Contexte du Projet

L’entreprise :
TechUniverse est une enseigne spécialisée dans la vente de matériel informatique et de produits high-tech de pointe. Face à une augmentation constante de son trafic web, l’entreprise a constaté que son infrastructure actuelle, reposant sur un serveur unique, atteignait ses limites en termes de performance et de disponibilité.
Le besoin et ma mission :
Dans le cadre du projet TechUniverse, j’ai travaillé sur l’amélioration de la haute disponibilité et de la performance de l’infrastructure réseau d’une entreprise spécialisée dans la vente de produits technologiques. L’objectif principal était d’optimiser la DMZ en mettant en place un cluster de serveurs Web redondants, 2 load balancer HAProxy en haute disponibilité grâce à Keepalived, ainsi qu’un UTM Stormshield pour sécuriser les accès. J’ai également configuré une solution de télétravail via VPN SSL permettant aux employés d’accéder au LAN de manière authentifiée et sécurisée. Ce projet m’a permis de concevoir une architecture robuste, scalable et adaptée à une forte montée en charge.
Gestion de projet

Documentations

Documentation Serveurs Web Apache2
Déploiement et configuration de 2 serveurs web apache2 sous Debian 12.

Documentation HAProxy
Mise en œuvre d’une solution de Load Balancing avec HAProxy ainsi qu’un cluster entre les 2 serveurs HAProxy via Keepalived pour assurer la haute disponibilité du site web. Cette configuration permet de répartir équitablement le flux de trafic entrant entre plusieurs serveurs Web Apache2 et de détecter automatiquement toute défaillance d’un serveur via des tests (Checks).

Documentation Active Directory
Installation et configuration d’un Active Directory Windows Server 2022 gérant le domaine ADTECH.fr ainsi que d’un partage de fichiers.

Documentation Pare-feu Stormshield
Sécurisation de l’infrastructure à l’aide d’un pare-feu Stormshield. Cette documentation présente la segmentation du réseau (LAN, DMZ, WAN), la définition de politiques de filtrage strictes et la mise en place de règles de NAT pour publier le site internet.
Interface du site de TechUniverse
