Descriptif du Projet - Infrastructure Virtualisé

DESCRIPTIF DU PROJET

Infrastructure Virtualisée avec Proxmox VE pour PME

INFORMATIONS DU PROJET

Intitulé : Mise en place d'une infrastructure virtualisée complète avec Proxmox VE
Candidat : [Votre Nom]
Formation : BTS Services Informatiques aux Organisations - Option SISR
Session : 2026
Période : Janvier - Mars 2026
Durée : 8 semaines

1. PRÉSENTATION GÉNÉRALE

1.1 Contexte professionnel

Ce projet s'inscrit dans le cadre d'une mission réalisée pour l'entreprise TechServices SARL, une société de services informatiques comptant 15 collaborateurs. L'entreprise fait face à une infrastructure informatique obsolète composée de serveurs physiques vieillissants, générant des coûts de maintenance élevés et une faible flexibilité opérationnelle.

1.2 Problématique

L'infrastructure actuelle présente plusieurs limitations critiques :

Coûts opérationnels élevés : maintenance matérielle, consommation électrique, espace datacenter
Manque de flexibilité : déploiement de nouveaux services lent et complexe
Risques de disponibilité : absence de redondance, temps de restauration importants
Gestion dispersée : pas de centralisation des ressources et de la supervision
Sécurité insuffisante : absence de plan de continuité d'activité structuré

1.3 Objectif du projet

Concevoir, déployer et documenter une infrastructure de virtualisation moderne basée sur Proxmox VE, hébergée sur un serveur dédié Scaleway, permettant de centraliser les services essentiels de l'entreprise tout en réduisant les coûts et en améliorant la disponibilité.

2. SOLUTION PROPOSÉE

2.1 Choix technologique : Proxmox VE

Proxmox Virtual Environment a été retenu pour les raisons suivantes :

Open source : pas de coûts de licence, communauté active
Interface web intuitive : gestion simplifiée de l'infrastructure
Hyperviseur KVM : performances élevées, compatibilité matérielle excellente
Conteneurs LXC : alternative légère aux VMs pour certains services
Outils intégrés : sauvegarde, snapshots, clustering, migration à chaud
Stabilité prouvée : solution mature utilisée en production

2.2 Architecture proposée

L'infrastructure repose sur un serveur dédié Scaleway hébergeant :

Services d'infrastructure :

Active Directory et DNS (authentification centralisée)
Serveur de fichiers (stockage partagé sécurisé)
Supervision Zabbix (monitoring proactif)

Postes de travail virtualisés :

2 machines Windows 10 pour tests et validation

Réseau :

Séparation réseau WAN/LAN via bridges Proxmox
NAT pour accès Internet des VMs
Pare-feu pour sécurisation des flux

2.3 Bénéfices attendus

Économiques :

Réduction des coûts matériels (1 serveur au lieu de 4-5)
Diminution de la consommation électrique
Optimisation des ressources (taux d'utilisation amélioré)

Techniques :

Déploiement rapide de nouveaux services (templates, clonage)
Sauvegarde simplifiée (snapshots, backup Proxmox)
Gestion centralisée depuis une interface unique

Organisationnels :

Amélioration de la disponibilité des services
Plan de reprise d'activité facilité
Scalabilité pour évolutions futures

3. DESCRIPTION TECHNIQUE

3.1 Infrastructure matérielle

Serveur hôte Scaleway :

Modèle : Dedibox (ou équivalent)
CPU : Minimum Intel Xeon 4c/8t
RAM : 64 GB DDR4
Stockage : 1 TB SSD NVMe
Réseau : 1 Gbps unmetered
OS : Proxmox VE 8.x

3.2 Machines virtuelles déployées

VM 1 : SRV-AD01 (Active Directory)

OS : Windows Server 2022 Standard (180 jours évaluation)
Ressources : 2 vCPU, 4 GB RAM, 60 GB disque
Rôles : AD DS, DNS Server
Services : Gestion utilisateurs, GPO, résolution noms
IP : 10.0.0.10

VM 2 : SRV-FILES01 (Serveur de fichiers)

OS : Windows Server 2022 ou Ubuntu + Samba
Ressources : 2 vCPU, 4 GB RAM, 200 GB disque
Services : Partages réseau SMB, DFS, quotas
IP : 10.0.0.20

