PAYET 12/02/14 PPE 1 / ENTREPRISE RECTILINE

Transcription

1 PPE 1 / ENTREPRISE RECTILINE

2 INTRODUCTION Dans ce PPE 1 nous allons répondre à une demande d'une entreprise appelé RECTILINE c'est une entreprise spécialisé dans les échafaudages pour les chantiers de construction cette activité emploie 103 personnes principalement des ouvrier qualifiés. L'entreprise est initialement implanté à Valence et a décidé de déménagé dans la banlieue de Grenoble, leur nouveau locaux disposera d'une infrastructure de catégorie 6 avec des commutateurs en Gigabit, deux commutateur Cisco 2960 (24 ports Fast-Ethernet et 2 ports Gigabit-Ethernet). RECTILINE dispose aussi de 39 postes de travail avec un serveur avec une liaison Gigabit qui servira à héberger les applications de l'entreprise.

3 LOTS 1 / MIGRATION DU SERVEUR DE BASE DE DONNEES Pour la mise en place du serveur de base de données, nous allons : -Installer l'os Debian 6/7 -lui attribuer une carte réseau Gigabit -réintégrer les données sauvegardées du serveur précédent -installer la dernière version du logiciel Postgre SQL 2. Rechercher la dernière mise à jour du système Debian. 3. Établir la liste de tests nécessaires pour valider l'installation. 4. Effectuer des tests de connectivité en local et à distance afin de vérifier le bon fonctionnement de l'installation. 5. Réaliser un document sur la mise en place du matériel en précisant les mise à jour effectuées, la version des logiciels installés et les mots de passes déclarés. Afin d'installer la dernier version du système Debian, on va dans le terminal «administrateur» et on tape la commande «#gedit /etc/apt/sources.list»

4 Pour implanter le nouveau serveur de base de données, apt-get install postgresql Lecture des listes de paquets... Fait Construction de l'arbre des dépendances Lecture des informations d'état... Fait Les paquets suivants ont été installés automatiquement et ne sont plus nécessaires : aisleriot argyll at-spi2-core baobab browser-plugin-gnash caribou caribou-antler cheese dconf-tools empathy empathy-common espeak-data file-roller finger fonts-cantarell fonts-sil-gentium fonts-silgentium-basic gcalctool gdebi gdm3 gedit gedit-common gedit-plugins gir1.2-atspi-2.0 gir1.2-gdata-0.0 gir1.2-gnomekeyring-1.0 gir1.2-goa-1.0 gir1.2-gtop- 2.0

5 gir1.2-gucharmap-2.90 gir1.2-javascriptcoregtk-3.0 gir1.2-rb-3.0 gir1.2-tracker-0.14 gir1.2-webkit-3.0 gir1.2-wnck-3.0 glchess glines gnash gnash-common gnect gnibbles gnobots2 gnome-backgrounds gnome-colormanager gnome-dictionary gnome-disk-utility gnome-documents gnome-font-viewer gnome-games gnome-games-data gnome-games-extra-data gnome-icon-themeextras gnome-mag gnome-nettool gnome-orca gnome-packagekit gnome-packagekitdata gnome-screenshot gnome-shell-extensions gnome-sudoku gnome-system-log gnome-tweak-tool gnome-video-effects gnomine gnotravex gnotski gnuchess gnuchess-book grilo-plugins-0.1 gtali gucharmap guile-2.0-libs hamster-applet hyphen-en-us iagno inkscape iputils-tracepath libatkadaptor libatk-adaptor-data libatk-bridge2.0-0 libatspi1.0-0 libatspi2.0-0 libavahi-gobject0 libavahi-ui-gtk3-0 libboost-program-options libboost-thread libbrlapi0.5 libcaribou-gtk-module libcaribou-gtk3-module libcolamd2.7.1 libcolorblind0 libdee libdiscid0 libdmapsharing libdotconf1.0 libespeak1 libgail-common libgdict libgdict-common libgdu-gtk0 libgeocode-glib0 libgexiv2-1 libgnome-mag2 libgpod-common libgpod4 libgrilo libgtk-vnc libgtkmm-2.4-1c2a libgupnp-av libgupnp-dlna libgvnc libicc2 libimdi0 liblouis-data liblouis2 libmagick++5 libminiupnpc5 libnatpmp1 libplot2c2 libpstoedit0c2a libraw5 libreoffice libreoffice-calc libreoffice-draw libreoffice-evolution libreoffice-filter-mobiledev libreoffice-gnome libreoffice-gtk libreoffice-help-en-us libreoffice-impress libreoffice-report-builder-bin librhythmbox-core6 libsofia-sip-uaglib3 libsofia-sip-ua0 libsonic0 libspeechd2 libtelepathy-farstream2 libunique libvisio libwnck-common libwnck22 lightsoff lpsolve mahjongg media-player-info minissdpd mobile-broadband-provider-info mythes-en-us nautilus-sendto-empathy network-manager-gnome p7zip-full perlmagick pstoedit python-brlapi python-gconf python-gnome2 pythonlouis python-mako python-markupsafe python-pyatspi python-pyatspi2 pythonpyorbit python-speechd python-wnck python-zeitgeist quadrapassel rdesktop rhythmbox rhythmbox-data rhythmbox-plugin-cdrecorder rhythmbox-plugins rygel rygel-playbin rygel-preferences rygel-tracker seahorse shotwell shotwell-common simple-scan sound-juicer sound-theme-freedesktop speech-dispatcher swell-foop telepathy-gabble telepathy-idle telepathy-logger telepathy-rakia telepathy-salut transmission-common transmission-gtk ttf-liberation ttf-sil-gentium-basic unoconv vinagre vino

