Mikelats [réseau]
Situation de départ
Trois machines virtuelles tiennent l’infra. Avec un seul serveur à disposition, c’est simple, relativement robuste et reste léger à maintenir.
Avec l’ajout d’un routeur dédié baionet, on peu en profiter pour pour prévoir l’accès à l’IPMI du serveur et / ou un accès direct au superviseurs. Les VLAN permettent une sécurisation à minima.
En séparant les fonctions wiki, compta et site internet de la machine virtuelle “infra” on gagne en robustesse : Il faut que les trois machines virtuelles tombent en panne pour bloquer compètement le SI. La mise à jour de la machine de wiki est moins critique que celle de la compta.