Contexte du Projet
Ce projet consiste en la mise en place d'une architecture réseau segmentée pour une infrastructure supportant plus de 1500 machines. La configuration inclut un découpage d'adressage IP, des services DHCP, DNS, et des règles de sécurité pour un environnement sécurisé et optimisé.
Architecture Réseau
Adressage IP : Utilisation de l'adresse 172.20.0.0 pour deux segments LAN.
- SR1: destiné à plus de 1000 machines.
- SR2: destiné à environ 500 machines.
Configuration des Services
- DHCP Principal (SRV-A): étendues de 20 machines avec bail de 2H pour LS1 et de 30 machines avec bail de 4H pour LS2.
- DHCP Secondaire (SRV-C): configuration en mode secours avec une relation SRV-A - SRV-C.
- DNS: SRV-A comme DNS principal et SRV-C comme DNS secondaire.
Gestion des GPO
Politiques de groupe (GPO):
- Changement de mot de passe forcé tous les 30 jours (minimum de 5 jours).
- Fond d'écran imposé par utilisateur.
- Installation automatique de VLC et Notepad++ depuis le répertoire réseau.
- Règle de pare-feu pour autoriser le ping entre les segments.
Déploiement via WDS
Configuration d'un serveur de déploiement WDS avec intégration des images de démarrage et de deux groupes d'image pour les serveurs et clients Windows 10 Pro et Windows Server 2022.
Partage de Fichiers
- SRV-A: Partage avec permissions de modification pour les utilisateurs.
- Syno: Accès restreint à chaque utilisateur pour son propre dossier.
Le SHR (Synology Hybrid RAID) est une technologie créée spécialement par Synology pour simplifier la gestion du stockage dans ses NAS.
Avec SHR :
- Vous pouvez facilement utiliser ensemble des disques de différentes capacités.
- Vous profitez automatiquement d'une protection des données : si un disque tombe en panne, vous ne perdez pas vos fichiers.
- Quand vous ajoutez un nouveau disque, SHR s’adapte automatiquement en augmentant votre espace de stockage disponible.
