Services proposés aux ligues par la M2L Accès Internet Les ligues disposent d'un accès Internet mutualisé que la M2L loue à un prestataire extérieur.

Transcription

1 CONTEXTE M2L Présentation du document Le présent document décrit les services informatiques proposés par La Maison des (M2L). Ces services sont mis en place avec l aide de différentes sociétés de services informatiques de la région. Les informations fournies sont issues, en totalité ou en partie, des appels d offre lancés par la Maison des Ligues (M2L). Présentation de la Maison des Ligues La Maison des Ligues (M2L) a pour mission de fournir des espaces et des services aux différentes ligues sportives régionales et à d autres structures hébergées. La M2L est une structure financée par le Conseil Régional dont l'administration est déléguée au Comité Régional Olympique et Sportif (CROSL). Réseaux informatiques La M2L dispose actuellement : D'un réseau commun aux ligues et à l'administration, D'un réseau de type DMZ dans lequel on trouve un ensemble de serveurs accessibles depuis l'extérieur, D'une connexion à internet. Note : une segmentation des réseaux est en projet pour augmenter la sécurité. Services proposés aux ligues par la M2L Accès Internet Les ligues disposent d'un accès Internet mutualisé que la M2L loue à un prestataire extérieur. Accès Wifi Dans tous les espaces, un réseau Wifi "visiteurs" est disponible, avec une clé WPA renouvelée régulièrement et communiquée aux ligues. Ce réseau ne permet que l'accès à Internet. Téléphonie Dans les bâtiments anciens A et B, les salles et bureaux sont équipés de prises de téléphone analogiques. La M2L y fournit les combinés téléphoniques. Dans les bâtiments neufs C et D, l'équipement téléphonique est de type VoIP. La M2L loue des postes téléphoniques IP aux ligues. Aboubacar KOUROUMA Page 1

2 Affranchissement Une machine à affranchir permet un affranchissement rapide et en nombre. Cette prestation est facturée aux ligues au coût de l'affranchissement. Chaque mois, on relie la machine à affranchir à une imprimante pour obtenir une liste de codes de gestion correspondant aux ligues associés à une quantité et un type d'affranchissement. La prise en compte de ces informations permet au CROSL d'éditer des factures. Impressions en volume et en qualité imprimerie Les ligues disposent de la possibilité d'imprimer sur des ressources d'impression numériques connectées situées dans le local reprographie du rez-de-chaussée dont l'usage fait l'objet d'une facturation à prix coûtant. Un système de comptage situé sur le serveur d'impression permet au CROSL d effectuer une facturation mensuelle auprès des ligues. Une photocopieuse noir et blanc à 70 pages/minute avec différents dispositifs de finition, Une imprimante Laser couleur A4/A3 à encre solide à 25 pages/minute, Un traceur A2 (1 page/minute) utilisé pour les affiches et banderoles. Serveur FTP documentaire La M2L met à disposition des ligues un serveur FTP documentaire intranet/internet regroupant des textes légaux, des modèles de dossiers, de statuts, des programmes de formation (...) compilés par le CROSL. Système de réservation des salles La M2L met à disposition des ligues un site web de réservation des salles (réunions, amphithéâtre, restauration). Ce site est accessible en intranet, mais aussi depuis l'internet. Les réservations payantes sont facturées par la Région aux utilisateurs. L administration de la M2L lui communique les informations nécessaires à cette facturation de façon hebdomadaire. Information sur le digicode du jour et la clé Wifi La M2L met à disposition des ligues un site web d'information sur le digicode permettant l'accès à la M2L ainsi que sur la clé Wifi "visiteurs". Le système de réservation donne également le digicode du jour dans le compte-rendu de réservation envoyé automatiquement par mail. Système de gestion des configurations M2L gère à travers un logiciel de gestion des configurations l'ensemble du parc informatique incluant les postes fixes des ligues. Intégration des postes informatiques des ligues Lorsque les ligues acquièrent du matériel informatique, il y a une phase obligatoire d'intégration qui consiste à : Installer un antivirus affilié au serveur antiviral de la M2L, Installer la dernière version de l'agent qui réalise l inventaire matériel et logiciel Paramétrer le poste en adressage IP automatique, Installer un système de sauvegarde de données sur un site FTP de sauvegarde géré par la M2L, Effectuer les dernières mises à jour systèmes et à paramétrer leur automatisation, Paramétrer les noms des postes selon les règles de gestion suivantes : B [code bâtiment] E [numéro étage] L [numéro ligue] S [numéro salle] P [numéro poste] Aboubacar KOUROUMA Page 2