6 xbrlapi xdg-user-dirs-gtk xul-ext-adblock-plus zeitgeist-core Veuillez utiliser «apt-get autoremove» pour les supprimer. Les paquets supplémentaires suivants seront installés : libpq5 postgresql-9.1 postgresql-client-9.1 postgresql-client-common postgresql-common Paquets suggérés : oidentd ident-server locales-all postgresql-doc-9.1 Les NOUVEAUX paquets suivants seront installés : libpq5 postgresql postgresql-9.1 postgresql-client-9.1 postgresql-client-common postgresql-common 0 mis à jour, 6 nouvellement installés, 0 à enlever et 133 non mis à jour. Il est nécessaire de prendre ko dans les archives. Après cette opération, 23,7 Mo d'espace disque supplémentaires seront utilisés. Souhaitez-vous continuer [O/n]? o Réception de : 1 wheezy/main libpq5 i wheezy1 [537 kb] Réception de : 2 wheezy/main postgresqlclient-9.1 i wheezy1 [1 379 kb] Réception de : 3 wheezy/main postgresql all wheezy4 [42,5 kb] Réception de : 4 wheezy/main postgresql- 9.1 i wheezy1 [3 635 kb] Réception de : 5 wheezy/main postgresqlclient-common all 134wheezy4 [63,3 kb] Réception de : 6 wheezy/main postgresqlcommon all 134wheezy4 [138 kb] ko réceptionnés en 4s (1 267 ko/s) Préconfiguration des paquets... Sélection du paquet libpq5 précédemment désélectionné. (Lecture de la base de données fichiers et répertoires déjà installés.) Dépaquetage de libpq5 (à partir de.../libpq5_ wheezy1_i386.deb)... Sélection du paquet postgresql-client-common précédemment désélectionné. Dépaquetage de postgresql-client-common (à partir de.../postgresqlclient-common_134wheezy4_all.deb)... Sélection du paquet postgresql-client-9.1 précédemment désélectionné. Dépaquetage de postgresql-client-9.1 (à partir de.../postgresql-client- 9.1_ wheezy1_i386.deb)... Sélection du paquet postgresql-common précédemment désélectionné. Dépaquetage de postgresql-common (à partir de.../postgresqlcommon_134wheezy4_all.deb)... Ajout de «détournement de /usr/bin/pg_config en /usr/bin/pg_config.libpq-dev par postgresql-common» Sélection du paquet postgresql-9.1 précédemment désélectionné. Dépaquetage de postgresql-9.1 (à partir de.../postgresql-9.1_ wheezy1_i386.deb)... Sélection du paquet postgresql précédemment désélectionné. Dépaquetage de postgresql (à partir de.../postgresql_ wheezy4_all.deb)...

