Réseaux & infrastructure

Réseaux d’entreprise Cisco & FortiGate

Un réseau segmenté, documenté et performant, de la baie de brassage au pare-feu.

menace bloquéeInternetSite distantVPN IPsecTélétravailVPN SSLFortiGateFirewall · NAT · VPNCisco Catalyst802.1Q · inter-VLANVLAN 10AdminVLAN 20UtilisateursVLAN 30ServeursVLAN 40VoIP · Invités

SMB SOFT conçoit, installe et administre des réseaux d’entreprise fiables : segmentation en VLAN, routage inter-VLAN, commutation et routage Cisco, pare-feu Fortinet FortiGate, Wi-Fi, VPN site-à-site entre vos agences et VPN d’accès distant (RA VPN) pour vos collaborateurs nomades. Nous intervenons sur des infrastructures neuves comme sur des réseaux existants à remettre à plat.

Ce que nous faisons

Segmentation VLAN

Plan d’adressage IP, VLAN 802.1Q, trunks et routage inter-VLAN pour séparer administration, utilisateurs, serveurs, VoIP et invités.

Switchs & routeurs Cisco

Configuration Cisco IOS, ports d’accès et trunks, listes de contrôle d’accès (ACL), sauvegarde des configurations.

Pare-feu FortiGate

Politiques de filtrage par flux, NAT, publication de services et journalisation.

VPN site-à-site

Interconnexion permanente de vos agences, usines ou datacenters en VPN IPsec chiffré, routage entre les sites.

VPN d’accès distant (RA VPN)

Accès sécurisé au réseau de l’entreprise pour le télétravail et les nomades (IPsec ou SSL), avec droits par groupe d’utilisateurs.

Wi-Fi d’entreprise

Un réseau sans fil par usage (salariés, invités), rattaché à son VLAN et isolé du reste du système d’information.

Services réseau

DHCP, DNS, synchronisation horaire et priorisation des flux pour un réseau stable au quotidien.

Documentation & suivi

Schéma réseau, plan d’adressage et inventaire des équipements tenus à jour, interventions de maintenance.

Technologies

  • Cisco IOS
  • Cisco Catalyst
  • Fortinet FortiGate
  • FortiOS
  • VLAN 802.1Q
  • ACL
  • NAT
  • VPN site-à-site
  • RA VPN
  • VPN IPsec
  • VPN SSL
  • DHCP
  • DNS
  • Wi-Fi

Questions fréquentes

Pourquoi segmenter son réseau en VLAN ?

Les VLAN isolent les usages (serveurs, postes, téléphonie, invités) sur une même infrastructure physique. Une machine compromise ne voit plus tout le réseau, les flux sont mieux maîtrisés et les performances plus stables.

Intervenez-vous sur un réseau existant ?

Oui. Nous commençons par un état des lieux (équipements, câblage, configurations, flux), puis proposons un plan de migration progressif pour limiter les coupures.

Quelle différence entre un VPN site-à-site et un VPN d’accès distant ?

Le VPN site-à-site relie deux réseaux de façon permanente, par exemple le siège et une agence ou une usine : les utilisateurs n’ont rien à lancer. Le VPN d’accès distant (RA VPN, en IPsec ou SSL) permet à un collaborateur en télétravail ou en déplacement de se connecter au réseau de l’entreprise depuis son poste, de façon chiffrée.

Un projet logiciel, IA, réseau ou sécurité ?

Parlons-en : premier échange sans engagement, réponse sous 24 h.