Nouvelle Infrastructure réseau du groupe de distribution automobile Figest

Le groupe Figest se donner les moyens d'assurer la maîtrise de son système d'information en installant un serveur de messagerie et un accès unique sécurisé à Internet. Pour se faire Il installe un réseau privé virtuel (RPV) entre chaque établissement et le site central avec la solution @switch de CityPassenger

Besoins

Le Groupe de distribution automobile Figest, des départements des Alpes de Haute Provence et les Hautes Alpes, représente 10 marques dans un réseau de 11 concessions et agences. Dans ces concessions, plus de 250 personnes ont pour Challenge, d'améliorer sans cesse le processus qualité. Afin d'atteindre cet objectif qualitatif, chaque collaborateur doit bénéficier d'un outil informatique, efficace et sécurisé, avec les applications métiers, les informations constructeurs et différents sites Internet d'information tel que la cote Argus, le chiffrage carrosserie, etc.. Les responsables informatique ont donc progressivement adapté l'infrastructure réseau afin de répondre aux attentes des utilisateurs en terme d'ouverture, de performance, d'accessibilité aux différentes applications tout en prenant en compte les aspects sécurités. Dans un premier temps en plus de leurs accès aux applications métiers chaque établissement avait ouvert des liens Internet. Rapidement ses liens peu sécurisés ont été utilisés par des utilisateurs à titre personnel à tel point que la performance du réseau s'en est ressentit. Au delà des risques de perturbation du système par des virus ou autres malwares, la responsabilité des dirigeants du groupe pouvait être engagée en cas de malveillance tel que le téléchargement de logiciels piratés, ou d'une activité illicite sur le net.Figest a donc décidé de se donner les moyens d'assurer la maîtrise de son système d'information en installant un serveur de messagerie et un accès unique sécurisé à Internet. Il fallait donc créer un réseau privé virtuel (RPV) entre chaque établissement et le site central. Les responsables informatiques ont choisit le matériel @switch de City passenger qui leur a été conseillé par le groupement des concessionnaires Renault.Le groupe Figest a donc installé une appliance @switch qui se comporte comme un serveur de réseau privé virtuel. Pour garantir une sécurité maximale, ce serveur bénéficie de plusieurs fonctionnalités tel que la gestion des certificats SSL cryptés à 1024 bits, le proxy Http, Https, le contrôle d'accès des utilisateurs en liaison avec les annuaires LDAP, radius, active directory, le détecteur d'intrusion/IDS… En terme de performance le @switch gère le trafic et optimise les flux TCP et http en réduisant les effets de latence ce qui augmente ainsi la capacité de montée en charge des applicatifs Web.Le @switch est utilisé à la fois sur les liens ADSL et SDSL et permet ainsi d'adapter le type de liaison aux besoins réels de chaque concession . Cet équipement a permis de mettre en place un contrôle d'accès des utilisateurs à Internet avec des règles de filtrage très encadrées à partir d'une liste blanche de sites d'utilité professionnels. Peu après la mise en place de cette infrastructure sécurisée les constructeurs Renault et Nissan ont pris la décision de se désengager de l'infrastructure Extranet qui reliait tous leurs concessionnaires privés et dont ils assuraient le fonctionnement, pour offrir une solution au travers d'Internet. Le groupe Figest qui possédait déjà son réseau privé et sécurisé a pu rapidement s'adapter a ces nouvelles contraintes. La majorité de ses serveurs de gestion interne, de gestion métier, de messagerie ou de relations avec les constructeurs sont centralisés et reliés par un réseau privé virtuel et les utilisateurs ont accès à plusieurs applications en fonction de leur profil.Cette structure mise en place a permis de basculer rapidement de la solution Extranet de Renault et Nissan aux serveurs d'information Internet de ces constructeurs en attribuant simplement un login et un mot de passe à chaque utilisateur concerné« Cette infrastructure de réseau privé virtuel nous a également permis de donner satisfaction aux demandes d'utilisation de postes nomades » indique Jean-Louis Davagnier « Aujourd'hui cette solution bien plus souple et plus économique que les offres opérateurs nous permet de maîtriser totalement notre infrastructure