Blog

Reprise totale d'infrastructure pour un groupe agroalimentaire

Présents depuis quelques années pour la conception d'outils de gestion et de support, notre équipe Infrastructure a été fortement sollicitée pour une refonte totale de l'architecture informatique de ce groupe de 250 personnes.

• Etude de projet avec analyse de l’existant
• Analyse des besoins pour environ 70 collaborateurs équipés d’outils informatique répartis sur 3 sites à travers la France et le Luxembourg.
• Mise en place sur trois agences de serveurs de virtualisation construit autour de Microsoft 2019 Server Standard (Rôle Hyper-V) avec Pools (System et Stockage VMs sur 2 SSD 1TO Raid 1)
• Mise en place sur trois agences d’un Pool de stockage data ISCI (4 disques 2TO Raid 5)
• Sur chaque Agence, pour chaque serveur, création de 3 VMs (Firewall, Active directory, File Server), avec mise en place de la stratégie de backup de ces dernières.
• Mise en place de serveurs dédiés OVH sur deux data-centers différents :
  • Un serveur dédié de virtualisation construit autour de Microsoft 2019 server Standard (Rôle Hyper-V)
  • Un serveur dédié de backup et Hyper-V construit autour de Microsoft 2019 server Standard (Rôle Hyper-V)
• Configuration du Firewall :
  • Création et mise en place de l’architecture réseau et des liens intra-site IPSEC
  • Mise en place des règles de stratégies de sécurité dans chaque Firewall
  • Mise en place de VPN nomade pour les télétravailleurs
• Reprise compète de l’architecture active directory avec :
  • Mise en place d’une nouvelle stratégie de sécurité active directory
  • Création des GPO (stratégies de groupe) pour le déploiement des : imprimantes, dossiers partagés, accès divers, VPN, logiciels et scripts de configuration, etc…
  • Créations des groupes de sécurité
  • Reprise des utilisateurs et intégration de ceux-ci dans les groupes de sécurités pour attribution des droits
  • Mise en place d'une authentification unique avec synchronisation Microsoft Azure et office 365
• Sur les serveurs dédiés OVH, mise en place :
  • Configuration du Firewall :
    • Création et mise en place de l’architecture réseau et des liens intra-site IPSEC
    • Mise en place des règles de stratégies de sécurité dans chaque Firewall
    • Mise en place de VPN nomade pour les télétravailleurs
    • Mise en place proxy reverse pour les serveurs web avec implantation de certificats provenant d’une autorité de certification reconnue.
  • Serveurs Applicatifs et bureau à distance
    • Des serveurs SQL et applicatifs
    • Mise en place d’un Serveur TSE :
    • Déploiement des applications distantes
    • Reprise, transfert et reconfiguration des différents serveurs WEB
    • Mise en place de la stratégie de backup
  • Configuration File server :
    • Configuration des dossiers partagés et mise en place des droits NFTS à partir des groupes de sécurités associés
    • Mise en place des dossiers DFS (Distributed File System)
    • Mise en place de la stratégie de backup
• Création d'une documentation complète de l’infrastructure