WoodyToys - Travail de groupe

Cahier des Charges

Mise en place d'un serveur Web

• Un site de vente en B2B (b2b.wt1.ephec-ti.be)
• Un site de vitrine présentant ses produits (www.wt1.ephec-ti.be)
• Réseau intranet accessible depuis le réseau interne (pour la gestion en général)

Mise en place d'un serveur DNS

• SOA accessible depuis l'extérieur (donc interne et externe)
• Résolveur accessible uniquement au réseau interne

Mise en place d'un serveur Mail

• Adresse mail pour chaque employé ([email protected])
• Adresses mail génériques :
• [email protected] redirigée chez la secrétaire
• [email protected] redirigée chez les commerciaux

Mise en place de la VoIP

• Ajout d'un service de VoIP
• L'entreprise doit être accessible depuis Internet (les appels doivent aboutir sur le poste de la secrétaire)
• Les ouvriers travaillant à l'atelier disposent d'un poste de téléphonie IP, ils peuvent joindre les autres départements internes
• La secrétaire dispose d'un PC sur lequel se trouve un softphone lui permettant de contacter n'importe qui
• Le service comptable : réparti dans deux bureaux, il dispose d'un numéro unique permettant de joindre le premier comptable disponible ainsi que d'un numéro spécifique par bureau. Les comptables peuvent joindre l'extérieur et tout le monde en interne à l'exception du directeur.
• Les commerciaux : ils peuvent joindre l'extérieur et tout le monde en interne à l'exception du directeur. Ils disposent de smartphones avec lesquels ils peuvent téléphoner en déplacement.
• La direction : un numéro qui peut joindre tous les autres postes internes ainsi que l'extérieur. Ce numéro ne peut pas être joint directement, les appels devant transiter par la secrétaire.
• Tous les employés doivent être équipés d'une boîte vocale
• Fusion de deux réseaux téléphoniques potentielle, nous devons donc mettre en place la VoIP de manière à minimiser les changements entre les deux réseaux, ET les deux sites doivent pouvoir se contacter en utilisant le nouveau plan d'adressage

Schéma logique

Schéma physique

Commentaires :

• Chaque serveur dans la DMZ représente en réalité un service qui tournera sur nos serveurs VPS. Ces services sont : Web (vitrine, vente, et intranet), DNS (SOA interne et externe, et résolveur), Mail et VoIP
• Le serveur hébergeant la base de données ne se situe pas dans la DMZ car celui ci ne doit pas (et ne peut pas) être contacté depuis l'extérieur
• Le serveur hébergeant la base de données est connecté au site B2B (pour la vente) et à l'intranet (pour la gestion)
• Les différents départements sont intégrés via différents VLANS (Atelier, Comptabilité, Commerciaux, et Direction)
• Dans le VLAN direction, la secrétaire est représentée par un softphone
• Chacun des ports indiqués sont les ports ouverts sur les containers Docker