Réseau local organisé
Les postes, serveurs, imprimantes et équipements réseau doivent communiquer selon une configuration claire et cohérente.
Réseau, cybersécurité et sauvegarde pour TPE et PME
Réseau informatique, sécurité et sauvegarde pour entreprises du Tarn
PCNormalIT accompagne les TPE, PME, associations et indépendants dans la configuration de leur réseau informatique, la sécurisation de leurs accès, la protection de leurs postes et serveurs, ainsi que la mise en place de sauvegardes adaptées à leur activité.
- Réseau local
- Wi-Fi professionnel
- VLAN
- Pare-feu
- VPN
- Sauvegardes
Infrastructure professionnelle
Un réseau fiable et des sauvegardes vérifiées pour limiter les interruptions
Une petite entreprise dépend souvent de sa connexion Internet, de son Wi-Fi, de ses partages réseau, de ses serveurs, de ses logiciels métier et de ses données. Une mauvaise configuration peut bloquer toute l’activité.
Accès mieux contrôlés
Les accès administrateurs, les connexions distantes et les services exposés doivent être limités au strict nécessaire.
Données sauvegardées
Une copie indépendante des données importantes réduit les conséquences d’une panne, d’une erreur ou d’une attaque.
Prestations proposées
Services réseau, sécurité informatique et sauvegarde
Les prestations sont adaptées aux petites infrastructures, aux réseaux de bureaux, aux environnements Windows et Linux, aux serveurs physiques et aux machines virtuelles.
Configuration du réseau local
Organisation du réseau afin que les postes, serveurs, imprimantes et équipements puissent communiquer.
- Vérification de l’adressage IP
- Configuration de la passerelle
- Contrôle du masque réseau
- Tests de communication
- Diagnostic des conflits d’adresse
- Documentation simple du réseau
Wi-Fi professionnel
Diagnostic et amélioration de la couverture Wi-Fi dans les locaux de l’entreprise.
- Vérification de la couverture
- Positionnement des points d’accès
- Séparation du Wi-Fi invité
- Contrôle du chiffrement
- Modification des accès
- Tests de débit et de stabilité
DNS et résolution de noms
Diagnostic des problèmes empêchant les postes d’accéder aux serveurs, sites ou services internes.
- Vérification des serveurs DNS
- Contrôle des noms internes
- Diagnostic des erreurs de résolution
- Vérification Active Directory
- Contrôle des redirecteurs
- Tests depuis les postes clients
DHCP et attribution des adresses
Configuration ou correction du service attribuant automatiquement les paramètres réseau.
- Création d’une plage d’adresses
- Vérification des baux
- Exclusion des adresses fixes
- Réservation pour un équipement
- Contrôle passerelle et DNS
- Diagnostic d’un poste sans connexion
Switch et brassage réseau
Vérification des connexions physiques et de l’organisation des équipements réseau.
- Identification des câbles
- Contrôle des ports utilisés
- Vérification des voyants de liaison
- Diagnostic d’un port défaillant
- Organisation du brassage
- Tests de connectivité
Segmentation VLAN
Séparation logique des équipements afin de limiter les communications inutiles.
- Création de VLAN simples
- Séparation des postes et serveurs
- Réseau Wi-Fi invité isolé
- Vérification des ports tagués
- Configuration des trunks
- Tests inter-VLAN
Pare-feu et filtrage
Vérification des règles autorisant ou bloquant les connexions entre les réseaux et Internet.
- Analyse des règles existantes
- Suppression des règles inutiles
- Ouverture d’un port nécessaire
- Restriction d’un accès externe
- Contrôle des journaux
- Tests après modification
Accès VPN
Mise en place ou diagnostic d’un accès distant sécurisé aux ressources de l’entreprise.
- Vérification du besoin d’accès
- Configuration d’un profil VPN
- Contrôle des comptes autorisés
- Tests de connexion distante
- Diagnostic des erreurs d’accès
- Vérification du routage
NAS et stockage réseau
Configuration ou contrôle d’un stockage réseau destiné aux fichiers et sauvegardes.
- Création des dossiers partagés
- Gestion des utilisateurs
- Configuration des permissions
- Vérification du stockage disponible
- Contrôle des alertes disque
- Tests d’accès depuis les postes
Sauvegarde des fichiers
Mise en place de copies régulières des dossiers importants de l’entreprise.
- Identification des données critiques
- Choix de la destination
- Planification des sauvegardes
- Contrôle de l’espace disponible
- Vérification des journaux
- Test simple de restauration
Sauvegarde des machines virtuelles
Protection des VM Proxmox ou VMware hébergeant Windows Server ou Linux.
- Planification des sauvegardes
- Vérification de la destination
- Contrôle des erreurs
- Gestion de la rétention
- Test de restauration
- Contrôle après modification
Protection d’Active Directory
Vérification des sauvegardes du serveur hébergeant le domaine et les comptes utilisateurs.
