Projet scolaire - NYM-iT
Projet support de l'épreuve E6
Ce projet constitue le cadre de mes 2 réalisations professionnelles E6 (épreuve de soutenance du BTS SIO SISR) : la mise en place d'un réseau haute disponibilité HSRP avec segmentation VLAN, et l'implémentation d'une politique de sécurité Active Directory (PSSI) avec GPO.
NYM-iT — Infrastructure complète d'une entreprise fictive
Dans le cadre de l'épreuve E5 du BTS SIO option SISR, notre groupe a conçu et déployé l'infrastructure complète de l'entreprise fictive NYM-iT. L'objectif était de mettre en place une architecture réseau sécurisée, supervisée et documentée, en mobilisant l'ensemble des compétences acquises en deux ans de formation. Ce projet a également servi de support à mes deux réalisations professionnelles E6.
Choix du matériel
Pare-feu assurant la protection, le filtrage des flux, la gestion NAT et la segmentation sécurisée du réseau.
Routage inter-VLAN, routes statiques, ACLs et configuration SNMP pour la supervision Zabbix.
Distribution du réseau local, gestion des VLANs, QoS et surveillance des ports.
Serveur Linux (OpenMediaVault) hébergeant les services Zabbix et GLPI via Docker.
Configuration des équipements réseau
Configuration des interfaces selon le plan d'adressage défini, puis mise en place des règles de sécurité :
- Règle d'accès à l'administration du pare-feu
- Autorisation du ping (ICMP)
- Règle NAT et navigation Internet
- Autorisation DNS et port UDP Zabbix
- Règle de blocage pour tous les flux non autorisés
Configuration des interfaces selon le plan d'adressage, mise en place du NAT et des routes statiques pour l'accès Internet, et configuration SNMP pour permettre la supervision par Zabbix.
Infrastructure Windows Server
- AD DS — Domaine
nym_it.local - DNS — Résolution de noms locale
- DHCP — Distribution dynamique des IP
- Services de fichiers — Partage centralisé
- DNS secondaire — Continuité en cas de panne
Serveur Linux — Services via Docker
Le HP ProLiant MicroServer Gen8 sous OpenMediaVault héberge les services de supervision et de gestion via Docker, garantissant isolation, portabilité et facilité de maintenance :
Réalisations E6 issues de ce projet
Mise en place d'une infrastructure réseau redondante avec routeurs Cisco en mode HSRP, segmentation par VLANs et routage inter-VLAN sur pare-feu Stormshield.
Structuration des OU, groupes de sécurité, GPO de durcissement (politique de mots de passe, BitLocker, restrictions utilisateurs) et mappage automatique des lecteurs réseau.
Résultat final
- Infrastructure réseau complète déployée : pare-feu, routeur, switch, serveurs
- Domaine Active Directory
nym_it.localavec AD DS, DNS et DHCP - Services de supervision (Zabbix) et de gestion (GLPI) déployés via Docker
- DOE complet rédigé et remis
- 2 réalisations E6 documentées et présentées au jury
Document DOE
Compétences développées
- Conception et déploiement d'une infrastructure réseau complète (pare-feu, routeur, switch)
- Administration Windows Server : AD DS, DNS, DHCP, partage de fichiers
- Déploiement de services Linux via Docker (Zabbix, GLPI)
- Rédaction d'un DOE complet et structuré
- Travail en mode projet en groupe avec répartition des tâches
Informations sur le projet
-
⭐ Projet E6
Support des 2 réalisations professionnelles - Catégorie Système et Réseau
- Technologies
Stormshield Cisco C921 Windows Server Docker Zabbix GLPI - Compétences visées
1 - Gérer le patrimoine informatique
2 - Répondre aux incidents et demandes d'évolution
4 - Travailler en mode projet
5 - Mettre à disposition des utilisateurs un service informatique
6 - Organiser son développement professionnel - Groupe Yanis, Mathéo, Thomas et Neven
- Date du projet De novembre 2025 à février 2026
- Livrable DOE NYM-iT