Centre de données sécurisé et publication d'applications pour un fournisseur d'accès Internet

Contexte

Un fournisseur d’accès Internet devait disposer de son propre centre de données, à la fois pour héberger ses services et pour sécuriser les accès de ses clients et de ses équipes. En parallèle, les applications métier devaient rester accessibles à distance sans installer de logiciel sur chaque poste.

Mon rôle

Conseiller en TI chargé des systèmes et des réseaux : conception et mise en place de l’infrastructure, de la sécurité périmétrique et de la publication des applications.

Actions et outils

• Mise en place du centre de données avec pfSense et Fortinet : règles de pare-feu, filtrage, tunnels VPN et équilibrage de charge.
• Publication d’applications métier avec Citrix XenApp, intégrée à Active Directory pour la gestion des droits d’accès des utilisateurs.
• Standardisation des serveurs Windows Server 2008 R2 et 2012 et déploiement d’images Windows avec DISM et GPO.
• Automatisation de l’administration Windows Server et VMware avec PowerShell et PowerCLI, scripts versionnés avec Git.
• Rédaction des procédures de sauvegarde et de la documentation d’exploitation.

Résultat

• Le fournisseur d’accès dispose d’un centre de données opérationnel, avec une sécurité périmétrique assurée par pfSense et Fortinet.
• Les applications métier sont accessibles à distance par Citrix, avec des droits pilotés depuis Active Directory.
• Les serveurs partent d’un socle standardisé et les tâches d’administration sont scriptées plutôt que répétées à la main.
• Périmètre : serveurs, utilisateurs et applications pris en charge par le centre de données selon les besoins de l’organisation.
• Applications Citrix : ressources publiées et suivies dans le cadre de l’exploitation, sans inventaire public.
• Mise en place : conduite par étapes avec validation des composants et des accès.
• Disponibilité : suivie par l’exploitation et le traitement des incidents, sans publication d’indicateur interne.

Visuels et preuves

Les visuels de production, la liste des applications et les configurations réseau ne sont pas publiés ; les schémas du portfolio restent conceptuels.