Projet école · Infrastructure haute disponibilité

Schéma interactif

Les 11 machines du labo, les flux qui les relient et ce qui tient quand l'une d'elles tombe. Cliquez sur une machine pour ouvrir sa fiche et ses accès.

Fiche du projet et procédures → Schéma PDF (A3) ↓ ← Tous les projets

🗺️ Le schéma, en mouvement

Choisissez un scénario : le flux circule sur le schéma, étape par étape. Un flux entre deux VLAN monte toujours jusqu'à pfSense avant de redescendre, parce que rien ne passe d'une zone à l'autre sans être filtré.

Sur petit écran, faites défiler le schéma vers la droite.

🔗 Accès aux machines et aux services

Une seule porte d'administration : le bastion. Chaque machine s'atteint depuis une session du bastion ; seuls le site, GLPI et le bastion sont publiés par pfSense.

Ces adresses sont privées : elles ne répondent que depuis le réseau du labo. Avant chaque ouverture, la page demande si le VPN de l'école est activé. Elle ne teste rien elle-même et n'envoie aucune requête.
MachineAdresseRôleAccès

🧱 Ordre de mise en place

Chaque machine a besoin de celles qui la précèdent : le réseau d'abord, puis l'annuaire, les données, ce qui les relaie, et enfin ce qui s'en sert. Cliquez sur une étape pour la retrouver sur le schéma.

    Voir les procédures détaillées →

    📥 Le schéma à emporter

    Version figée

    Le schéma complet en PDF, format A3 : les 4 VLAN, les flux, la publication NAT, le filtrage et la partie physique du POD.

    Télécharger le PDF ↓

    Version modifiable

    Le fichier source, à ouvrir sur excalidraw.com (Ouvrir) ou dans Obsidian avec le module Excalidraw.

    Télécharger le fichier Excalidraw ↓