 |
192.168.30.1 |
Serveur Asterisk & Téléphones SIP (QoS) |
| VLAN 40 | DMZ_PUBLIC | 192.168.40.0/24 |
192.168.40.1 |
Serveur Web vitrine & services exposés |
Missions Techniques Déployées
Preuves de Configuration & Maquettage
Cliquez sur une capture d'écran pour l'agrandir en haute définition :
Documents & Livrables Techniques
Consultez ou téléchargez l'ensemble des livrables associés au projet :
Cahier des charges et architecture globale M2L.
Fiche descriptive des compétences mobilisées.
Documentation technique pas à pas de configuration.