INFRASTRUCTURE LOCALE · LINUX, PROXMOX, VLAN & ACCÈS DISTANT · TPE, Cabinets, Bureaux & Associations

Systèmes, serveurs et réseaux pour TPE

Dans beaucoup de petites structures, le réseau a grandi par ajouts successifs : switchs en cascade, Wi-Fi instable, NAS accessible par tout le monde et ports ouverts directement sur la box Internet. JASS remet de l’ordre, de la sécurité et de la documentation dans votre infrastructure.

Demander un devis écrit Réserver (90 min)07 88 04 04 35

Modes : Sur site (Lyon & métropole) · Administration à distance sécurisée

Durée habituelle : Audit initial demi-journée, déploiement sur devis

Ce qui est inclus, ce qui ne l’est pas.

Le devis reprend ces trois rubriques : fait, non fait, incertain. Rien n’est engagé sans votre accord écrit.

Pris en charge

Audit et assainissement du réseau local : plan d’adressage IP clair, baux DHCP, résolution DNS locale, diagnostic de câblage et couverture Wi-Fi.
Segmentation réseau par VLAN (séparation du réseau bureautique interne, du Wi-Fi invités, de la téléphonie/IoT et des serveurs) et règles de pare-feu associées.
Installation et administration de serveurs Linux (Debian, Ubuntu Server) et environnements Windows / Windows Server selon le périmètre défini.
Mise en œuvre de plateformes de virtualisation Proxmox VE (machines virtuelles KVM, conteneurs LXC) et d’environnements conteneurisés Docker.
Déploiement et configuration de serveurs de fichiers / NAS avec gestion stricte des droits d’accès par groupe métier.
Accès distant sécurisé pour le télétravail via VPN moderne (WireGuard) après analyse des risques, en remplacement des ouvertures de ports risquées (RDP/SMB exposés).
Rédaction systématique d’une documentation technique d’exploitation remise au client.

Non inclus ou soumis à diagnostic

Prestations d’audit offensif (« pentest certifié PASSI ») ou réponse à incident forensique lourd : je réalise exclusivement de l’architecture et du durcissement défensif proportionnés au périmètre convenu par écrit.
Temps de rétablissement 24 h/24 et 7 j/7 promis : JASS est un prestataire indépendant ; les engagements de suivi et les délais d’intervention sont définis honnêtement dans le contrat de maintenance.

Des situations typiques.

Des exemples de pannes courantes sur ce périmètre, et la démarche suivie.

Cas 01

Bureau de 5 à 15 personnes avec Wi-Fi instable et réseau plat non sécurisé

Symptôme : Les visiteurs se connectent sur le même Wi-Fi que le serveur comptable, et des coupures surviennent dès que plusieurs appels vidéo ont lieu.

Démarche : Mise en place de bornes Wi-Fi administrables, création d’un VLAN Invités isolé du réseau interne, et hiérarchisation propre du brassage.

Cas 02

Consolidation de vieux postes serveurs sur un hôte Proxmox VE maîtrisé

Symptôme : Plusieurs petites machines vieillissantes sans sauvegarde centralisée ni isolation.

Démarche : Installation d’un serveur Proxmox VE avec stockage redondant, isolation de chaque service en VM ou conteneur LXC/Docker, et sauvegardes automatisées vérifiées.

Le déroulé, étape par étape.

Relevé technique et cartographie
Inventaire des équipements actifs (routeur, pare-feu, switchs, bornes, serveurs, NAS), des flux et des points de défaillance uniques (SPOF).
Proposition d’architecture proportionnée
Choix de solutions robustes, documentées et sans dépendance inutile, avec chiffrage détaillé.
Déploiement avec coupure minimale
Préparation en amont et bascule planifiée, suivie de tests de connectivité, de cloisonnement et de sauvegarde.
Remise du dossier d’architecture
Schéma réseau, plan d’adressage, procédures de redémarrage et gestion des accès remis au responsable.

Tarifs : ce qui fait le prix

Prestation	Tarif	Ce qui fait le prix
Microsoft 365, réseau, NAS, serveur, cloud privé	Sur devis	Nombre d’utilisateurs, volume de données, matériel, périmètre écrit.
TPE, intervention ponctuelle	75 € l’heure · demi-journée 290 € · journée 490 €	Nombre de postes, durée, déplacement sur site.

Prix « dès » : le montant exact dépend de votre situation et je l’adapte quand c’est justifié. Il est écrit sur le devis, remis avant tout déplacement ; aucun montant n’est engagé sans votre accord. Les pièces éventuelles sont chiffrées à part, avec leur référence. Les conditions de reprise après intervention figurent sur le devis.

Questions fréquentes sur cette prestation.

Puis-je garder le contrôle complet de mes serveurs si je travaille avec vous ?

C’est une règle absolue chez JASS : je ne prends jamais un client en otage technique. Vous disposez des comptes d’administration racine, des clés et d’une documentation claire de tout ce qui est installé.

Intervenez-vous sur des pare-feu existants ou de la supervision ?

Oui, selon les équipements en place et le périmètre validé (règles de filtrage pare-feu, segmentation VLAN, supervision d’état et alertes Prometheus/Grafana ou Uptime, protection CrowdSec et authentification Authelia sur services exposés).

Prestations voisines.

Prochaine étape

Un devis écrit avant que je me déplace.

Décrivez votre cas : je réponds franchement, y compris quand la réparation ne vaut pas le coup.

Demander un devis écrit Prendre rendez-vous Appeler le 07 88 04 04 35