3 Exemple : le nom d'hôte BAE2L06S01P01 correspond au poste installé sur la prise N 1 du bureau A2001 occupé par la ligue de Volley, bureau situé au deuxième étage du bâtiment A. Cette intégration est contractualisée. Les ligues et CD étant toutes des structures associatives indépendantes, leurs postes ne sont pas intégrés dans un annuaire central. Par contre, les postes de l'administration de la M2L et de la salle multimédia le sont. Intégration d'imprimantes Lorsque les structures hébergées s'équipent d'imprimante réseau, la connexion en est réalisée par l'informaticien bénévole du CROSL, sans passer par un serveur d'impression. Le nom de l'imprimante est lui aussi codifié de la même façon que celui des postes (la lettre I vient remplacer la lettre P). Service d'établissement de bulletins de salaire Le CRIB (Centre Régional d'information des Bénévoles) est un label donné au CROSL qui, entre autres missions d'information (sur les textes réglementaires, la convention nationale du sport...), propose un service d'établissement de bulletins de salaires aux ligues et à leurs clubs affiliés. Le CROSL est tiers de confiance pour l'urssaf et, à ce titre, établit des bulletins de salaires réglementaires et tous les documents annexes. La prestation est facturée au forfait (60 par an) et au bulletin édité (5 ). Illustration du processus pour une ligue qui fait établir ses bulletins de salaires par le CRIB, pour des animateurs à la vacation, comme pour ses employés permanents. - La ligue établit une «déclaration unique d'embauche» et un contrat de travail. - Les données "salaires" sont envoyées par les associations au CRIB avant le 15 du mois : Nom, prénom, date de naissance, adresse, n de sécu, de l intervenant ou du salarié Dates et heures d'intervention (de jour/de nuit) Heures congés payées associées Taux horaire Intitulé dans la grille de la convention nationale du sport (exemple : technicien niveau 3) En retour, le CRIB fournit le bulletin de salaire et le document sur les charges périodiques. Le salaire est viré par la ligue, si celle-ci a fait ce choix. Sinon il y a un prélèvement sur son compte et virement sur le compte du salarié. Pour les versements aux organismes sociaux, il y a prélèvement direct sur le compte de la ligue. Aboubacar KOUROUMA Page 3

4 Réseaux IP L Administration M2L L'administration de la M2L dispose de plusieurs serveurs : 1. un serveur d'annuaire et de fichiers qui abrite également des bases de données de gestion et qui fait office de serveur DHCP ; 2. un serveur d'impression relié aux différents moyens d'impression des bureaux et de la salle de reprographie qui fait également office de serveur antiviral ; 3. un serveur NAS permettant la sauvegarde des données de l'administration et de celles des ligues. Dans la DMZ, on trouve : 1. un serveur web ; 2. un serveur de messagerie pour le domaine m2l-infosup.local. Les ligues ont des adresses du type sport@m2l-infosup.local.net ; 3. un serveur de gestion des configurations. Aboubacar KOUROUMA Page 4

5 BTS Services informatiques aux organisations Session 2014 E4 Conception et maintenance de solutions informatiques Coefficient 4 DESCRIPTION D UNE SITUATION PROFESSIONNELLE Épreuve ponctuelle Contrôle en cours de formation PARCOURS SISR PARCOURS SLAM NOM et prénom du candidat 1 : KOUROUMA Aboubacar N candidat 2 : M326081O81 Contexte de la situation professionnelle 3 Projet DYNIP - «DHCP dynamique» Configurer des adresses IP sur chaque poste M2L et des ligues est infaisable. La solution est donc de faire en sorte que le serveur DHCP assigne toujours la même configuration IP à un poste donner en fonction de son adresse MAC et de son emplacement dans le réseau M2L. Elle assurera donc la diffusion des adresses IP dynamiquement sur les deux sous-réseaux. Il faut pouvoir, au préalable, récupérer automatiquement l'association entre une adresse MAC et le nom d'hôte correspondant. C'est faisable à partir de la base de données du logiciel de gestion des configurations ou à partir d'autres utilitaires comme des scanneurs de réseau. Intitulé de la situation professionnelle Mise en place d un serveur DHCP (sous Linux) Période : Mi-Février > Fin Mars 2014 Lieu : Ecole (cours de PPE) Modalité : Individuelle En équipe Principale(s) activité(s) concernée(s) 3 A 1.1.2, A 1.2.4, A 1.3.1, A1.3.3, A 1.3.4, A 3.1.1, A 3.2.1, A 3.3.1, A Conditions de réalisation 4 (ressources fournies, résultats attendus) Matériels : - Un poste Client - Un serveur ESXI - 1 switch Cisco Productions associées Logiciels : - 1 VMware sous Ubuntu/Linux - Windows Situation initiale : Le serveur est tout neuf et vierge En CCF, de l étudiant. À renseigner en cas d épreuve ponctuelle. Conformément au référentiel du BTS SIO, le contexte doit être conforme au cahier des charges national en matière d environnement technologique dans le domaine de spécialité correspondant au parcours du candidat. En référence à la description des activités des processus prévue dans le référentiel de certification. Aboubacar KOUROUMA Page 5