VM 3 : SRV-ZABBIX01 (Supervision)

OS : Ubuntu Server 22.04 LTS
Ressources : 2 vCPU, 4 GB RAM, 40 GB disque
Services : Zabbix Server, Zabbix Frontend, MySQL
IP : 10.0.0.30

VM 4-5 : WKS-USER01/02 (Postes utilisateurs)

OS : Windows 10 Professionnel (ou 11)
Ressources : 2 vCPU, 4 GB RAM, 60 GB disque chacun
Services : Joints au domaine, accès partages
IP : 10.0.0.100-101

3.3 Architecture réseau

Réseau externe (vmbr0) :

Interface physique reliée à Internet
IP publique Scaleway attribuée
Accès Proxmox via HTTPS sur port personnalisé
Pare-feu restrictif (whitelist IP)

Réseau interne (vmbr1) :

Bridge virtuel isolé pour VMs
Plage IP : 10.0.0.0/24
Gateway : 10.0.0.1 (Proxmox)
NAT configuré pour accès Internet sortant
DNS : 10.0.0.10 (SRV-AD01)

Flux réseau :

Internet <-> vmbr0 (IP publique) <-> Proxmox <-> vmbr1 (NAT) <-> VMs internes

4. MISE EN ŒUVRE

4.1 Phases du projet

Phase 1 : Préparation (Semaine 1)

Commande et réception serveur Scaleway
Installation Proxmox VE via console de rescue
Configuration réseau de base (bridges, NAT)
Sécurisation accès (SSH, pare-feu, certificat SSL)

Phase 2 : Déploiement infrastructure (Semaines 2-3)

Téléchargement des ISO (Windows Server, Ubuntu)
Création VM Active Directory
Configuration domaine techservices.local
Intégration DNS et tests de résolution

Phase 3 : Services complémentaires (Semaines 4-5)

Déploiement serveur de fichiers
Configuration partages avec permissions AD
Installation et configuration Zabbix
Mise en place monitoring de l'infrastructure

Phase 4 : Intégration postes clients (Semaine 6)

Création VMs Windows 10
Jonction au domaine Active Directory
Tests d'accès aux partages réseau
Application des GPO de sécurité

Phase 5 : Tests et validation (Semaine 7)

Tests fonctionnels complets
Tests de charge et performance
Validation des sauvegardes
Vérification de la sécurité

Phase 6 : Documentation et finalisation (Semaine 8)

Rédaction documentation technique
Création guides utilisateurs
Schémas d'architecture finalisés
Préparation support de présentation E6

4.2 Outils et logiciels utilisés

Infrastructure :

Proxmox VE 8.x (hyperviseur)
Windows Server 2022 (AD, fichiers)
Ubuntu Server 22.04 LTS (Zabbix)
Windows 10/11 Professionnel (clients)

Administration :

Console web Proxmox
SSH (PuTTY, OpenSSH)
RDP (Remote Desktop)
WinSCP (transfert fichiers)

Documentation :

Draw.io / Diagrams.net (schémas réseau)
Markdown (documentation technique)
Microsoft Word / LibreOffice (guides)
Git (versioning configuration)

Monitoring et sécurité :

Zabbix (supervision)
iptables (pare-feu Linux)
Windows Firewall
Logs système centralisés

5. COMPÉTENCES MOBILISÉES

5.1 Bloc de compétences SISR

B1 - Support et mise à disposition de services informatiques

Installation et configuration de serveurs
Gestion des utilisateurs et permissions

B2 - Administration des systèmes et des réseaux

Déploiement d'infrastructure virtualisée
Configuration Active Directory et DNS
Gestion de la sécurité réseau (pare-feu, NAT)
Mise en place de solutions de supervision

B3 - Cybersécurité des services informatiques

Sécurisation des accès (SSH, certificats)
Configuration pare-feu multiniveaux
Application de stratégies de sécurité (GPO)
Gestion des logs et audits

5.2 Compétences techniques développées

Virtualisation :

Maîtrise de Proxmox VE
Gestion des ressources (CPU, RAM, stockage)
Configuration réseau virtuel (bridges, NAT)
Snapshots et sauvegardes

