Contexte
Ce projet a été réalisé dans le cadre d'une candidature à un poste d’ingénieur réseau dans le secteur aéroportuaire. L’objectif était de concevoir une infrastructure réseau virtuelle inspirée des besoins réels d’un environnement critique (comme un aéroport), en simulant les services essentiels (firewall, AD, supervision, automatisation, etc.), tout en respectant les contraintes de sécurité, de disponibilité et de segmentation réseau. Ce projet est une simulation personnelle basée sur des scénarios réalistes. Il ne contient aucune donnée ou architecture propre à ADP.
Fonctionnalités
- Segmentation réseau par zones de sécurité (dmz, interne, admin)
- Routage inter-VLAN avec pare-feu pfSense
- Annuaire Active Directory (authentification centralisée, GPO)
- Supervision complète avec Zabbix (surveillance des services et hôtes)
- Automatisation des déploiements/configurations avec Ansible
- Simulation d’un poste utilisateur Windows
Aperçus par fonctionnalité
Technologies utilisées
- VirtualBox
- pfSense
- Windows Server 2025
- Ubuntu Server 24.04
- Zabbix
- Ansible
- VLANS, NAT, règles firewall, surveillance ICMP/HTTP
- Active Directory, DNS, DHCP, SSH, Zabbix Agent
Architecture réseau