7 Traitement des actions différées («triggers») pour «man-db»... Paramétrage de libpq5 ( wheezy1)... Paramétrage de postgresql-client-common (134wheezy4)... Paramétrage de postgresql-client-9.1 ( wheezy1)... update-alternatives: utilisation de «/usr/share/postgresql/9.1/man/man1/psql.1.gz» pour fournir «/usr/share/man/man1/psql.1.gz» (psql.1.gz) en mode automatique Paramétrage de postgresql-common (134wheezy4)... Ajout de l'utilisateur postgres au groupe ssl-cert Building PostgreSQL dictionaries from installed myspell/hunspell packages... en_us fr Paramétrage de postgresql-9.1 ( wheezy1)... Creating new cluster (configuration: /etc/postgresql/9.1/main, data: /var/lib/postgresql/9.1/main)... Moving configuration file /var/lib/postgresql/9.1/main/postgresql.conf to /etc/postgresql/9.1/main... Moving configuration file /var/lib/postgresql/9.1/main/pg_hba.conf to /etc/postgresql/9.1/main... Moving configuration file /var/lib/postgresql/9.1/main/pg_ident.conf to /etc/postgresql/9.1/main... Configuring postgresql.conf to use port update-alternatives: utilisation de «/usr/share/postgresql/9.1/man/man1/postmaster.1.gz» pour fournir «/usr/share/man/man1/postmaster.1.gz» (postmaster.1.gz) en mode automatique [ ok ] Starting PostgreSQL 9.1 database server: main. Paramétrage de postgresql ( wheezy4)... Pour effectuer les tests nécessaires afin de valider l'installation, il faut d'abord lancer l'application postgresql. root@debian:/home/gaye# su postgre Pas de mot de passe pour l'utilisateur «postgre» root@debian:/home/gaye# su postgres postgres@debian:/home/gaye$ psql psql (9.1.11) Saisissez «help» pour l'aide. postgres=# CREATE DATABASE testserv; CREATE DATABASE postgres=# CREATE TABLE test postgres-# (id CHAR(4) NOT NULL, postgres(# libetest VARCHAR(50) NOT NULL, postgres(# PRIMARY KEY (id)); NOTICE: CREATE TABLE / PRIMARY KEY créera un index implicite «test_pkey» pour la table «test» CREATE TABLE postgres=# INSERT INTO test

8 postgres-# VALUES ('A001','Première donnée'); INSERT 0 1 postgres=# INSERT INTO test postgres-# VALUES ('A002','Deuxième donnée'); INSERT 0 1 postgres=# INSERT INTO test postgres-# VALUES ('A003','Troisième donnéé'); INSERT 0 1 postgres=# CREATE USER admin WITH ENCRYPTED PASSWORD 'admin'; CREATE ROLE postgres=# GRANT * ON DATABASE testserv TO admin; ERREUR: erreur de syntaxe sur ou près de «*» LIGNE 1 : GRANT * ON DATABASE testserv TO admin; ^ postgres=# GRANT ALL ON DATABASE testserv TO admin; GRANT Modification du fichier /etc/postgresql/pg_hba.conf :

9 Modification du fichier /etc/postgresql.conf : Pour arreter, relancer ou démarrer le service PostgreSQL, on utilise les commandes :

10 #service postgresql stop #service postgresql restart #service postgresql start LOTS 2 / MISE EN PLACE DU NOUVEAU PLAN D'ADRESSAGE ET SEGMENTATION DU RESEAU VLAN 10 COMMUTATEUR 2 (COMPTABILITE Bureau 2 ) / Adresse réservé au numéro du réseau / Adresse réservé au Serveur.

11 / / Appartient à l interface VLAN 10 commutateur / / / / / Appartient aux premiers postes de la comptabilité. Appartient aux deuxièmes postes de la comptabilité. Appartient aux troisièmes postes de la comptabilité. Appartient aux quatrièmes postes de la comptabilité Appartient aux cinquièmes postes de la comptabilité / Appartient à la passerelle

12 VLAN 10 COMMUTATEUR 1 (RESSOURCES HUMAINES Bureau 1) VLAN 10 COMMUTATEUR 1 (DIRECTION Bureau 3) / Adresse réservé au numéro du réseau / Adresse réservé au Serveur / / / / Appartient à l interface VLAN 10 commutateur 1. Appartient aux premiers postes des ressources humaines. Appartient aux deuxièmes postes des ressources humaines / Appartient aux premiers postes de la direction / Appartient aux deuxièmes postes de la direction / Appartient à la passerelle. VLAN 20 COMMUTATEUR 1 (ATELIER 1) / Adresse réservé au numéro du réseau / Adresse réservé au Serveur / Appartient à l interface VLAN 20 commutateur / / Appartient aux premiers postes de l'atelier / Appartient aux deuxièmes postes de l'atelier / Appartient aux troisièmes postes de l'atelier / Appartient aux quatrièmes postes de l'atelier / Appartient aux cinquièmes postes de l'atelier / Appartient aux sixièmes postes de l'atelier / Appartient aux septièmes postes de l'atelier / Appartient à la passerelle.

