Fourniture, intégration et maintenance d'équipements reverse proxy

Gestion des serveurs back-end et équilibre de charge

• Transmission SNI vers serveurs internes.
• Vérification optionnelle de la validité des certificats des serveurs internes.
• Load balancing (round robin) et host affinity (affectation de session liée à l'IP client).
• Support multi-IP/VIP et sélection d'adresse IP de sortie selon règles (URL, etc.).

Règles de routage et contrôle applicatif

• Création et adaptation de règles selon critères (source, adresse, domaine/URL, protocole, plage horaire, etc.).
• Actions configurables : allow, deny, redirection HTTP, gestion de VIP, contrôle de trace, gestion de bande passante/quotas, personnalisation des messages renvoyés.
• Langage de commande pour modification d'en-têtes et contenus.

Sécurité applicative (WAF)

• Détection et blocage des menaces majeures (injections, contournement d'authentification, menaces listées par références OWASP).
• Mesures de sécurité opérationnelle : mises à jour correctives et notification d'incidents.

Performance et capacité

• Capacité à traiter la charge minimale requise (connexions simultanées et transactions par seconde conformes au besoin observé).
• Garantie de bande passante et gestion de quotas.

Supervision, journalisation et rétention

• Supervision SNMP avec OIDs et éléments à surveiller (état matériel, charge CPU, mémoire, disque, états des fonctions reverse proxy).
• Journalisation complète et conservation des logs pendant au moins 6 mois (sur équipement ou serveur externe).

Intégration, vérifications et acceptation

• Vérification d'aptitude (VA) : tests de fonctionnalité et continuité de service après intégration ; délai de vérification : 5 jours ouvrés ; retours et pénalités en cas de non-conformité.
• Vérification du service régulier (VSR) : période d'observation de 1 mois post-VA incluant sauvegarde/restauration, supervision et documentation ; possibilités de pénalités en cas de non-conformité.

Garantie, maintenance et support

• Hotline et support technique en français.
• Échange standard du matériel défectueux.
• Évolutions logicielles et mises à jour incluses.
• Assistance sur site selon niveaux de service et délais d'intervention contractuels.

Documentation et transfert de compétences

• Fourniture de documentation d'exploitation, procédures de supervision et transfert de compétences aux équipes d'exploitation.

Suivi et reporting

• Rapports réguliers (mensuels) sur incidents, SLA, actions correctives, et activités de maintenance.