- Contrôle du serveur de domaine
- Vérification des données système
- Sauvegarde de la VM ou du serveur
- Contrôle de l’espace disponible
- Vérification des journaux
- Préparation d’un scénario de restauration
Contrôle des journaux et alertes
Analyse des événements signalant une panne, un échec de connexion ou une sauvegarde incomplète.
- Analyse des journaux Windows
- Analyse de journalctl sous Linux
- Contrôle des alertes NAS
- Vérification des connexions distantes
- Recherche d’erreurs répétées
- Identification d’un service défaillant
Comptes et droits d’accès
Vérification des utilisateurs autorisés à accéder aux données ou aux équipements.
- Suppression des anciens comptes
- Réinitialisation des accès
- Contrôle des administrateurs
- Limitation des permissions
- Vérification des groupes
- Tests depuis les postes concernés
Documentation de l’infrastructure
Création d’une documentation simple pour faciliter le dépannage et les futures interventions.
- Liste des équipements
- Adresses IP principales
- Rôles des serveurs
- Services réseau utilisés
- Emplacement des sauvegardes
- Informations techniques utiles
Fonctionnement simplifié
Comment protéger le fonctionnement informatique d’une entreprise ?
La continuité de l’activité repose sur plusieurs niveaux : réseau, contrôle des accès, protection des systèmes et sauvegardes restaurables.
Réseau
Les équipements communiquent selon un adressage et un routage cohérents.
Accès
Les comptes et les règles limitent les connexions aux utilisateurs autorisés.
Protection
Le pare-feu, les mises à jour et la segmentation réduisent les risques.
Sauvegarde
Les données importantes sont copiées et peuvent être restaurées en cas de problème.
Dépannage réseau et sauvegarde
Problèmes fréquemment rencontrés dans les petites entreprises
Une panne peut provenir d’un câble, d’un switch, d’une adresse IP, du DNS, du Wi-Fi, d’une règle de pare-feu ou d’un stockage saturé.
- Plus d’accès Internet
- Connexion réseau lente
- Wi-Fi instable dans les locaux
- Poste sans adresse IP
- Serveur inaccessible par son nom
- Partage réseau indisponible
- Imprimante réseau introuvable
- VPN qui ne se connecte plus
- NAS presque plein
- Sauvegarde en échec
- VM non sauvegardée
- Ancien compte toujours actif
1
Analyse des symptômes
Identification des équipements, des utilisateurs et des services concernés.
2
Tests réseau
Vérification de l’adressage, de la passerelle, du DNS et de la communication.
3
Contrôle des accès
Analyse des comptes, permissions, règles de pare-feu et accès distants.
4
Correction et vérification
Application des réglages, tests utilisateurs et contrôle des sauvegardes.
Sécurisation de base
Réduire les risques sans compliquer inutilement l’infrastructure
Une TPE ou une PME peut déjà améliorer sa sécurité en appliquant des mesures simples et cohérentes.
Limiter les administrateurs
Les droits élevés doivent être réservés aux comptes qui en ont réellement besoin.
Filtrer le réseau
Les ports inutiles et les accès externes doivent rester bloqués.
Séparer les usages
Un Wi-Fi invité ou un VLAN dédié limite l’accès aux ressources internes.
Installer les mises à jour
Les correctifs réduisent les risques liés aux vulnérabilités connues.
Surveiller les événements
Les journaux permettent de repérer les erreurs et connexions inhabituelles.
Conserver une copie séparée
Une sauvegarde indépendante reste disponible si le serveur principal tombe en panne.
Stratégie de sauvegarde
Comprendre la règle de sauvegarde 3-2-1
Cette méthode aide à éviter qu’une seule panne, un vol ou un incident détruise toutes les copies des données.
3
Trois copies des données
Les données d’origine et au moins deux copies supplémentaires.
2
Deux supports différents
Par exemple un serveur, un NAS ou un disque de sauvegarde distinct.
1
Une copie hors site
Une sauvegarde conservée dans un autre lieu ou sur un service distant adapté.
Une sauvegarde n’est utile que si elle est restaurable.
Les journaux de sauvegarde, l’espace disponible
et les tests de restauration doivent être contrôlés régulièrement.
Serveurs et virtualisation
Protéger les serveurs Windows, Linux et les machines virtuelles
Les services réseau et les sauvegardes doivent tenir compte du rôle de chaque serveur et de son niveau de criticité.
Active Directory
Protection du serveur de domaine, des comptes, des GPO, du DNS et du DHCP.
Découvrir les services Windows ServerProxmox et VMware
Sauvegarde des machines virtuelles, vérification du stockage et contrôle des snapshots.
Découvrir les services de virtualisationServeurs Linux
Vérification du pare-feu, des accès SSH, des journaux et des sauvegardes Linux.
Découvrir les services Linux
Structures concernées
Pour quelles entreprises ces prestations sont-elles utiles ?
Les services s’adressent aux structures qui utilisent plusieurs postes, un serveur, un NAS, un logiciel métier ou un accès distant.
