PPE Rapport de projet

Transcription

1 PPE Rapport de projet Présentation du contexte (GSB) Le laboratoire Galaxy Swiss Bourdin (GSB) est issu de la fusion entre le géant américain Galaxy (spécialisé dans le secteur des maladies virales dont le SIDA et les hépatites) et le conglomérat européen Swiss Bourdin (travaillant sur des médicaments plus conventionnels), lui même déjà union de trois petits laboratoires. En 2009, les deux géants pharmaceutiques ont uni leurs forces pour créer un leader de ce secteur industriel. L'entité Galaxy Swiss Bourdin Europe a établi son siège administratif à Paris. Le siège social de la multinationale est situé à Philadelphie, Pennsylvanie, aux Etats-Unis. La France a été choisie comme témoin pour l'amélioration du suivi de l'activité de visite. L entreprise demande la mise en place d une architecture réseau comprenant plusieurs périmètres réseaux connectés par des routeurs (routeurs CISCO), et plusieurs VLAN (switch administrables), un par service. Et ensuite d installer un proxy pour l entreprise.

2 Liste des besoins (sujet) - Matériel physique : Switch 2 Serveur 2 Routeur 2 Machine x 2 Cables - Logiciel : Cisco Network Assistant Cisco Packet tracer Putty Oracle VirtualBox OS Windows xp

3 Cahier des charges incluant une estimation financière des investissements Serveur de données 2000 Serveur web x routeur x switch 1200 Tarification par heure 26h x 3 + 8h = 86h 86h x 45 = 3870 Sous total :

4 Schémas de l'entreprise modifiés par le projet Avant Aprés

5

6 Diagramme de Gantt du projet avec répartition des tâches entre les membres de l'équipe faisant apparaître les durées prévisionnels et les durées effectives

7 Description de la réalisation étape par étape - Réflexion du projet - Choix du matériel (routeur, Switch ) - Mise en place du réseau sur Cisco Packet Tracer - Configuration sur Cisco Packet Tracer - Teste du réseau Cisco Packet tracer - Mise en place du réseau - Configuration sur les (routeur, Switch, serveur et machine ) - Teste du réseau

8 Jeu de tests Problème: La partie informatique pouvait accéder au serveur 1 alors que la partie compta eux ne pouvait pas accéder au serveur 1. Cela s expliquer que les différente partie n était pas dans le même VLAN. Il a fallut crée une nouvelle route entre le serveur 1 et la partie compta. Une fois la route crée il a fallut faire un Ping de une des machine de la partie de compta au serveur. Si le Ping répond bien cela signifie que le serveur communique bien avec la partie compta

9 Manuel technique Commande routeur : Associer une adresse IP à une interface : Router> enable Router# configure terminal Router(config)# interface FastEthernet 0/0 Router(config-if)# ip address Router(config-if)# no shutdown Router(config-if)# exit Ajouter une règle de routage : Router> enable Router# configure terminal Router(config)# ip route Commande switch : Activer le mode administrateur : Switch> enable Afficher la configuration actuelle : Switch# show running-config Associer une adresse IP à un switch dans un VLAN : Switch# configure terminal Switch(config)# interface vlan 1 Switch(config-if)# ip address Switch(config-if)# no shutdown Switch(config-if)# exit Afficher la liste des VLAN et des ports associés : Switch# show vlan Ajouter un VLAN : Switch# vlan database Switch(vlan)# vlan 2 name VLAN2 Switch(vlan)# exit

10 Associer un VLAN à un port en mode Access : Switch# configure terminal Switch(config)#interface Fastethernet 0/1 Switch(config-if)# switchport mode access (configuration par défaut) Switch(config-if)# switchport access vlan 2 Switch(config-if)# exit Afficher le mode d'un port : Switch# show interfaces GigabitEthernet 1/1 switchport Configuration d'un port en mode Trunk (connexion entre deux switch, etc) : Switch# configure terminal Switch(config)# interface GigabitEthernet 1/1 Switch(config-if)# switchport mode trunk Switch(config-if)# exit Autoriser un VLAN sur un port en mode Trunk : Switch# configure terminal Switch(config)# interface GigabitEthernet 1/1 Switch(config-if)# switchport trunk allowed vlan add 2 Switch(config-if)# exit Définir un sous-interface sur un interface existant : Router(config)# int FastEthernet0/0.2 Encapsuler un vlan dans un sous-interface : Router(config-subif)# encapsulation dot1q 2 Définir l'adresse ip d'un sous interface : Router(config-subif)# ip address Activer un sous-interface : Router(config-subif)# no shutdown

11 Références bibliographiques (liste des sources documentaires) TP professeur - TP routeur - TP Routage inter VLAN - TP Spanning Tree - TP VLAN

12 Conclusion sur le travail réalisé ou restant à faire J ai bien aimé le projet même si j ai eu quelques difficultés au début car je ne me rappelais plus exactement à quoi servait toutes les commandes. J ai eu aussi quelques difficultés à faire fonctionner la DMZ. Les difficultés ont été au niveau de la configuration réseau. Les personnes à l extérieure de l entreprise pouvaient aller sur le serveur de données de l entreprise alors que normalement ils n avaient accès seulement au serveur web de l entreprise. Après plusieurs tests et plusieurs configurations, cela fonctionne enfin. Mais j ai préféré travailler avec les appareils physiques au lieu d utiliser Cisco Packet tracer. Et je trouvais qu il était plus simple de faire les tests sur les appareils physiques. J ai aussi bien aimé utiliser le logiciel putty. Dommage que nous ne pouvions pas laisser les switch et routeurs allumés en permanence car que l on perdait tout de même beaucoup de temps à remettre en place les Switch et les routeurs. Ensuite il fallait que l on rebranche les différents appareils entre eux. Puis de remettre les configurations que nous avions enregistrées sur les appareils. Mais malheureusement nous n avons pas eu le temps de mettre un proxy en place pour ce PPE. Je n aurai pas du choisir ce PPE a ce moment de l année car avant d avoir refait les cours cela me paraissais beaucoup plus facile que quand nous l avions pas encore revu. Même si j ai beaucoup aimé se PPE puisque il m a permis d être beaucoup plus à l aise aves les paramétrages des switch, routeur etc Alvin BOUCHER Durant la réalisation de ce projet, nous avons su faire preuve d esprit de groupe et d organisation pour ne pas être freiné dans l avancement du projet. Nous n avons pas pu tout réaliser ce que nous aimerions durant ces 48h de PPE. En effet, nous aurions voulu finaliser le but de ce PPE, c est-à-dire effectuer tous les tests de notre DMZ ainsi que l implantation et le paramétrage d un serveur Proxy surement du à un manque d efficacité et d organisation. De plus, nous n avons pas pu étudier les différents Proxy qui étaient à notre disposition afin de choisir le plus efficace sur cet exemple là. Ce PPE m a apporté de nouvelles compétences notamment sur les DMZ, ainsi qu une amélioration de celles-ci concernant le paramétrage des routeurs/switch (je tape les commandes instinctivement et je n ai plus besoin de me servir de mémento pour retrouver les commandes). En ce qui concerne le travail d équipe, j avais déjà eu cette expérience sur le même genre d épreuve, donc ce PPE conforte mon plaisir au travail en équipe qui est bénéfique pour chacun, ainsi que pour le résultat final. Baptiste RAYNAUD