تصميم وتنفيذ البنية التحتية المعلوماتية الآمنة لشركة متوسطة الحجم

المشروع المقترح

تصميم وتنفيذ بنية تحتية لشبكة مؤسسة صغيرة ومتوسطة

ويتضمن:

Windows Server 2019

Active Directory

DNS / DHCP

Group Policy (GPO)

File Server

Backup باستخدام Veeam

VMware ESXi

Firewall

Switches

VLAN

Wi-Fi

أساسيات الأمن السيبراني

Monitoring

Documentation

هذا المشروع ممتاز لمعرض أعمالك لأنه يجمع معظم خبرتك.

شكل المشروع

سننشئ مؤسسة افتراضية، مثلاً:

شركة النور للخدمات

عدد المستخدمين: 50

عدد الأجهزة: 50

خادم Domain Controller

خادم File Server

خادم Backup

Firewall

Switch

Access Points

وسنضع تصميمًا حقيقيًا للشبكة، مثل:

INTERNET

│

┌▼┐

│ FIREWALL │

└┬┘

│

┌▼┐

│ SWITCH │

└┬┘

┌┼┐

│││

VLAN 10VLAN 20VLAN 30

ManagementUsersServers

│││

Switch/APPCs/WiFi ┌────┴────┐

││

AD/DNS File/Backup

وسأجهز لك المشروع على مراحل

المرحلة 1 — دراسة المؤسسة

سنحدد:

عدد المستخدمين

الأقسام

الأجهزة

الخوادم

الخدمات

متطلبات الأمن

متطلبات النسخ الاحتياطي

المرحلة 2 — تصميم الشبكة

سنحدد:

IP Addressing

Subnets

VLANs

Gateway

DNS

DHCP

Firewall Rules

مثلاً:

VLAN الاستخدام الشبكة

10 Management 10.10.10.0/24

20 Users 10.10.20.0/24

30 Servers 10.10.30.0/24

40 Guest Wi-Fi 10.10.40.0/24

50 VoIP 10.10.50.0/24

المرحلة 3 — Windows Server

سنقوم بتصميم:

Domain Controller

Active Directory

DNS

DHCP

OU Structure

Users

Groups

GPO

مثلاً:

company.local

│

├── Users

│ ├── Direction

│ ├── Finance

│ ├── HR

│ └── IT

│

├── Computers

│

├── Servers

│

└── Groups

المرحلة 4 — الأمن

سنضع:

Firewall policy

VLAN isolation

User permissions

Least privilege

Windows security policies

Password policy

Account lockout

BitLocker

Backup security

المرحلة 5 — Backup

تصميم Veeam:

Production VMs

│

▼

Veeam Backup

│

├── Daily Backup

├── Weekly Backup

└── Monthly Backup

│

▼

NAS

مع تحديد:

RPO

RTO

Retention

Backup schedule

Restore procedure

المرحلة 6 — Monitoring

سنضيف نظام مراقبة للخوادم والشبكة، مع:

CPU

RAM

Disk

Network

Services

Availability

Alerts

المرحلة 7 — التوثيق

وهذه مهمة جدًا في معرض أعمال مستقل.

سننشئ:

Network Diagram

IP Address Plan

VLAN Table

Server Inventory

AD Structure

GPO Documentation

Backup Policy

Security Policy

Disaster Recovery Plan

Technical Documentation