6 Avant la réalisation de l activité, le réseau ne comportait pas de serveur DHCP, la gestion des adresses IP se faisait donc de façon statique sur chaque poste. Situation finale : Le serveur DHCP arrivent à distribuer les configurations TCP/IP dans les 2 sous-réseaux. Modalités d accès aux productions Il s agit, par exemple, des identifiants, mots de passe, URL d un espace de stockage et de la présentation de l organisation du stockage. Login: root (ou) btssio Password : infosup2014 Serveur FTP où sont stockées les différentes infos. et configuration : Un site web a été créé : Ressource : Et différents autres forums tel que camarche.net Sommaire Présentation 7 Schéma réseau de notre maquette 8 Mise en situation 9 Le processus va se dérouler en 3 étapes: la configuration du serveur DHCP 10 la configuration du relai DHCP 11 Activation du NAT 12 la configuration des clients & test 13 Présenter au verso une description détaillée de la situation professionnelle retenue et des productions réalisées en mettant en évidence la démarche suivie, les méthodes retenues. Présentation Le serveur DHCP (Dynamic Host Configuration Protocol : «Protocole de configuration dynamique des hôtes») est un service réseau TCP/IP. Il permet aux ordinateurs clients l'obtention automatique d'une configuration réseau. Il évite la configuration de chaque ordinateur manuellement. Les ordinateurs configurés pour utiliser DHCP n ont pas le contrôle de leur configuration réseau qu'ils reçoivent du serveur DHCP. La configuration est totalement transparente pour l'utilisateur. L avantage : Le Serveur DHCP donne une configuration simple et fiable, c'est-à-dire qu'il empêche les conflits d adresses. Si un paramètre réseau doit changer, il faudra changer le paramètre sur le Aboubacar KOUROUMA Page 6

7 serveur DHCP, le changement sur les postes client se fera automatiquement lors du renouvellement du bail, le fonctionnement d un serveur DHCP s appuie sur le protocole ARP. Le mécanisme ARP se fait en deux étapes : Une station A émet une requête ARP encapsulée dans une trame de diffusion. Cette requête contient l'adresse physique de A, l'adresse IP de A et l'adresse IP de B. Elle est reçue par toutes les stations du réseau. Seule la station B reconnaît son adresse IP et elle répond à la requête en retournant son adresse physique. 1) Le client DHCP envoie une requête DHCP DISCOVER (demande d adresse IP) en Broadcast ( ). 2) Le serveur DHCP propose une adresse IP via la requête DHCP OFFER 3) Le client répond avec la requête DHCP REQUEST qu il a bien récupéré l adresse IP pour que tout le réseau en soit informé (si présence d autres serveurs DHCP) 4) Le serveur accuse réception avec la requête DHCP ACK Le relais DHCP sert de passerelle entre les postes du réseau auquel il appartient et le serveur DHCP qui se trouve sur un autre réseau. Fonctionnement du relai DHCP Le schéma suivant permet de comprendre l intérêt du relai en termes de diffusion : Aboubacar KOUROUMA Page 7

8 TOPOLOGIE RESEAU SERVER DHCP SWITCH Routeur LINUX Relai DHCP / / /24 PC1 Client DHCP SWITCH PC2 Client DHCP MISE EN SITUATION On se connecte sur notre serveur ESXi via Putty, l adresse IP de notre serveur est le Pour activer le serveur DHCP, il faut taper : vim-cmd vmsvc/getallvms -> Récupérer le numéro d ID correspondant à la VM du serveur DHCP vim-cmd vmsvc/power.on <VMid> -> Démarrer la VM du serveur DHCP Bien-évidemment au préalable nous avions activé le SSH de façon permanente sur le serveur ESXi : vim-cmd hostsvc/enable_ssh Mise en place d un serveur DHCP Après avoir effectué une simulation sur Cisco Packet Tracer. Aboubacar KOUROUMA Page 8

