Dans le cadre de ma formation en BTS SIO option SISR, j’ai créé une infrastructure réseau complète pour une entreprise fictive appelée Galaxy Swiss Bourdin (GSB). Le but était d’apprendre à organiser, sécuriser et faire fonctionner les différents services informatiques d’une entreprise.

L’infrastructure est divisée en trois zones, toutes connectées entre elles grâce à un pare-feu IPFire, qui joue le rôle de « gardien de sécurité » du réseau.

🟢 Réseau LAN – Interne à l’entreprise

Ce réseau est réservée aux employés de l’entreprise. On y trouve :

• • Un serveur qui gère les comptes et les accès des utilisateurs.

  • Un serveur de fichiers pour stocker et partager les documents.

  • Un serveur avec des outils de travail comme GLPI (gestion informatique)

  • Des postes de travail comme ceux qu’utilisent les employés au quotidien.

🟠 Réseau DMZ – Zone exposée

C’est une zone spéciale qui contient les services visibles de l’extérieur, par exemple :

• Un site web utilisé pour la gestion des frais professionnels (GSB-Frais).

🔴 Réseau EXT – Accès Internet simulé

Cette zone représente l’extérieur (Internet). Elle est utilisée pour tester la sécurité de l’infrastructure :

• Un poste client simulant des connexions extérieures

🔐 IPFire – Pare-feu central

Le pare-feu IPFire est configuré avec trois interfaces (LAN, DMZ, EXT). Il assure :

• • Contrôle les communications entre les trois réseaux.

  • Bloque ou autorise les connexions selon des règles précises.

  • Protège l’entreprise contre les attaques extérieures.