📄 Contexte et demande de l'entreprise

Retour au projet 3CX

---

I - Présentation du système d’information de l’entreprise

L’entreprise PEI se base sur un Hyperviseur Proxmox pour héberger ses différents services et ressources mis à disposition des employés. Sept réseaux distincts séparés par un routeur/pare-feu OPNSense sont exploités par l’entreprise

• Le réseau LAN (VLAN 3120 – 10.31.20.0/24), utilisé par les employés de PEI, pour un usage de travail courant.

• Le réseau ADM (VLAN 3121 – 10.31.21.0/24), utilisé pour l’administration de l’infrastructure

• Le réseau RES (VLAN 3130 – 10.31.30.0/24), dédié à l’isolation des services destinés aux utilisateurs, pour un usage exclusivement administratif.

• Le réseau AUTH (VLAN 3131 – 10.31.31.0/24), qui est utilisé pour l’hébergement des services d’authentification, comme Active Directory, pour un usage sécurisé et centralisé

• Le réseau DMZ (VLAN 3139 – 10.31.39.0/24) permettant d’isoler le Reverse Proxy de l’entreprise

• Le réseau WIFI (VLAN 3140 – 10.31.40.0/24), dans lequel se trouve l’intégralité des antennes Wifi de l’entreprise

• Le réseau VOIP (VLAN 3141 – 10.31.41.0/24) qui contient l’ensemble des combinés téléphoniques utilisés par les employés.

II – Présentation de la réalisation professionnelle N°2

L’ISFAC, en tant que centre de formation, a décidé de moderniser sa gestion des communications internes et externes en intégrant la solution de téléphonie IP 3CX. Ce système permettra d’optimiser les appels, d’améliorer la collaboration entre les équipes et d'offrir une solution unifiée pour la communication professionnelle. Pour garantir un fonctionnement optimal de 3CX, il est nécessaire de mettre en place un réseau dédié à la VoIP, distinct des autres réseaux pour des raisons de performance et de sécurité. Un nouveau VLAN sera donc créé : • Le réseau VOIP (VLAN 41 – 10.31.41.0/24), qui hébergera les téléphones IP.

Suite à un entretien avec la direction, les étapes suivantes ont été convenues pour l’intégration de 3CX : 1. Création du VLAN VOIP (VLAN 41) sur le routeur/pare-feu OPNSense et configuration des règles pour isoler ce réseau des autres VLANs. 2. Installation et configuration du serveur 3CX sur une machine virtuelle hébergée sur Proxmox. 3. Configuration des téléphones IP pour les connecter au réseau VOIP. 4. Formation des employés sur l’utilisation de 3CX pour les appels internes et externes.

L’accès à l’interface de gestion 3CX sera restreint aux administrateurs système via le réseau LAN, tandis que les appareils connectés au réseau VOIP pourront uniquement accéder aux services VoIP pour garantir une sécurité maximale. Ce projet vise à améliorer la qualité des communications tout en simplifiant la gestion des ressources téléphoniques au sein de l’ISFAC.

---

Haut de la page

Page Suivante : Liste des VLANs