9 Pour commencer, nous avons installé DEUX machine virtuelle Linux (Ubuntu) qui nous permettra de mettre en place le serveur DHCP et un relai DHCP. Une fois les machines installées, pour installer le serveur DHCP, il faut installer le paquet dhcp3- server sur notre machine virtuelle LINUX DHCP. Il faut attribuer quelques paramètres comme l adresse IP, le masque ou encore la passerelle au serveur DHCP. Pour que le serveur écoute sur certaines interfaces, il faut les spécifier dans : /etc/default/isc-dhcp-server Une fois les premiers paramètres déterminés, il faut configurer le fichier /etc/dhcp/dhcpd.conf. Dans ce fichier, on renseignera la plage d adresse que l on autorise, le réseau dans lequel on travail, les broadcast etc server-name "DHCP"; authoritative; #serveur DNS google option domain-name-servers ; #serveur DNS M2L option domain-name-servers ; #serveur DNS sur Internet option domain-name-servers ; ddns-update-style none; Aboubacar KOUROUMA Page 9

10 option routers ; #option routers ; default-lease-time 28800; max-lease-time 36000; log-facility local7; subnet netmask { option domain-name "VLAN M2L"; option broadcast-address ; range ; } subnet netmask { option domain-name "VLAN LIGUES"; option broadcast-address ; range ; } En plus des renseignements de plage et autre dans le fichier dhcpd.conf, il est possible de réserver une adresse IP particulière pour une machine. ## IP à fixer sur des machines ## # hôte «serveur ESXi» host ESXi { hardware ethernet 00:0f:75:af:eb:44; fixed-address ; } Nous pouvons ensuite installer le relai DHCP via le paquet dhcp3-relay. Mise en place d'un relais DHCP Le relais DHCP doit être situé dans le même domaine de diffusion (réseau) que les clients DHCP. Son action transformera la requête multicast des clients (broadcast) en adressage unicast. Il pourra donc transmettre les requêtes à un serveur DHCP situé sur un autre réseau par exemple. L'installation est très simple, la conf. est stockée dans /etc/default/ isc-dhcp-server Aboubacar KOUROUMA Page 10

11 Par soucis de matériel, nous n avons pas pu avoir ni de routeur, ni de Poste avec 2 interfaces Ethernet. Activation du mode routeur Par défaut, une machine Linux ne fait pas passer n'importe quel paquet comme doit le faire un routeur. On doit donc activer cette fonctionnalité qui est sous la forme d une option dans le fichier /etc/sysctl.conf On devra dé-commenter la ligne suivante: net.ipv4.ip_forward=1 Cette option active donc le forwarding (le relayage des paquets) d'une interface à une autre ou plus précisément d'un réseau à un autre. Aboubacar KOUROUMA Page 11

12 Activation du NAT Dans la plupart des cas, notre routeur fera du NAT sur notre réseau LAN. Pour résumer, le NAT permet de protéger le réseau LAN en le cachant aux autres réseaux qui sont considérés comme extérieurs donc potentiellement dangereux. Toutes les requêtes faites par le LAN et sortant par notre routeur auront l'air pour les autres réseaux de provenir de notre routeur en tant que machine simple. Cela permet de ne pas montrer aux autres réseaux que tout un réseau se cache derrière. Le NAT permet aussi de simplifier les tâches de routage car il évite dans beaucoup de cas d'avoir à manipuler des tables de routage. Pour mettre en place le NAT, on rappelle que notre interface eth0 est notre interface extérieure WAN en /24. Le NAT se met en sortie de cette interface WAN. Nous devons passer la commande suivante : iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE Nous pourrons vérifier notre iptables en faisant la commande suivante : iptables -L -t nat Test de fonctionnement Regarder que la configuration attribuée par le serveur DHCP correspond bien à la plage définit et au réseau dans lequel vous vous situez. Aboubacar KOUROUMA Page 12

13 Aboubacar KOUROUMA Page 13

14 Conclusion Mise en place du serveur DHCP Objectif atteint : On a maintenant la possibilité de surveiller les attributions d adresses IP qui se font automatiquement, tout en attribuant les paramètres tels que l adresse du serveur FTP, du DNS, etc. Les clients itinérants peuvent se connecter au serveur sans avoir besoin de configurer leur machine à chaque fois dans les deux réseaux différent. Bilan de l'activité Les postes des deux réseaux reçoivent une configuration TCP-IP automatiquement via le serveur DHCP. Le trafic réseau est optimisé et les conflits d IP terminées. Cette activité permet de faire face au problème d attribution d adresse IP au sein des différents sites d une entreprise. Il faut cependant garder à l esprit que le fait d attribuer des adresses dynamiques génère un important trafic sur le réseau, notamment le matin, lors des connexions au serveur. Néanmoins la configuration des postes se connectant au réseau est simplifier et automatiser. Aboubacar KOUROUMA Page 14