Contexte - "Extranet"
Nous avons une douzaine d'utilisateurs sur ce que je qualifierais d'Extranet. Il s'agit d'un réseau local isolé qui est physiquement situé au même endroit que notre réseau local principal. Nous partageons ce réseau Extranet avec une agence sœur qui est dans un autre bâtiment et bien que nous possédions le matériel, ils gèrent administrativement les routeurs et commutateurs réels. Une fois que la connexion quitte notre bâtiment, elle passe par l'infrastructure de notre agence sœur où le trafic de nos utilisateurs est mélangé à leur trafic. Finalement, il est routé vers le réseau d'une institution financière via un circuit dédié afin que tous nos utilisateurs puissent effectuer des travaux financiers. Nous avons des accords informels et formels en place avec notre agence sœur et l'institution financière, comprenant ces restrictions :
- Limiter l'utilisation d'Internet de nos utilisateurs à une quantité raisonnable, car ils utilisent la connexion Internet de notre agence sœur lorsqu'ils effectuent des tâches web générales
- Ne jamais permettre en aucune circonstance que des paquets soient routés de notre réseau principal vers le réseau Extranet.
Manque de Gestion : Extranet ou Casse-tête Supplémentaire ?
Les ordinateurs de l'Extranet sont plus ou moins dans une DMZ isolée, ils ne sont pas gérés avec Active Directory et reçoivent leurs services de fichiers, d'impression et de mises à jour à partir d'un serveur autonome monté en rack. Cela limite la gestion de leurs ordinateurs. La restriction n°2 nous oblige à faire quelques contorsions pour effectuer des sauvegardes et des tâches administratives générales. Tout cela était bien quand cette division avait un personnel informatique, mais maintenant ce n'est plus le cas (YAY ! Coupes budgétaires !). Mon superviseur et moi-même sommes d'accord pour dire que la meilleure façon d'avancer serait de les basculer sur notre plateforme/s existante(s) autant que possible afin que nous ne maintenions qu'un seul système et non pas deux ou trois.
Il y a également une préoccupation supplémentaire de Plan de Reprise d'Activité et de Continuité des Activités. Le plan actuel consiste essentiellement à prendre une bande LTO contenant des sauvegardes, à se rendre quelque part et à récupérer les données pour repartir. Mon superviseur et moi sommes tous les deux d'accord qu'il manque certains détails à ce plan avant qu'il soit opérationnel. Ce serait bien d'aborder cette préoccupation en même temps que les services de fichiers.
Enfin, les travaux financiers sont sensibles au temps et importants. À hauteur de millions de dollars d'importance. La normalisation, la fiabilité et la sécurité de leurs ordinateurs et du réseau Extranet sont une exigence, d'autant plus maintenant que nous n'avons pas de personnel informatique pouvant être sur site durant les premières heures de leur quart de travail et qui pourrait répondre immédiatement à un problème.
Les exigences techniques de nos utilisateurs de l'Extranet sont assez banales : postes de travail Windows 7, services de fichiers, d'impression et de mises à jour, accès Internet et quelques applications tierces fournies par notre partenaire financier.
Objectifs
Je veux accomplir ce qui suit :
- Éliminer leur serveur autonome et fournir des services de fichiers, d'impression et de mises à jour par un autre moyen
- Obtenir une sorte de services de fichiers de secours pour les besoins de Plan de Reprise d'Activité/Continuité des Activités
- Accroître notre visibilité et la gestion de leurs machines
- Faire tout cela sans enfreindre nos accords avec notre agence sœur et notre partenaire financier
La Question Réelle
Quel genre de combinaison de technologies et d'architecture pourrait fonctionner pour cela ?
Bien que je sache que cela ressemble étrangement à une recommandation d'achat, je fais de mon mieux pour formuler la question en termes d'architecture et éviter le piège du X/Y, n'hésitez pas à éditer au besoin.
Services de Fichiers / d'Impression
Je vois plusieurs solutions pour les services de fichiers et d'impression - je crois que nous pouvons simplement étendre l'Extranet en tant que VLAN sur notre plateforme de virtualisation, puis nous pourrions éliminer le serveur monté en rack et l'équipement associé. Malheureusement, cela ne couvre pas les services de Plan de Reprise d'Activité/Continuité des Activités - je regarde des choses comme Azure File Storage, une Machine Virtuelle basée sur Azure que nous utilisons comme cible DFS ou même OneDrive for Business. Je n'arrive simplement pas à comprendre comment lier ces technologies ensemble pour répondre à nos besoins.
Idéalement, nous pourrions simplement utiliser un service "cloud" pour l'accès aux fichiers, mais je m'inquiète de l'utilisation d'Internet (restriction n°1) et du manque de possibilité d'avoir une copie locale sur le réseau en cas de panne de service. J'ai l'impression qu'il y a une solution de "tout avoir" ici, mais je ne la vois tout simplement pas.
Visibilité et Gestion
J'adorerais que ces ordinateurs soient intégrés à notre domaine Active Directory, mais je ne vois pas de moyen d'y parvenir compte tenu de la restriction n°2. J'ai commencé à regarder Active Directory dans Azure, mais avouons-le, je ne le comprends pas vraiment et il semble se limiter aux services d'authentification unique. Ce que je veux vraiment, c'est un moyen d'envoyer des GPO à ces machines et d'avoir un stockage d'authentification centralisé. De plus, notre domaine Active Directory est géré par un autre groupe, donc toute proposition pour "l'étendre" serait politiquement et bureaucratiquement difficile mais pas impossible. Notre équipe AD travaille sur un bail Office 365 à l'échelle de l'organisation qui implémentera une sorte de synchronisation de répertoire, mais je ne vois pas en quoi cela pourrait me servir autre que OneDrive for Business (qui pourrait répondre aux services de fichiers mais pas à la gestion de la configuration).
Je travaille actuellement à la mise en place de la Gestion de Configuration basée sur Internet qui, si je peux gérer les problèmes de bande passante (restriction n°1), me donnera une certaine visibilité avec l'Inventaire Matériel, les Mises à Jour Windows et les déploiements d'applications tierces. Les Éléments de Configuration sont une façon assez astucieuse de remplacer les Stratégies de Groupes, mais je suppose que cela fonctionnerait en cas de nécessité absolue.
Nous avons beaucoup de ressources à notre disposition pour tenter de résoudre ce problème. Un environnement de virtualisation assez solide (Cisco UCS, vSphere et NetApp), SCCM, Microsoft Azure, Office 365 (bientôt espérons-le) et pratiquement toute technologie Microsoft existante pour laquelle nous devrions déjà être sous licence.
Peut-être que vous pouvez voir quelque chose que j'aurais manqué.
