Marwan Richard

- Mairie de Rieux (Août 2025)

Conception et déploiement d’une infrastructure informatique complète, clé en main

- Cœur réseau et sécurité :

o Baie de brassage avec switchs administrables (1/10 Gbps), segmentation

VLAN (administratif, caméras, ESXi).

o Mise en place d’un pare-feu pfSense redondé (carte multi-WAN) avec

filtrage, VPN IPSec/OpenVPN, proxy/filtrage DNS.

o Politique de sécurité réseau (ACL, VLAN, NAT, filtrage applicatif, blocage

protocoles non autorisés).

- Connectivité :

o Lien FTTO principal

- Systèmes et virtualisation :

o Serveurs DELL sous VMware ESXi 7.0 avec RAID matériel.

o Machines virtuelles : AD/DNS/DHCP, serveur de fichiers (ShadowCopy),

serveur d’impression, bastion de sécurité.

o Déploiement d’une solution de sauvegarde cloud Veeam avec plan de PRA.

- Postes utilisateurs et services collaboratifs :

o Migration complète vers Office 2021 (Ils avaient OpenOffice)

o Mise en place de GPO pour la gestion centralisée (sécurité, logiciels,

restrictions).

o Inventaire automatisé via PDQ Inventory et Deploy.

- Téléphonie, visioconférence et chat interne :

o Intégration de RocketChat pour la visioconférence et le télétravail et

discussion interne.

- Documentation et gouvernance :

o Schémas réseau (Visio), procédures d’exploitation, plan d’adressage IP.

o Formation des agents municipaux et accompagnement à l’usage.

o Mise en place de coffre-fort interne pour mot de passe, avec TeamPass.

- Audit réseau pour le GIP SIB – Académie de Rennes (Auray)

Expertise en réseau pour identifier des ralentissements sur un environnement

complexe :

• Analyse de latence entre iPads, AP Wi-Fi et équipements distants (VyOS, MikroTik,

Proxy Squid, Palo Alto)

• Monitoring temps réel, test de bande passante, analyse de la QoS

• Élaboration de recommandations pour des infrastructures scolaires mutualisées

• Réalisation d’audit WiFi (heatmap)

• Réalisation de configuration de switch HPE, mise en place de DHCP Snooping,

IMGP Snooping et MLD, STP et RSTP, Storm Constrain avec configuration restreinte,

vLan, PacketFilter et DAI.

• Élaboration de recommandations pour des infrastructures scolaires mutualisées

- Outils utilisés : Wireshark, iPerf3, scripts Python de monitoring et d’injection de config

sur les SWs via SSH.

- Documentation livrée : plan d’action correctif + bonnes pratiques réseau pour

environnements scolaires.

- Infrastructure complète pour Étoile Garage

• Déploiement réseau 10Gbps Unifi + routeur Fortinet avec VPN/IPSec et filtrage

avancé

• Serveurs HP sous VMware ESXi (2x Intel Gold, 192 Go RAM, NVMe)

• Intégration de solutions "métiers auto" (Jifline, NUC non virtualisables)

• Double connectivité FTTO + Starlink pour la redondance

• Support informatique ponctuel

• Réalisation de configuration de switch HPE, mise en place de DHCP Snooping, IMGP Snooping et MLD, avec configuration restreinte, vLan etc.

- Un détail complet avec photos de l’installation, disponible sur mon compte LinkedIn

- https://www.linkedin.com/posts/marwan-richard_mginformatique-automobile-activity7280190372553580544-

PDat?utm_source=share&utm_medium=member_desktop&rcm=ACoAAB76n0EBVA

SZzfH4PowtBwAQ9CLzqWHHK9g