KAMA. Proposition commercial 2

Transcription

1 KAMA Proposition commercial 2

2 Sommaire Table des matières I)Présentation du réseau de Floris,... 3 A)La DMZ (Zone démilitarisée)... 4 a)le routeur :... 4 b)les serveurs WEB:... 4 c)le serveur FTP :... 4 d)le serveur VPN :... 5 e)le serveur de versionning... 5 B) Le LAN (Local aréa network )... 5 a)serveur Windows serveur 2012 : )L'active directory : )Le DNS : )Le DHCP... 7 b)serveur Windows serveur 2012 secondaire :... 7 c)les serveurs SQL... 7 d)le serveur Mail... 7

3 I)Présentation du réseau de Floris, Suite à l acceptation de la proposition commercial 1, nous vous proposons donc l'installation de votre parc informatique,cette installation comprend la partie physique mais aussi la partie configuration,le parc est compose d'un routeur reliant les deux serveurs virtuels et votre FAI, Le schéma ci dessous reprend le plan d'adressage et la division de votre par en LAN et DMZ, Le Lan et la DMZ sont réciproquement dans un réseau Vmnetwork1 et Vmnetwork 2 particulier permettant ainsi d'isoler chaque réseau, Illustration 1: Schéma du réseau Floris

4 A)La DMZ (Zone démilitarisée) Cette zone est composé de serveurs qui sont accessibles vers l'extérieur de votre réseau et qui de ce fait présente un risque plus important pour votre réseau, a)le routeur : Basé sur Pfsense, un OS FreeBSD, il s'agit d 'un routeur virtualisé composé de 3 cartes ethernets : - La WAN (em0)qui relie le routeur à votre FAI Le LAN (Le1) qui relie votre LAN au reste du réseau La DMZ (Opt1) qui relie votre DMZ au reste du réseau, Pfsense permet d'appliquer des règles de NAT,l'IPsec ainsi que le Parfeu de votre entreprise,les règles qui sont appliqués sur le routeur vous sont exposées en Annexe 1, b)les serveurs WEB: Ils reposent sur deux serveurs Debian Wheezy, ou sont installés Apache2 (avec SSL),PHP5, SSH et un serveur FTP (VSFTPD) qui permet aux développeurs de pouvoir télécharger ou modifier les fichiers constituant vos site WEB, Sur ces serveurs Web sont déposés deux sites WEB : Ces deux sites communiquent avec les serveurs SQL installés dans votre LAN, Le serveur DNS basés dans votre LAN va donc se charger d'intégrer les adresses URL de vos deux sites,et de les rediriger vers le serveur Haproxy, Les deux sites sont hebergés sur le meme serveur apache, la «redirection» vers l'un ou l'autre site se fait gràce aux fichiers de configuration de apache pour chaque site que l'on trouve dans site available ( disponible en Annexe 2) Un script permet également la réplication du serveur 1 vers le serveur 2 tous les jours à minuit, c)le serveur FTP : Serveur basé également sur un système debian wheezy, c 'est le serveur qui va recevoir dans

5 sites WEB (1 et 2 )mais également des serveur SQL (1 et 2 ), les fichiers de sauvegarde son compressés via tar et poséde la date de sauvegarde, Des scripts disponibles en Annexe 3 vont être déployés sur les machines réciproques et vont envoyé sur ce serveur à intervalle réciproque grâce à un CHRON,ainsi les sauvegardes supérieurs à deux semaines seront supprimées, d)le serveur VPN : Basé sur le systéme debian wheezy et OpenVpn, il permet à vos collaborateurs distants de pouvoir se connecter au réseau d'entreprise,ce serveur vous sera présenté dans une prochaine offre commerciale, e)le serveur de versionning Ce serveur va permette à vous développeurs de pouvoir gérer les différentes version des sites web,il vous sera proposé dans une offre commerciale ultérieur, B) Le LAN (Local aréa network ) Il s'agit du réseau local de votre entreprise;contrairement à la DMZ cette zone est très surveillée et filtrée, constituant le cœur du réseau interne de votre entreprise, c'est sur cette zone que vos serveurs administratifs, de données, de téléphonie et de gestion seront installés, C est également sur cette zone que les postes de caisse ainsi que les postes de vos collaborateurs seront installés, a)serveur Windows serveur 2012 : Ce serveur est certainement le plus important de cette zone il permet d'intégrer vos serveurs et vos postes dans un domaine de travail Floris,fr et possédent différents rôles, il permet par exemple l'adressage IP de vos machines via le DHCP, l' «intégration» des URL de vos sites WEB via le DNS et enfin l'ensemble des logs de connections de vos collaborateurs ainsi que des GPO (régles)via l'active directory. 1)L'active directory : Rôle essentiel du serveur, il permet la création de votre domaine Floris.fr, il permet également la gestion des différents comptes de vos collaborateurs en les classant dans des groupes d'organisation, chaque groupe ayant des «droits» spécifiques permettant ainsi d'appliquer des GPO,afin de rendre plus simple la compréhension d'ad, nous vous proposons le schéma ci dessous,

6 Illustration 2: schéma AD Une GPO est don une régle qui s applique par exemple, tous les PC bureautique n'auront pas le lecteur windows média mais seulement jean aura des horraires d'acces car la GPO s'applique à un objet et non à une UO, Un script shell est à votre dispostion pour ajouter des utilisateurs dans votre AD, 2)Le DNS : Ce service permet de relier nom d'hotes ou de site à une adresse IP, cela vous permet de l'extérieur de pouvoir taper google,fr et non son adresse IP pour pouvoir vous connecter,cela permet

7 aussi à l'intérieur de faire une connexion à distance sur PC-DRH sans connaître l'adresse IP car le DNS va se charger de traduire, Nous avons donc deux zones, une directe et une zone inversée,vous trouverez en Annexe 4 la configuration de votre DNS, 3)Le DHCP C'est ce rôle qui va donner aux postes de vos collaborateurs leur adresse IP, comprenant la passerelle et le serveur DNS, Concernant votre réseau nous avons mis en place une plage poste IP à Netmask 255,255,255,0 Passerelle DNS / b)serveur Windows serveur 2012 secondaire : Ce serveur est un backup du serveur primaire, il s'agit d'un contrôleur de domaine supplémentaire permettant de prendre le relais du premier en cas de défaillance, la réplication est automatique entre les deux, c)les serveurs SQL Basés également sur un système Debian wheezy, nous avons installé MYSQL-serveur et ses dépendances ainsi que PHPmyadmin afin de rendre possible la modification des bases par les développeurs en se rendant à (login toor mot de passe root) Ce serveur se réplique sur l autre tous les soirs et les bases sont sauvegardées également sur le serveur FTP, La configuration de SQL est disponible en Annexe 5, d)le serveur Mail Nous vous avons également installé un serveur mail afin de permettre à vos collaborateurs de communiquer en interne pour la gestion de ticket (GLPI), la surveillance du parc informatique (nagios) dans ce but sur un serveur Debian Wheezy nous avons installé et configuré le service Postfix II Conclusion et annexe : Vous trouverez donc ci dessous les différentes annexes expliquant la configuration de certain serveurs ou service, Concernant le déploiement de cette offre commerciale en cas d'acceptation il vous prévoir 1 semaine de mis en place de votre réseau, test inclus