13 VLAN 20 COMMUTATEUR 2 (ATELIER 2, ATELIER 3) / Adresse réservé au numéro du réseau / Adresse réservé au Serveur / Appartient à l interface VLAN 20 commutateur / / Appartient aux premiers postes de l'atelier / Appartient aux deuxièmes postes de l'atelier / Appartient aux troisièmes postes de l'atelier / Appartient aux quatrièmes postes de l'atelier / Appartient aux cinquièmes postes de l'atelier / Appartient aux sixièmes postes de l'atelier / Appartient aux septièmes postes de l'atelier / Appartient aux premiers postes de l'atelier / Appartient aux deuxièmes postes de l'atelier / Appartient aux troisièmes postes de l'atelier / Appartient aux quatrièmes postes de l'atelier / Appartient aux cinquièmes postes de l'atelier / Appartient à la passerelle.

14 VLAN 30 COMMUTATEUR 1 (LOGISTIQUE 1) / Adresse réservé au numéro du réseau / Adresse réservé au Serveur / / / / / / Appartient à l interface VLAN 30 commutateur 1. Appartient aux premiers postes de la logistique 1. Appartient aux deuxièmes postes de la logistique 1. Appartient aux troisièmes postes de la logistique 1. Appartient aux quatrièmes postes de la logistique / Appartient aux cinquièmes postes de la logistique / Appartient aux sixièmes postes de la logistique / Appartient aux septièmes postes de la logistique / Appartient aux huitièmes postes de la logistique / Appartient à la passerelle.

15 VLAN 30 COMMUTATEUR 2 (LOGISTIQUE 2) / Adresse réservé au numéro du réseau / Adresse réservé au Serveur / / / / / Appartient à l interface VLAN 30 commutateur 2. Appartient aux premiers postes de la logistique 2. Appartient aux deuxièmes postes de la logistique 2. Appartient aux troisièmes postes de la logistique / Appartient à la passerelle. Après avoir détaillé les trois sous-réseaux dans différent tableau et l affectation des adresses IP nous allons affectée les ports aux vlan 10,20 et 30 pour chaque commutateur 1 et 2. Grace aux différentes commandes ci-dessous. COMMUTATEUR 1 PORTS DE 0/1-4 à 0/13-21 c1(config)#interface range fastethernet 0/1-4 c1(config-if-range)#switchport mode access c1(config-if-range)#switchport access vlan 10 c1(config)#interface range fastethernet 0/5-12 c1(config-if-range)#switchport mode access c1(config-if-range)#switchport access vlan 20 c1(config-if-range)#interface range fastethernet 0/13-21 c1(config-if-range)#switchport mode access c1(config-if-range)#switchport access vlan 30 c1(config-if-range)#end

16 Après avoir affecter les ports aux vlan nous allons trunké le port 0/24 pour le commutateur 1 et 2. TRUNK DU PORT 0/24 COMMUTATEUR 1 ET 2. c1#config terminal c1(config)#interface fastethernet 0/24 c1(config-if)#switchport mode trunk c1(config-if)#end Ont attribut un mot de passe d accès à distance pour les commutateurs 1 et 2 (c1 et c2) et un mot de passe pour le mode privilégié. ATTRIBUTION D UN MOT DE PASSE EN MODE CONSOLE ET PRIVILEGIE C1(config-line)#password c1pass C1(config-line)#enable secret enpass C1(config)#line vty 0 15 C1(config-line)#password c1pass C1(config-line)#login C1(confing-line)#EXIT LOTS 3 / IMPLANTATION DU NOUVEAU SERVEUR DE BASE DE DONNEES

17 Dans ce nouveau lot nous allons implanter un nouveau serveur de base de données pour l entreprise RECTILINE pour permettre aux services de comptabilité et logistique de pouvoir y accédé à tout moment. Suite à la réalisation du lot 2 nous allons installer les vlan 10, 20, 30 dans le serveur de base de données. INSTALLATION VLAN 10, 20, 30 DANS NOTRE SERVEUR root@debian:/home/administrateur# dpkg -l vlan dpkg-query: aucun paquet ne correspond à vlan root@debian:/home/administrateur# apt-get install vlan Lecture des listes de paquets... Fait Construction de l'arbre des dépendances Lecture des informations d'état... Fait Les NOUVEAUX paquets suivants seront installés : vlan 0 mis à jour, 1 nouvellement installés, 0 à enlever et 27 non mis à jour. Il est nécessaire de prendre 39,6 ko dans les archives. Après cette opération, 176 ko d'espace disque supplémentaires seront utilisés. Réception de : 1 wheezy/main vlan i [39,6 kb] 39,6 ko réceptionnés en 0s (186 ko/s) Sélection du paquet vlan précédemment désélectionné. (Lecture de la base de données fichiers et répertoires déjà installés.) Dépaquetage de vlan (à partir de.../archives/vlan_1.9-3_i386.deb)... Traitement des actions différées («triggers») pour «man-db»... Paramétrage de vlan (1.9-3)... root@debian:/home/administrateur# dpkg -l vlan Souhait=inconnU/Installé/suppRimé/Purgé/H=à garder État=Non/Installé/fichier-Config/dépaqUeté/échec-conFig/H=semiinstallé/W=attend-traitement-déclenchements / Err?=(aucune)/besoin Réinstallation (État,Err: majuscule=mauvais) / Nom Version Architecture Description +++-==============-============-============- ================================= ii vlan i386 user mode programs to enable VLAN root@debian:/home/administrateur# modprobe 8021q root@debian:/home/administrateur# gedit /etc/network/interfaces (gedit:3749): EggSMClient-WARNING **: Failed to connect to the session manager: None of the authentication protocols specified are supported root@debian:/home/administrateur# ifdown vlan10