Systèmes Windows Server :

Installation et configuration AD DS
Gestion des utilisateurs et groupes
Configuration DNS intégré
Mise en place de partages SMB/CIFS
Stratégies de groupe (GPO)

Systèmes Linux :

Administration Ubuntu Server
Installation depuis sources (Zabbix)
Configuration services

Réseau :

Plan d'adressage IP
Configuration NAT/PAT
Routage et passerelles
Résolution DNS
Segmentation réseau

Sécurité :

Durcissement système (hardening)
Gestion des certificats SSL
Configuration pare-feu iptables
Authentification par clés SSH

Supervision :

Installation Zabbix Server
Configuration agents de monitoring
Création de tableaux de bord
Paramétrage des alertes

6. RÉSULTATS ATTENDUS

6.1 Livrables techniques

Infrastructure Proxmox opérationnelle et sécurisée
5 machines virtuelles déployées et fonctionnelles
Active Directory avec 5+ utilisateurs configurés
Partages réseau avec permissions granulaires
Supervision active de tous les composants
Sauvegardes automatisées quotidiennes

6.2 Livrables documentaires

Documentation technique :

Schéma d'architecture réseau détaillé
Procédures d'installation pas à pas
Guide de configuration des services
Documentation d'exploitation
Plan de sauvegarde et restauration
Procédures de dépannage

Documentation utilisateur :

Guide de connexion au réseau
Manuel d'utilisation des partages
FAQ utilisateurs
Procédures courantes

7. VEILLE TECHNOLOGIQUE

7.1 Sources consultées

Documentation officielle Proxmox (pve.proxmox.com)
Wiki Proxmox communautaire
Documentation Microsoft (Active Directory, Windows Server)
Documentation Zabbix officielle
Forums spécialisés (Reddit r/Proxmox, r/sysadmin)
Blogs techniques (TechNet, Linux Magazine)

7.2 Alternatives étudiées

Autres hyperviseurs évalués :

VMware ESXi (payant, excellentes performances)
XCP-ng (open source, basé sur Xen)
Hyper-V (Microsoft, intégration Windows)

Choix de Proxmox justifié par :

Gratuité et licence open source
Interface web moderne et complète
Communauté active et documentation riche
Stabilité éprouvée en production
Courbe d'apprentissage raisonnable

8. DIFFICULTÉS RENCONTRÉES ET SOLUTIONS

8.1 Difficultés anticipées

Technique :

Configuration réseau Scaleway spécifique (IP unique)
Ressources limitées du serveur
Gestion des licences Windows (versions évaluation)

Organisationnel :

Temps limité pour réaliser le projet
Apprentissage de nouvelles technologies
Documentation exhaustive à produire

9. ÉVOLUTIONS POSSIBLES

9.1 Court terme

Ajout d'une VM serveur web (LAMP/LEMP)
Configuration HTTPS avec Let's Encrypt
Mise en place d'un VPN (OpenVPN/WireGuard)
Automatisation déploiement via Ansible

9.2 Moyen terme

Cluster Proxmox multi-serveurs (haute disponibilité)
Stockage partagé (Ceph, NFS)
Sauvegarde externalisée (S3, Glacier)
Load balancing et répartition de charge

10. CONCLUSION

Ce projet d'infrastructure virtualisée avec Proxmox VE répond aux besoins de modernisation de l'entreprise TechServices SARL en proposant une solution complète, économique et évolutive.

La mise en œuvre de cette architecture permet de centraliser les services essentiels (Active Directory, partage de fichiers, supervision) sur une plateforme unique, tout en garantissant sécurité, disponibilité et performance.

Au-delà des aspects techniques, ce projet mobilise l'ensemble des compétences du référentiel SISR et constitue une expérience professionnalisante solide, préparant efficacement à l'exercice du métier d'administrateur systèmes et réseaux.

La documentation produite garantit la pérennité et la maintenabilité de la solution, permettant une transmission efficace des connaissances et une exploitation sereine de l'~~infrastructure.~~infrastructure

~~Candidat :~~ ~~[Votre Nom]~~
~~Date :~~ ~~Janvier 2026~~
~~Signature :~~