Matteo
Quincy

Stage de 2ème année effectué à la DGFIP (Direction Générale des Finances Publiques). Interventions techniques multi-sites (Chamalières, Thiers…) couvrant la configuration réseau, le déploiement serveur et le test de câblage.

🔀 1 · Configuration de switchs HP — Audit de sites

• Périmètre : Déplacements sur plusieurs sites de la DGFIP (Chamalières, Thiers…) pour auditer et reconfigurer l'infrastructure réseau existante.
• VLAN : Mise en place des switchs HP avec la bonne configuration VLAN selon le plan d'adressage DGFIP (VoIP, données, administration).
• Intégration en baie : Installation physique des équipements dans les baies de brassage, câblage et étiquetage.
• Résolution de problème : Lors d'une intervention, une utilisatrice n'avait plus la ToIP (téléphone fixe). Diagnostic : ports du switch mal configurés. Utilisation d'un PC portable + câbles de test pour accéder à l'interface de gestion du switch et corriger la configuration des ports concernés.

🖥️ 2 · Installation serveur Dell sous Ubuntu

• Installation : Déploiement d'un serveur Dell avec une installation précise d'Ubuntu Server selon les prérequis de la DGFIP (partitionnement, services, sécurité).
• Intégration AD : Connexion et jonction au domaine Active Directory de la DGFIP pour la gestion centralisée des accès.
• Migration : Remplacement de serveurs existants sur site, avec bascule des services et vérification du bon fonctionnement post-migration.

🔌 3 · Tests de prises RJ45 — Appareil Fluke

• Outil : Utilisation d'un testeur de câblage Fluke Networks pour la qualification des prises RJ45 sur les différents sites.
• Tests réalisés : Mesure de la masse (continuité), longueur des câbles, connectivité bout en bout, détection de paires inversées ou coupées.
• Objectif : Validation de la conformité du câblage réseau avant mise en service des équipements actifs.

Ce projet s'inscrit dans une mise en situation professionnelle simulant le Système d'Information de l'entreprise Galaxie Swiss Bourdin (GSB), un laboratoire pharmaceutique. L'objectif était de concevoir, déployer et administrer une infrastructure réseau et serveur complète.

Pour mener à bien cette mission, j'ai mis en place un environnement de laboratoire virtualisé (Hyperviseur) — une approche qui m'a permis de recréer une architecture d'entreprise complexe et isolée, garantissant un environnement de test sécurisé et évolutif. Cette infrastructure, composée de serveurs Windows Server 2019 et de postes clients sous Windows 10, m'a servi de sandbox professionnel pour éprouver mes solutions techniques avant leur validation, en reproduisant fidèlement les contraintes d'administration d'un parc informatique réel.

Dans ce contexte, j'ai été chargé de centraliser la gestion des ressources et d'harmoniser la sécurité du parc — en passant d'une gestion décentralisée à une administration centralisée via l'Active Directory.

🏗️ 1 · Structuration de l'annuaire (AD DS)

• Arborescence d'Unités d'Organisation : Création d'OU par services — Comptabilité, RH, Visiteurs, Direction — permettant une délégation d'administration fine et l'application ciblée de stratégies de groupe.
• Groupes de sécurité (RBAC) : Mise en place de groupes pour gérer les permissions sur les partages réseau et les droits d'accès aux applications, en appliquant le principe du moindre privilège.

⚙️ 2 · Sécurisation et Automatisation via GPO

• GPO de sécurité : Politiques de mots de passe complexes, restriction du Panneau de configuration, désactivation des ports USB sur les postes sensibles.
• GPO de déploiement : Installation automatisée de l'agent OCS Inventory au démarrage des postes clients Windows 10 Pro.

🌐 3 · Services Réseau et Interopérabilité

• DNS & DHCP : Configuration du contrôleur de domaine comme maître DNS pour la zone gsb.local et gestion de l'adressage dynamique du LAN.

🛠️ Résolution d'incident — Anomalie de réplication des GPO

💡 Technologies mobilisées