Reprise du message précédent :
Là, c'est vraiment l'ébauche tout début du projet. Et totalement fictif.  
J'avais mis Internet --> routeur --> FW --> des vlan pour aller sur différents serveurs et postes clients.  
C'est hyper fictif hein. On nous demande d'imaginer un environnement, en incluant nos modules de formations.
Hier j'ai juste montré un schéma fait en deux minutes, et la conversation est partie sur cette question/affirmation.  

 
Pourquoi il prendrait l'IP publique ?
Pourquoi il aurait une IP déjà ? Il peut se comporter comme un switch/bridge filtrant. Port d'entrée, port de sortie et de la plomberie d'analyse/filtrage entre les deux.

 
Bah de la même manière que le router. Tu as beau avoir le "fw uniquement", tu auras quand même des IP et table de routage.

Bah même si c'est fictif, tu prends le problème à l'envers
On ne fait pas une infra en disant "je veux un firewall et un routeur" mais plutôt "j'ai tels besoins, voyons comment y répondre"

Là tu parles de VLAN, très bien. Si le but c'est simplement de router entre eux, tu peux te contenter d'un switch L3. Par contre si tu veux faire un filtrage des flux entre tes différents vlan, tu peux mettre plutot un firewall

Pour le fun

DMZ c'est so 90's

Je suis pas sur que proposer une fabric vxlan soit dans le cadre de la formation

Oula.
Y'a tellement de choses a dire sur les derniers posts.

moitié de devs sur ce topic

 
Que tu préfères te taire    

Ca serait dommage d'avoir l'avis des pros

je préconise la mise en place d'un CAS

 
comme je l'ai dit, on nous demande de mettre des éléments des modules de la formation dans un projet fictif. On part vraiment de rien. On peut aller n'importe où.
Donc pour commencer, j'ai dit que j'allais mettre un FW, un routeur, des VLAN pour séparer les entités et les sécuriser, des serveurs dans des VLAN, des postes clients ailleurs. Tout ça sur un site fictif. Qui communiquera avec des sites externes à venir, via un VPN sécurisé toussa.  
Et donc dans ce tout petit projet tout con, on a discuté sur la position du FW et du routeur. Et il y a donc deux "premiers" avis.  

C'est bien ce que je dis, t'es parti en disant que t'allais mettre un routeur et un fw au lieu de te demander si/pourquoi/comment t'en aurais besoin... Forcément t'as pas de bonne réponse sur comment les positionner/utiliser si t'as pas déjà défini ce à quoi ils pourraient servir

C'est chaud ce documentaire sur vos inter HO.
Ca doit être plus simple en HNO.

Je préconise la formation d'un groupe de travail se réunissant pour réaliser une méthodologie d'analyse des besoins de keiser. Quand le groupe de travail remettra son rapport, l'analyse des besoins sera réalisé par un ensemble d'expert. Après analyse des besoins, l'appel d'offre à un prestataire pour la réalisation du projet sera lancé. Les propositions seront analysés, permettant de chiffrer le projet, et préparer la demande de budget. Quand enfin tout sera bouclé, on devrait pouvoir lancer la mise en place pour 2028/2029.

ils vont servir à éclairer mon datacenter fictif
 
je dirai le FW pour protéger/sécuriser le site, le routeur pour router vers les différents réseaux/sous réseaux sur le LAN de mon entreprise fictive.
 
bon, je vais affiner ça
pour l'instant, on m'explique comment lancer la fenêtre DOS en mode admin. Et comment marche la commande ECHO. Faut que je m'accroche...

moi ça me va si  
1) c'est totalement gratuité
2) très documenté pour que je le présente documenté
3) prêt pour dans un mois. Mais avec le groupe d'experts qu'on a ici, ça sera largement suffisant. D'après moi, ce genre de truc, vous le faites en 10 minutes avec une pâtisserie dans la bouche

Ton fw peut être derrière le routeur si tu fais du transit ip ou du peering sur le routeur, mais si tu fais du bgp tu peux très bien le faire sur un fw en front qui qui prendrait le rôle du routeur et du fw ipsec en même temps.
Il y a tellement de possibilité que c'est assez compliqué d'avoir une archi qui convient à tout.
Si tu publies des api/données/sites ca change encore la réponse par exemple.

Dans le doute on va intégrer le projet dans un daily pour Ivy gu

Un firewall ne serait-il pas un peu routeur ?
Un routeur ne serait-il pas un peu un firewall ?
 
Tant de questions auxquelles le collège d'expert devra répondre

ça peut être une direction, un PFsense routeur et ipsec également

Et le MACsec on l'intègre où ?

Non mais ta direction pour le moment c'est de définir ce que fait ta société fictive, et te demander ce que ça entraîne comme contraintes/besoins techniques.
Après tu pourras commencer à réfléchir aux façons de répondre à ces contraintes.
Toutes les technologies ont un intérêt et peuvent être implémentées ensemble d'un tas de façons différentes, débattre de la cible sans connaître le besoin n'a par contre qu'un intérêt limité

 
C'est quoi le but du débat ? Dire qu'il y a 50 façons de faire ?
Ton archi est valide, il n'y a pas à discuter.
 
Ou alors le type qui a dit ça a une idée derrière la tête mais comme tu n'es pas devin (j'imagine), faudrait qu'il précise ce qu'il attend.
 
 

 
Ah mais bien sur, sur de l'archi comme cela, tu peux tout faire, il faut juste savoir l'argumenter.

si je rajoute, on me donne le diplôme direct ?

franchement, j'en ai aucune idée...
vu qu'on nous demande de reprendre les modules, de la sécurité, des OS, de la base de données, et je ne sais plus ou pas encore, c'est total abstrait encore dans ma tête
faut des serveurs donc tout le monde parle de serveur web, un serveur BDD, un serveur mail,  un serveur de supervision, un serveur de fichiers, un serveur Ansible, ... enfin tout plein de trucs pour remplir le dossier
j'avais pensé à une entreprise qui commencerait à vendre des bouquins, mais qui dans le futur pourrait vendre tout un tas de trucs sur Internet. The Everything Store, en gros. Mais bien plus tard. Quand j'aurai eu le diplôme
 
vais faire au plus simple, tout en restant dans les contraintes qu'ils demandent.
 
bon, vais arrêter de vous saouler sur le thread, c'est tout petit insignifiant ce que je prépare
si y en a qui veulent s'amuser en MP avec moi par contre

non tu passeras juste pour un connard qui sait tout

un volume refs qui empeche le boot et fige la vm si on le monte a chaud, reparable

 
Bonsoir,
 
Non.
 
Cordialement.

et si j'offre la patisserie ? avec un lait chocolat ? Je rajoute un jus d'oranges si tu pousses mais après, ça va être tendu

Oh et encore, c'est une version courte. Une version longue et réaliste intégrerait des synergies métiers, des audits sur les besoins de formations, des benchmarks sur les groupes de travail, la définition d'une méthode d'audit des outils de dialogue entre les intervenants, la désignation des points de contacts de chaque équipe, et autre protocole du choix de la police de caractère à utiliser pour les rapports, avec une dose de planification technico stratégique.

Pas assez

 
Oui voilà. Il faut penser transverse, en arborescence. Quid de la possibilité d'intégrer cela au metaverse ? À quel moment intervient le chatbot ?

 
a 2 mo/s , y en a pour deux mois de chkdsk...
 
 
 
bon j'ai tout rincé, tant pis pour les backups

Je vois que j'ai à faire à un professionnel  

après audit complet des données finops en provenance directe du data lake hébergé dans l'infonuagique

T'as oublié l'étude de sécurité. +2ans.