Rapport PPE 4.2 Installation d un réseau sans fil

Transcription

1 Rapport PPE 4.2 Installation d un réseau sans fil Johanna KASSAMALY Rapport PPE 4 Page 1 / 14

2 Table des Matières 1. PRESENTATION DE L ENTREPRISE Description du laboratoire GSB L entreprise Réorganisation Description du Système Informatique Le système informatique La gestion informatique L équipement Organisation du réseau Répartition des services Segmentation Salle serveur et connexion internet CAHIER DES CHARGES Définition du service attendu DOCUMENTATION Diagramme de Gantt de l organisation du projet Plan du réseau Fichiers de configuration des matériels Fichier de configuration du Routeur A Fichier de configuration de la Borne Wifi Configurations du Serveur DHCP Serveur DHCP Configuration de l étendu «Laboratoire» pour le Vlan Configuration de l étendu «Direction» pour le Vlan Configuration de l étendu «Medicaux» pour le Vlan Mots de passe FIN Rapport PPE 4 Page 2 / 14

3 1. PRESENTATION DE L ENTREPRISE 1.1. Description du laboratoire GSB L entreprise Le laboratoire Galaxy Swiss Bourdin (GSB) est issu de la fusion entre le géant américain Galaxy (spécialisé dans le secteur des maladies virales dont le SIDA et les hépatites) et le conglomérat européen Swiss Bourdin (travaillant sur des médicaments plus conventionnels), lui même déjà union de trois petits laboratoires. En 2009, les deux géants pharmaceutiques ont uni leurs forces pour créer un leader de ce secteur industriel. L'entité Galaxy Swiss Bourdin Europe a établi son siège administratif à Paris. Le siège social de la multinationale est situé à Philadelphie, Pennsylvanie, aux Etats-Unis. La France a été choisie comme témoin pour l'amélioration du suivi de l'activité de visite Réorganisation Une conséquence de cette fusion, est la recherche d'une optimisation de l activité du groupe ainsi constitué en réalisant des économies d échelle dans la production et la distribution des médicaments (en passant par une nécessaire restructuration et vague de licenciement), tout en prenant le meilleur des deux laboratoires sur les produits concurrents. L'entreprise compte 480 visiteurs médicaux en France métropolitaine (Corse comprise), et 60 dans les départements et territoires d'outre-mer. Les territoires sont répartis en 6 secteurs géographiques (Paris-Centre, Sud, Nord, Ouest, Est, DTOM Caraïbes-Amériques, DTOM Asie-Afrique). Une vision partielle de cette organisation est présentée ci-dessous. NORD PARIS CENTRE OUEST EST SUD 1.2. Description du Système Informatique Le système informatique Sur le site parisien, toutes les fonctions administratives (gestion des ressources humaines, comptabilité, direction, commerciale, etc.) sont présentes. On trouve en outre un service labo-recherche, le service juridique et le service communication. La salle serveur occupe le 6ème étage du bâtiment et les accès y sont restreints (étage accessible par ascenseur à l'aide d'une clé sécurisée, portes d'accès par escalier munies d'un lecteur de badge, sas d'entrée avec gardien présent 24h/24). Les serveurs assurent les fonctions de base du réseau (DHCP, DNS, Annuaire et gestion centralisée des environnements) et les fonctions de communication (Intranet, Messagerie, Agenda partagé, etc.). On trouve aussi de nombreuses applications métier (base d'information pharmaceutique, serveurs dédiés à la recherche, base de données des produits du laboratoire, base de données des licences d'exploitation pharmaceutique, etc.) et les fonctions plus génériques de toute entreprise (Progiciel de Gestion Intégré avec ses modules RH, GRC, etc.). Un nombre croissant de serveurs est virtualisé. Rapport PPE 4 Page 3 / 14

