Nicolas

Déploiement 802.1X sur un parc de 80 sites

Mon, 01 Jan 0001 00:00:00 +0000

Un contrôle d’accès au réseau ne se juge pas à sa configuration, qui tient en quelques lignes, mais à ce qu’il fait le jour où il se trompe. Toute la difficulté du chantier a tenu là : décider à l’avance ce qui devait arriver à un poste légitime que le système refuserait, et à un poste illégitime qu’il accepterait.

La conception a donc commencé par les cas de repli, pas par le protocole. Le déploiement lui-même s’est fait en deux temps sur chaque site, d’abord en mode ouvert pour observer sans bloquer, puis en mode fermé une fois les anomalies traitées. Ce séquencement a coûté du temps et évité l’incident.

Un datacenter redondé migré sans interruption de service

Mon, 01 Jan 0001 00:00:00 +0000

Une migration de datacenter ne se joue pas le jour du déménagement. Elle se joue dans l’inventaire qui le précède, parce que le risque n’est jamais le serveur qu’on a prévu de déplacer : c’est la dépendance qu’on ignorait.

La redondance en place a servi de mécanisme, pas de filet. Chaque service a basculé sur le site restant, a été vérifié en conditions réelles, puis seulement ensuite le matériel a bougé. Cet ordre coûte des allers-retours et garantit qu’à aucun moment on ne dépend du succès de l’étape suivante.

Un datacenter neuf conçu et mis en service

Mon, 01 Jan 0001 00:00:00 +0000

Concevoir un site neuf est un luxe rare : c’est la seule occasion de ne pas hériter des compromis de quelqu’un d’autre. C’est aussi un piège, parce que rien n’oblige à bien faire tant que rien ne tourne encore.

La segmentation a donc été décidée en premier, à partir des flux réellement nécessaires, et le matériel choisi ensuite pour la servir. L’inverse produit une architecture qui épouse les contraintes d’un catalogue plutôt que celles du service.

Une démarche de mise en conformité NIS2 et ANSSI

Mon, 01 Jan 0001 00:00:00 +0000

Cette fiche décrit une méthode, volontairement et uniquement. Les écarts constatés, les mesures compensatoires retenues et le calendrier d’un système d’information réel n’ont rien à faire sur une page publique : les publier reviendrait à en dresser la carte pour qui voudrait s’en servir.

Ce qui peut se dire tient en une idée. Un référentiel se lit comme une liste de questions, pas comme une liste de cases à cocher. La question n’est pas « est-ce que la mesure existe » mais « qu’est-ce qui se passe quand elle échoue », et c’est cette seconde lecture qui produit des décisions utiles.

À propos

Mon, 01 Jan 0001 00:00:00 +0000

Je travaille dans l’infrastructure et les systèmes : concevoir, administrer et surtout garder en vie des environnements que la plupart des gens préfèrent ne jamais voir. Serveurs, réseaux, virtualisation - la plomberie invisible qui fait que « ça marche ».

Je passe aussi une bonne partie de mon temps à former, parce qu’une infra bien conçue ne vaut pas grand-chose si personne ne sait la faire vivre après. J’aime expliquer les choses compliquées simplement, avec juste ce qu’il faut de mauvaise foi sur les technos que je n’aime pas.

Contact

Mon, 01 Jan 0001 00:00:00 +0000

Un projet d’infrastructure, une migration qui vous empêche de dormir, ou l’envie de former vos équipes ? Écrivez-moi, je réponds vite et en français lisible.

contact@shaderlm.com

Calvisson (30) · LinkedIn

Expertises

Mon, 01 Jan 0001 00:00:00 +0000

Parcours

Mon, 01 Jan 0001 00:00:00 +0000