18 ifdown: interface vlan10 not configured ifup vlan10 Set name-type for VLAN subsystem. Should be visible in /proc/net/vlan/config Added VLAN with VID == 10 to IF -:eth0:- ifdown vlan20 ifdown: interface vlan20 not configured ifup vlan20 Set name-type for VLAN subsystem. Should be visible in /proc/net/vlan/config Added VLAN with VID == 20 to IF -:eth0:- ifdown vlan30 ifdown: interface vlan30 not configured ifup vlan30 Set name-type for VLAN subsystem. Should be visible in /proc/net/vlan/config Added VLAN with VID == 30 to IF -:eth0:- cat /proc/net/vlan/config VLAN Dev name VLAN ID Name-Type: VLAN_NAME_TYPE_PLUS_VID_NO_PAD vlan10 10 eth0 vlan20 20 eth0 vlan30 30 eth0 Après avoir installé les vlans dans le serveur de base de données on ajoute ensuite les 3 sousréseaux précédemment configuré dans le fichier nommée «hba» AJOUTS DES 3 SOUS-RESEAUX DANS LE FICHIER «hba» gedit /etc/postgresql/9.1/main/pg_hba.conf host all all /16 md5 host all all /26 md5 host all all /26 md5 host all all /26 md5

19 Suite aux différentes commande effectué le fichier «hba» de notre serveur est donc modifier et contient nos 3 sous-réseaux représenté ci-dessous. MODIFICATION DU FICHIER «hba» Après la modification du fichier «hba» du serveur nous allons faire des pings (test) depuit le serveur lui-même pour vérifier si le serveur communique bien avec les vlan des commutateurs 1 et 2. PING (TEST) EFFECTUER A PARTIRE DU SERVEUR root@debian:/home/gaye# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_req=2 ttl=255 time=2.11 ms 64 bytes from : icmp_req=3 ttl=255 time=1.73 ms 64 bytes from : icmp_req=4 ttl=255 time=1.37 ms 64 bytes from : icmp_req=5 ttl=255 time=2.05 ms 64 bytes from : icmp_req=6 ttl=255 time=1.64 ms root@debian:/home/gaye# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_req=2 ttl=255 time=1.23 ms 64 bytes from : icmp_req=3 ttl=255 time=2.45 ms 64 bytes from : icmp_req=4 ttl=255 time=1.39 ms root@debian:/home/gaye# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_req=2 ttl=255 time=1.19 ms 64 bytes from : icmp_req=3 ttl=255 time=2.60 ms 64 bytes from : icmp_req=4 ttl=255 time=1.01 ms root@debian:/home/gaye# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_req=2 ttl=255 time=1.04 ms 64 bytes from : icmp_req=3 ttl=255 time=1.20 ms 64 bytes from : icmp_req=4 ttl=255 time=1.87 ms root@debian:/home/gaye# ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_req=2 ttl=255 time=1.04 ms 64 bytes from : icmp_req=3 ttl=255 time=0.737 ms root@debian:/home/gaye# ping PING ( ) 56(84) bytes of data.

20 64 bytes from : icmp_req=2 ttl=255 time=1.70 ms 64 bytes from : icmp_req=3 ttl=255 time=1.12 ms 64 bytes from : icmp_req=4 ttl=255 time=1.06 ms CONCLUSION Dans ce PPE 1 nous avons pu apprendre et mettre en pratique d une part la mise en place d un nouveau plan d adressage et l implantation d un serveur de base de données dans l entreprise RECTILINE.

21