Très petites entreprises
Réseau de bureaux, Wi-Fi, sauvegarde des fichiers et accès distant.
Petites et moyennes entreprises
Plusieurs serveurs, VLAN, sauvegardes de VM et comptes utilisateurs.
Associations
Partage de documents, protection des données et gestion des accès.
Indépendants
Sauvegarde des dossiers professionnels, NAS et accès distant sécurisé.
Cabinets et bureaux
Réseau de postes, imprimantes, dossiers partagés et Wi-Fi.
Commerces et ateliers
Connexion des équipements, sauvegarde des logiciels et continuité d’activité.
Déroulement d’une intervention
Une méthode progressive pour limiter les risques
Le réseau est analysé avant modification afin d’éviter de couper un service nécessaire à l’activité.
1
Recueil des informations
Liste des équipements, symptômes, accès et changements récents.
2
Cartographie simple
Identification des adresses, serveurs, switchs, routeurs et sauvegardes.
3
Diagnostic et corrections
Tests réseau, contrôle des règles, des comptes et des sauvegardes.
4
Validation et compte rendu
Vérification des services, des postes et des restaurations possibles.
Zone d’intervention
Réseau, sécurité et sauvegarde dans le Tarn
PCNormalIT accompagne les entreprises autour de Gaillac, Albi, Graulhet, Carmaux, Lisle-sur-Tarn, Rabastens, Lavaur et Castres.
De nombreux diagnostics peuvent être réalisés à distance, notamment sur le DNS, le DHCP, les accès VPN, les serveurs, les machines virtuelles et les journaux de sauvegarde.
Exemples de demandes prises en charge
- Rétablir l’accès à un serveur
- Configurer une plage DHCP
- Corriger un problème DNS
- Créer un Wi-Fi invité séparé
- Configurer un accès VPN
- Vérifier les sauvegardes d’un NAS
- Contrôler la sauvegarde d’une VM
- Retirer les anciens comptes utilisateurs
Questions fréquentes
FAQ réseau, sécurité informatique et sauvegarde
Pouvez-vous diagnostiquer un réseau d’entreprise lent ?
Oui. Le diagnostic peut porter sur les câbles, les switchs, le Wi-Fi, l’adressage IP, le DNS, les équipements saturés et les erreurs réseau.
Pouvez-vous améliorer le Wi-Fi dans des locaux professionnels ?
Oui. PCNormalIT peut vérifier la couverture, les points d’accès, le positionnement, la sécurité et la séparation du réseau invité.
Qu’est-ce qu’un VLAN ?
Un VLAN permet de séparer logiquement plusieurs catégories d’équipements sur le même réseau physique. Il peut servir à isoler les invités, les serveurs ou certains équipements techniques.
Pouvez-vous configurer un VPN pour le télétravail ?
Oui, lorsque les équipements de l’entreprise permettent la mise en place d’un accès VPN sécurisé. Les comptes, le routage et les ressources accessibles doivent être définis avec précision.
Pourquoi faut-il séparer le Wi-Fi invité du réseau interne ?
Le réseau invité doit idéalement permettre l’accès à Internet sans donner accès aux serveurs, imprimantes et fichiers de l’entreprise.
Pouvez-vous mettre en place une sauvegarde sur un NAS ?
Oui. Une sauvegarde peut être configurée vers un NAS en fonction des données à protéger, de l’espace disponible et de la fréquence souhaitée.
Un NAS suffit-il comme unique sauvegarde ?
Non. Un NAS peut tomber en panne, être volé ou être affecté par un incident. Une copie supplémentaire séparée est recommandée.
Qu’est-ce que la règle de sauvegarde 3-2-1 ?
Elle consiste à conserver trois copies des données, sur deux types de supports différents, avec au moins une copie hors du site principal.
Pouvez-vous sauvegarder une machine virtuelle Proxmox ?
Oui. La prestation peut inclure la planification, la destination, la rétention, la vérification des journaux et un test de restauration.
Un snapshot remplace-t-il une sauvegarde ?
Non. Un snapshot reste dépendant de l’hyperviseur et du stockage principal. Il ne remplace pas une sauvegarde indépendante.
Pouvez-vous intervenir à distance sur le réseau ?
Oui, si un accès distant sécurisé est disponible. Certaines pannes physiques, de câblage ou de switch nécessitent toutefois une intervention sur site.
Les prestations réseau et sauvegarde donnent-elles droit au crédit d’impôt ?
Non. Les prestations destinées aux entreprises sont des services informatiques professionnels et ne relèvent pas du crédit d’impôt des services à la personne.
Réseau, sécurité informatique et sauvegardes
Votre entreprise a besoin d’un réseau plus fiable et de sauvegardes vérifiées ?
Indiquez le nombre de postes, les serveurs utilisés, les équipements réseau, les sauvegardes existantes et les difficultés rencontrées. PCNormalIT étudiera la possibilité d’une intervention à distance ou sur site.