Projets

Projet Akinox

2025

Projet Akinox : Infrastructure On‑Premise Virtualisée

L’infrastructure Akinox repose sur un cluster Proxmox hébergeant 10 machines virtuelles, avec pour objectif de centraliser les services essentiels, renforcer la sécurité et simplifier l’administration. Cette architecture permet de regrouper l’ensemble des services techniques dans un environnement cohérent.

La sécurité réseau est assurée par OPNsense associé à Suricata, tandis qu’un serveur Windows gère le domaine Active Directory, la PKI et l’intégration des postes collaborateurs. Les besoins métiers sont couverts par ERPNext, et Zabbix supervise l’ensemble de l’infrastructure pour garantir une visibilité complète sur l’état des services.

La centralisation des journaux est assurée par Graylog, alimenté par Rsyslog et Nxlog pour la collecte depuis les différentes machines. Un bastion SSH renforcé par Fail2Ban sécurise les accès administratifs, et WireGuard fournit un accès distant fiable et chiffré.

Les sauvegardes automatisées sont gérées par UrBackup, tandis que TrueNAS en RAIDZ1 assure un stockage performant et tolérant aux pannes. FreeRADIUS complète l’ensemble en gérant l’authentification Wi‑Fi et les points d’accès.

Projet Cyber

2026

Projet Cyber : Audit et Sécurisation d’Infrastructure

Le projet Cyber avait pour objectif de réaliser un audit complet de sécurité sur une infrastructure existante afin d’identifier les vulnérabilités et d’améliorer la protection du système d’information.

L’analyse s’est appuyée sur Greenbone pour le scan de vulnérabilités réseau et PingCastle pour l’évaluation de l’Active Directory, offrant une vision claire de l’état de sécurité global.

Les outils déjà en place, notamment Zabbix pour la supervision et Graylog pour la centralisation et l’analyse des journaux, ont permis d’appuyer l’audit sur des données réelles issues de l’activité du système.

Cette approche a mis en évidence plusieurs points critiques, dont des failles de configuration, des risques liés aux comptes et certains services exposés.

À la suite de l’audit, des recommandations de durcissement, de segmentation réseau et d’amélioration de la supervision ont été proposées afin de renforcer la résilience de l’infrastructure et de réduire la surface d’attaque.

Projet Phoenix

2026

Projet Phoenix : Render Farm pour un Studio 3D

Le projet Phoenix consistait à concevoir et déployer une render farm destinée à un petit studio 3D souhaitant réduire ses temps de rendu et fluidifier son workflow de production.

L’infrastructure repose sur un cluster de huit machines configurées pour fonctionner de manière distribuée, permettant de répartir automatiquement les tâches de rendu et d’exploiter pleinement la puissance disponible.

La mise en place a inclus l’installation des nœuds, la configuration du gestionnaire de rendu et l’optimisation du réseau afin d’assurer une communication rapide et stable entre les machines. Un système de supervision a également été intégré pour suivre l’état du cluster, détecter les anomalies et garantir la continuité des traitements.

Cette architecture permet désormais au studio de diminuer significativement les temps de calcul, d’améliorer la productivité des artistes et de travailler plus sereinement sur des projets lourds en ressources. Le cluster offre une base solide, évolutive et adaptée à la croissance future du studio.