A votre arrivée, un schéma physique du réseau informatique tel qu’il existe à ce jour vous est fourni :

Un seul réseau IPv4 en 192.168.1.0/24 a été mis en place et toutes les stations de travail fonctionnent sous Windows 11 Professional en adressage IP statique. Aucun serveur de fichiers, d’authentification, de résolution de nom n’a encore été implémenté. Seul un PC équipé de Windows 11 Pro et d’un disque dur de 1To fait office de partage de fichiers à travers un simple groupe de travail (WorkGroup), ce qui est loin de représenter une situation souhaitable dans un cadre d’entreprise ; cette situation est très éloignée de celles recommandées par les référentiels de bonnes pratiques comme ITIL-v4. 

• au niveau matériel…
o Depuis deux ans, plusieurs pannes, incidents, et défaillances ont eu lieu :
Le disque dur de l’ordinateur faisant office de partage de fichiers est tombé en panne totale : aucun fichier n’a pu être récupéré. Quasiment tous les salariés de l’entreprise ont été bloqués pendant
près d’une journée (ce qui a représenté la perte de près de 18.700 € d’arrêt de production !) le temps d’acheter un nouveau disque dur de remplacement, de le reconnecter à l’intérieur de l’unité centrale, de réinstaller Windows 11 Professionnel, puis de restaurer une sauvegarde (trop ancienne) des fichiers partagés.

Aucun dispositif de sauvegarde régulier n’ayant été mis en place, les sauvegardes sont réalisées (parfois – lorsqu’il y pense ou qu’il a le temps… !) par le chef comptable sur … DVD-RW ! Bref, rien de régulier, ni de pertinent, ni d’efficace, ni de fiable… Ce type de procédé est aujourd’hui à bannir totalement du domaine professionnel.

o Erreurs humaines :
Après avoir changé le très vieil ordinateur du service logistique, le chef comptable a voulu re-paramétrer la configuration IP de cette
machine, en lui attribuant l’adresse IPv4 192.168.1.12, le masque de sous-réseau 255.255.255.0, et la passerelle 192.16.1.254. Le responsable logistique qui avait auparavant accès à internet lui explique que depuis le changement d’ordinateur, il ne peut plus ouvrir sa boite mail et qu’il n’a plus accès à internet, alors qu’il peut toujours ouvrir ou enregistrer des fichiers dans l’espace partagé de l’ordinateur PC0 PartageDeFichiers. Il ne comprend pas pourquoi, n’étant pas spécialiste.

Lorsqu’un visiteur extérieur vient en rendez-vous chez Balsan, c’est souvent avec son propre ordinateur portable qui contient en général tous les catalogues de produits, les références des fournisseurs accessibles par internet, … Mais pour disposer chez Balsan d’un accès à internet, il faut se connecter au réseau local de Balsan. Et pour cela, il est nécessaire de demander au visiteur d’entrer manuellement en tant qu’administrateur de son portable, tous les paramètres IP notés sur un petit papier collé au coin d’une table de la salle de réunion (!). Peu pratique, et surtout, nombreux sont les visiteurs qui ne savent pas comment procéder, voire qui ne disposent pas des droits administrateurs sur leur système d’exploitation de leur portable d’entreprise. Ce mécanisme est donc peu adapté.

• au niveau de la sécurité…
o Toutes les machines se trouvant dans le même réseau IP, chaque ordinateur peut potentiellement avoir accès à n’importe quel autre ordinateur du réseau, en fonction des faiblesses éventuelles des pares-feux locaux, ce qui représente un grave manquement aux règles de base en matière de sécurité. Certains salariés indélicats ont d’ailleurs déjà pu récupérer des documents parfois confidentiels, stockés de manière plus ou moins partagée sur plusieurs ordinateurs de différents services, générant des conflits humains à l’intérieur de l’entreprise.

o Par ailleurs, à ce jour, n’importe qui peut démarrer n’importe quel ordinateur de Balsan, et accéder à toutes les ressources du réseau sans avoir jamais à fournir aucun login et mot de passe. Ceci est une faille de sécurité majeure que des anciens salariés indélicats avaient déjà exploité à plusieurs reprises il y a quelques mois en arrière. Aucune gestion centralisée et sécurisée des accès au réseau n’est opérée à ce jour. Il est même déjà arrivé qu’un salarié qui n’avait pas reçu l’augmentation de salaire qu’il espérait, et qui disposait d’une clé d’accès au bureau de la logistique soit venu un dimanche matin
pour se connecter à l’ordinateur logistique, et ait détruit plusieurs centaines de fichiers importants utilisés par la Direction, et probablement récupéré de nombreux autres fichiers sur un disque USB externe. L’impact financier a été énorme pour l’entreprise qui depuis souhaite mettre en œuvre des solutions efficaces pour ne plus revivre ça à l’avenir.

• au niveau des demandes des utilisateurs du réseau…
o Lorsque des commerciaux (fournisseurs) ou techniciens (d’entreprises sous-traitantes) viennent dans les locaux de Balsan pour effectuer des interventions en tant que partenaires, ils ont de plus en plus fréquemment un besoin capital de pouvoir accéder à l’internet à partir de leurs propres ordinateurs portables. Pour pouvoir accéder aux ressources des ordinateurs locaux ou de serveurs présents sur le web, il est bien plus naturel de les joindre par leur nom d’ordinateur. Or, si aucun protocole particulier de résolution de nom n’est activé, cela reste impossible : il faut alors taper l’adresse IP de la machine ou du serveur Web à contacter (qu’en général, personne ne connaît, en dehors de quelques informaticiens !). Ceci est absolument impensable à exiger de la part de salariés qui ne connaissent que très peu le monde informatique et qui doivent être efficaces dans leur travail : il est impératif qu’ils puissent accéder à des ressources par leur nom, de manière mnémotechnique, et surtout pas par leur adresse IP. 

IV) Les solutions à envisager pour répondre aux besoins
“clients”