Administrer à distance et automatiser

1. Pourquoi administrer à distance

Depuis Niort, Vellacor administre les serveurs et les équipements des sept établissements de Kervanet, à plus de 60 km. Tout passe par le réseau : chaque connexion d’administration ouvre une porte vers les machines les plus sensibles. Il faut donc des outils sûrs, et des gestes répétables plutôt que des retouches à la main.

Le 19 octobre 2026, Lucas Ferrandi, alternant SISR chez Vellacor, a testé les accès d’administration de Kervanet (chapitre B3-05). Deux constats ont inquiété Julien Maréchal, son tuteur : le bureau à distance du contrôleur de domaine KV-DC01 s’ouvre depuis le réseau des utilisateurs de Vellacor, sans second facteur ; et les trois serveurs Debian du siège (KV-KERMAINT, KV-TEL, KV-RECETTE) ont été préparés à la main, par des personnes différentes, si bien que personne ne peut dire avec certitude qui peut s’y connecter.

Le lendemain, Julien lui confie le ticket VEL-2026-4511 : « industrialiser l’administration à distance des serveurs de Kervanet » : accès SSH par clé à travers le bastion (projet VEL-BASTION, B3-05), règles pour le bureau à distance et PowerShell à distance, socle commun aux serveurs Debian appliqué par Ansible, contrôle quotidien planifié et traces.