Informatique
Reprise totale d'infrastructure pour un groupe agroalimentaire
Présents depuis quelques années pour la conception d'outils de gestion et de support, notre équipe Infrastructure a été fortement sollicitée pour une refonte totale de l'architecture informatique de ce groupe de 250 personnes.
- Etude de projet avec analyse de l’existant
- Analyse des besoins pour environ 70 collaborateurs équipés d’outils informatique répartis sur 3 sites à travers la France et le Luxembourg.
- Mise en place sur trois agences de serveurs de virtualisation construit autour de Microsoft 2019 Server Standard (Rôle Hyper-V) avec Pools (System et Stockage VMs sur 2 SSD 1TO Raid 1)
- Mise en place sur trois agences d’un Pool de stockage data ISCI (4 disques 2TO Raid 5)
- Sur chaque Agence, pour chaque serveur, création de 3 VMs (Firewall, Active directory, File Server), avec mise en place de la stratégie de backup de ces dernières.
- Mise en place de serveurs dédiés OVH sur deux data-centers différents :
- Un serveur dédié de virtualisation construit autour de Microsoft 2019 server Standard (Rôle Hyper-V)
- Un serveur dédié de backup et Hyper-V construit autour de Microsoft 2019 server Standard (Rôle Hyper-V)
- Configuration du Firewall :
- Création et mise en place de l’architecture réseau et des liens intra-site IPSEC
- Mise en place des règles de stratégies de sécurité dans chaque Firewall
- Mise en place de VPN nomade pour les télétravailleurs
- Reprise compète de l’architecture active directory avec :
- Mise en place d’une nouvelle stratégie de sécurité active directory
- Création des GPO (stratégies de groupe) pour le déploiement des : imprimantes, dossiers partagés, accès divers, VPN, logiciels et scripts de configuration, etc…
- Créations des groupes de sécurité
- Reprise des utilisateurs et intégration de ceux-ci dans les groupes de sécurités pour attribution des droits
- Mise en place d'une authentification unique avec synchronisation Microsoft Azure et office 365
- Sur les serveurs dédiés OVH, mise en place :
- Configuration du Firewall :
- Création et mise en place de l’architecture réseau et des liens intra-site IPSEC
- Mise en place des règles de stratégies de sécurité dans chaque Firewall
- Mise en place de VPN nomade pour les télétravailleurs
- Mise en place proxy reverse pour les serveurs web avec implantation de certificats provenant d’une autorité de certification reconnue.
- Serveurs Applicatifs et bureau à distance
- Des serveurs SQL et applicatifs
- Mise en place d’un Serveur TSE :
- Déploiement des applications distantes
- Reprise, transfert et reconfiguration des différents serveurs WEB
- Mise en place de la stratégie de backup
- Configuration File server :
- Configuration des dossiers partagés et mise en place des droits NFTS à partir des groupes de sécurités associés
- Mise en place des dossiers DFS (Distributed File System)
- Mise en place de la stratégie de backup
- Configuration du Firewall :
- Création d'une documentation complète de l’infrastructure