I.
Audit et Diagnostic de l’Existant
1. Cartographie précise du réseau actuel (CPE, Point Accès, Équipements Connectés).
Au cours de notre audit au sein de la société GROA, nous avons enregistré au total 14
bureaux pour les collaborateurs de l’Entreprise. Avec en activité 12 bureaux et 2 hors service
pour le moment. Pour chaque bureau en activité, au moins un équipement informatique est
mise à la disposition des employés. Afin de faire une cartographie précise, nous allons
présenter les bureaux et les différents équipements informatiques disponibles ( B= Bureau ):
Direction des Ressources Humaines ( 1 Ordinateur et 1 Imprimante ) B1
Assistance des Ressources Humaines ( 1 Ordinateur et 1 Imprimante ) B2
Direction Technique ( 1 Ordinateur et 1 Imprimante ) B3
Assistance Technique ( 1 Ordinateur et 1 Imprimante ) B4
Direction Générale ( 1 Ordinateur et 1 Imprimante ) B5
Secrétariat ( 1 Ordinateur et 1 Imprimante ) B6
Direction Générale Adjointe ( 1 Ordinateur et 1 Imprimante ) B7
Service Comptabilité ( 1 Ordinateur )B8
Assistance Comptabilité ( 1 Ordinateur et 1 Imprimante ) B9
Service Achat ( 1 Commutateur ) B10
Service Logistique ( 1 Ordinateur, 1 Routeur, 1 Point Accès et 1 Imprimante ) B11
Pool des Techniciens ( 1 Ordinateur et 1 Imprimante ) B12
2. Analyse des limites du système actuel (notamment la gestion manuelle du filtrage
par adresses MAC) et identification des vulnérabilités.
Le système réseau actuel de l’entreprise GROA est en Wireless, en d’autres termes en réseau
sans-fil « wi-fi ». En effet, chaque équipement connecté est soumis à la gestion manuelle du
filtrage par adresses MAC, ce qui signifie que tout équipement non enregistré dans la base par
son adresse MAC ne pourra pas communiquer dans le système réseau de l’entreprise.
Néanmoins, ses principales faiblesse sont les suivantes:
Il n’offre aucun chiffrement des données;
Il est possible de contourner sa sécurité en copiant une adresse autorisé.
Ce qui rend le système vulnérable tout abords par l’usurpation d’adresses MAC ( il est
possible de nos jours de voir une adresse MAC sur un appareil autorisé et la copier sur son
appareil pour ce faire passer pour) ensuite la non protection des données ( il empêche des
inconnus de se connecter, mais pas de protéger toutes les données qui circulent) enfin
Adresses aléatoires Les téléphones et ordinateurs récents (Android, Windows, etc) utilisent
souvent une fausse adresse MAC aléatoire pour protéger votre vie privée en public. Cela
bloque votre propre appareil s'il est configuré pour se connecter seulement avec son adresse
d'usine.
3. Évaluation des besoins pour une interconnexion totale et sécurisée de tous les
bureaux de l’entreprise.
Pour permettre aux employés de partager des données numériques et de collaborer en toute
sécurité, il est impérative de mettre en œuvre une infrastructure réseau fiable et sécurisé.
L'interconnexion d'un réseau d'entreprise permet de relier les différents sites et collaborateurs
de manière fluide et sécurisée. Elle repose sur des liaisons physiques (fibre optique, Réseaux
Télécoms 5G 4G 3G/2G, etc), des technologies logicielles (SD-WAN, VPN) et des
équipements matériels (routeurs, commutateur, pare-feu). A cet effet, nous pouvons évaluer
les besoins techniques et technologiques en fonction de l’environnement de travail au sein de
la société afin de ne négliger aucun point pour notre interconnexion.
Comme besoins techniques on peut citer:
Fibre optique (FTTO / FTTH) : Indispensable pour le très haut débit. Elle garantit un
transfert de données rapide entre les sites et vers les serveurs en nuage (Cloud).
Réseaux Télécoms (5G / 4G) : Utilisés comme liaisons de secours ou pour connecter des
sites temporaires rapidement.
SD-WAN (Software-Defined WAN) : Cette technologie logicielle agit comme un GPS
pour vos données. Elle analyse la qualité du réseau en temps réel. Elle choisit le chemin
le plus rapide pour chaque application (ex: priorité aux logiciels de visioconférence).
VPN (Virtual Private Network) : Crée un "tunnel" chiffré pour sécuriser les données qui
passent par Internet. C'est la solution pour les travailleurs à distance.
Et en technologiques nous avons:
Routeurs : Ils permettent de relier plusieurs réseaux locaux (LAN) entre eux ou à Internet. Ce
sont les aiguilleurs du trafic.
Commutateurs (Switch) : Ils connectent les ordinateurs et les imprimantes au sein d'un même
bureau.
Pare-feu (Firewall) : Ils filtrent les données entrantes et sortantes pour bloquer les pirates
informatiques.
II. Modélisation de l’Architecture Cible et Maquettage.
1. Conception d’un schéma directeur proposant une infrastructure professionnelle
(Segmentation du réseau, Serveurs de données, Sécurité périmétrique).
En effet, un schéma directeur en informatique est la boussole de notre future infrastructure
numérique. Il est très important car il combine la technologie avec les objectifs de
l’entreprise. Il met en évidence les budgets et les ressources nécessaires à l’élaboration du
projet en question. C’est pourquoi il est indispensable de mener une étude élaborée de
l’entreprise pour prendre en compte les moindres détailles, Avant d'avancer, on analyse ce qui
existe :
Matériel : La durée , la capacité, la maintenance des appareils de l'entreprise.
Logiciels : La fiabilité, la mise à jour, la Sécurité des logiciels installés au sein de l’entreprise.
Problèmes : Les risques de panne, le travail à distance si possible et si nécessaire.
Ensuite définir ce que l'entreprise veut devenir:
Agilité du travail : Permettre le télétravail en toute sécurité en cas d’intempérie, maladie ou
encore déplacement professionnel ou personnel.
Modernisation du travail: Passer au Cloud ( le Cloud est une façon de stocker et d'utiliser des
logiciels via Internet au lieu de les installer sur son propre ordinateur ) ou un serveur de
données et d’application hautement sécurisé.
Sécurité du travail: Protéger l'entreprise contre le piratage informatique en renforçant le
système de sécurité actuel.
Pour finir le plan détaille du temps et l'argent nécessaires:
Première année : Changement des appareils défectueux et migration vers le Cloud pour plus
de sécurité sur les postes de travail (Ex: Budget = 1500 000 FCFA).
Deuxième année : Mise en œuvre d’une plate-forme de Télétravail fluide et sécurisé pour une
meilleur disponibilité du personnel (Ex: Budget = 1000000 FCFA).
Troisième année : Formation des employés aux nouveaux outils informatiques pour limiter les
recrutement qui augmente la masse salariale (Ex: Budget = 2000 000 FCFA).