Https et sous-domaines

Besoin : avoir la possibilité d'héberger plusieurs sites web sur un même réseau et donc de pouvoir traiter plusieurs noms de domaine (avec leurs propre certificat TLS valide afin de fournir du https) différent sur une même ip public.

Solution : mise en place d'un reverse proxy, Traefik étants la solution la plus adaptée grâce à son "certificat Resolvers" (Let's encrypt) qui automatise l'acquisition de certificat tls valide, et qui permet également la redirection des nom de domaine et sous-domaines vers l'ip privé choisit.

Remplacement de livebox par Pfsense

Besoin : retiré une box internet propriétaire peu adapter au besoin d'hébergement et la remplacer par un routeur plus modulable permettant la gestion de NAT et assurant une meilleure sécurité.

Solution : remplacement de la box par un Pare-feu sous pfsense qui fait office de routeur, munie de 3 cartes réseau. Cet OS, étants un système de pare-feu, il permet de gérer tous les aspects d'un réseau complexe, tel que le DNS, le DHCP , le routage NAT, tout en offrant une meilleure sécurité grâce à des réglés de pare-feu efficaces.

Docker et Portainer

Besoin : pouvoir déployer divers services rapidement et de façon sécurisée, sur une machine de faible performance, tout en permettant la migration des services sur un autre serveur en cas de besoin.

Solution : installation de docker (ainsi que docker-compose) afin de déployer les services souhaités, de plus, l’installation de portainer facilite la visualisation, via une interface web, l’état de chaque conteneur, ce qui permet de les superviser et de les modifier sans accès ssh.

Vlan et sous-réseau

Besoin : réduire le nombre de switch sur le réseau et centralisé la gestion et la supervision de tous les sous-réseaux générés par le pfsense.

Solution : remplacement de tous les switchs du réseau par un switch manageable 16 ports permettant la création de multiples vlan, et qui est lui même supervisé via snmp.

La virtualisation

Besoin : pouvoir héberger de multiples services et pouvoir tester plusieurs os rapidement et de façon stable avant une mise en prod sur un serveur dédier.

Solution : installation d'un hyperviseur de type 1 sous proxmox dans un serveur rack optimisé pour ce type de tache, qui permet le déploiement de machine virtuelle et de conteneur lxc. Serveur lui-même équipé de plusieurs cartes réseau afin de pouvoir déployer des VM sur plusieurs sous-réseaux, ou également virtualisé un pare-feu.

Supervision et Alerte

Besoin : avoir une surveillance constance de tous les équipements et serveur du réseau (vue sur le CPU, la ram, l’espace disque ...).

Solution : installation d’un serveur de supervision sous libreNms permettant l’utilisation du protocole snmp afin de monitoré toutes les informations venant des équipement réseau.

Bonus: utilisation de l’api de librenms et d’un raspberry pi afin de développer un script qui change la couleur d’une bande led en cas de panne d’un équipement sur le réseau.