ClassroomObserv — Infrastructure Vue interactive · Site ESTIAM
ZONE UNTRUSTED ZONE PERIMETER (Edge + Firewall) ZONE DISTRIBUTION (Switch L3) ZONE ACCESS · 6 VLAN production (V10 Admin/AD · V20 IIS/MQTT · V70 SOC · V35 RO · V40 SQL · V60 IoT) ZONE OUT-OF-BAND MGMT · VLAN 50 WAN /30 transit TRUNK 802.1Q VLAN 10 · Admin + AD 192.168.2.0/28 · GW .14 · 13H 💻 PC Admin .1 🪟 VM AD/DC .2 LDAP 🍓 Pi #3 Backoffice .3 · SMB · FTP · WordPress 🔄 UPDATE PENDING Serveur fichiers + intranet école ⚡ AD = identité centralisée tous VLAN authentifient ici VLAN 20 · Serveurs 192.168.2.16/29 · GW .22 · 5H 🪟 VM IIS .17 :443 📡 VM MQTT .18 :8883 IIS sur Hyper-V · MQTT sur Proxmox VLAN 70 · SOC 192.168.2.24/29 · GW .30 · 5H 🛰️ VM Wazuh SIEM .25 · agents 1514/1515 🍓 Pi #2 Suricata NIDS .26 · SPAN port 🔄 UPDATE PENDING ⚡ Reçoit logs + miroir trafic de TOUS les VLAN Détection intrusion + corrélation SOC = Security Operations Center VLAN 35 · Afficheurs 192.168.2.96/29 · GW .102 · RO 📺 Écran kiosk .97 VLAN 40 · Backend DB 192.168.2.32/29 · GW .38 · TDE 🗄️ VM SQL Server .33 · :1433 TLS · TDE VM Hyper-V Windows Server 2022 ⚡ Auth Windows via AD (V10) VLAN 60 · IoT (ISOLÉ) 192.168.2.48/28 · GW .62 · 13H 🍓 Pi #1 edge .49 · MQTT/TLS 🔄 UPDATE PENDING 🔌 12× Arduino UNO .50 → .61 · Grove ⚠ Pas d'accès Internet ni autres VLAN VLAN 50 · Management Out-of-Band · 192.168.2.40/29 · GW .46 · Hyperviseurs + Mgmt équipements 💻 Console admin .41 🪟 Hyper-V Host .42 · WinSrv 2022 🐧 Proxmox Host .43 · Linux 📡 ISR mgmt .44 🔀 Catalyst mgmt .45 SPAN 🛡️ Sophos mgmt .46 :4444 ⚡ Hyperviseurs hébergent VMs taggées Hyper-V → VM AD (V10) · VM IIS (V20) · VM SQL Server (V40) Proxmox → VM Wazuh (V70) · VM MQTT (V20) Catalyst SPAN port mirror → Pi Suricata (V70) ☁️ Internet FAI ESTIAM 📡 Cisco ISR 1117 C1117-4P · ADSL + 2 WAN 🛡️ Sophos XGS NGFW · 7 SVI · IPS 🔀 Cisco Catalyst 9200L · C9200L-24P-4G-E 24× 1GbE PoE+ · 4× SFP · Trunk Gi1/0/1 · Native VLAN 999
100%
—
—