4 Constitué autour de VLAN, le réseau segmente les services de manière à fluidifier le trafic. Les données de l'entreprises sont considérées comme stratégiques et ne peuvent tolérer ni fuite, ni destruction. L'ensemble des informations est répliqué quotidiennement aux Etats-Unis par un lien dédié. Toutes les fonctions de redondances (RAID, alimentation, lien réseau redondant, Spanning-tree, clustering, etc.) sont mises en œuvre pour assurer une tolérance aux pannes maximale La gestion informatique La DSI (Direction des Services Informatiques) est une entité importante de la structure Europe qui participe aux choix stratégiques. Pour Swiss-Bourdin, qui occupait le siège parisien avant la fusion, l'outil informatique et l'utilisation d'outils décisionnels pour améliorer la vision et la planification de l'activité ont toujours fait partie de la politique maison, en particulier pour ce qui concerne la partie recherche, production, communication et juridique L équipement L'informatique est fortement répandue sur le site. Chaque employé est équipé d'un poste fixe relié au système central. On dénombre ainsi plus de 350 équipements terminaux et un nombre de serveurs physiques conséquent (45 en 2012) sur lesquels tournent plus de 100 serveurs virtuels. On trouve aussi des stations de travail plus puissantes dans la partie labo-recherche, et une multitude d'ordinateurs portables (personnels de direction, service informatique, services commerciaux, etc). Les visiteurs médicaux reçoivent une indemnité bisannuelle pour s'équiper en informatique (politique Swiss-Bourdin) ou une dotation en équipement (politique Galaxy). Il n'y a pas à l'heure actuelle d'uniformisation des machines ni du mode de fonctionnement Chaque employé de l'entreprise a une adresse de messagerie de la forme nomutilisateur@swiss-galaxy.com. Les anciennes adresses de chaque laboratoire ont été définitivement fermées au 1er janvier Organisation du réseau Répartition des services Chaque étage dispose d'une baie de brassage qui le relie par une fibre à la baie centrale de la salle serveurs. Toutes les salles de réunion sont équipées d'un point d'accès Wifi positionné par défaut dans le VLAN "Visiteurs" qui autorise uniquement un accès Internet. Les portables connectés en wifi à ce point d'accès reçoivent ainsi une adresse IP et n'ont, par conséquent accès qu'aux services DHCP et DNS. Le point d accès peut être configuré à la demande pour être raccordé à un VLAN présent au niveau de l'étage. Chaque salle de réunion dispose d'un vidéoprojecteur, d'enceintes et d'un tableau numérique interactif. La salle "Démonstration" est destinée à l'accueil des organismes de santé (AFSSAPS notamment) et des partenaires scientifiques. Elle dispose de paillasses et d'équipements de laboratoire, en plus d'une salle de réunion. Rapport PPE 4 Page 4 / 14

5 Segmentation L'organisation des VLAN et de l'adressage IP est la suivante : N VLAN Service(s) Adressage IP 10 Réseau & Système /24 20 Direction / DSI /24 30 RH / Compta / Juridique / Secrétariat Administratif /24 40 Communication / /24 Rédaction 50 Développement /24 60 Commercial /24 70 Labo-Recherche / Accueil / Visiteurs / Démonstration /24 XXX Serveurs 172.x.x.0/ Sortie x.0/30 Les règles actuelles concernant les vlans sont les suivantes : chaque vlan (sauf le vlan visiteur) peut uniquement accéder (quel que soit le protocole) aux vlans "Serveurs" et "Sortie"; le vlan "Visiteurs" peut uniquement interroger les serveurs DNS et DHCP et sortir sur internet Salle serveur et connexion internet L'organisation des serveurs est la suivante. Il n est pas précisé si les serveurs sont virtualisés ou non. Seuls les serveurs principaux sont présentés, les redondances n'apparaissent pas. Les bases de données des serveurs BDMED et BDPHARMA sont achetées périodiquement auprès d'organismes extérieurs et tenues à jour par les employés entre deux achats. Le commutateur MUTLAB assure un fonctionnement de niveau 3. À ce titre, il réalise un routage inter-vlan en limitant les communications grâce à des listes de contrôles d'accès (ACL). Le serveur de messagerie et l'intranet sont limités à un usage interne au site parisien. Des services externalisés (relai de messagerie auprès de l'opérateur et recopie d'une partie du serveur intranet sur le serveur Web hébergé chez un prestataire) permettent aux visiteurs médicaux d'utiliser la messagerie de l'entreprise et d'avoir accès aux principales informations de l'intranet (Comité d'entreprise, circulaires importantes, stratégie de l'entreprise, comptes rendus de CA, etc.). La messagerie est hébergée aux États-Unis. Rapport PPE 4 Page 5 / 14

6 2.CAHIER DES CHARGES 2.1. Définition du service attendu Le service informatique de GSB souhaite offrir une connexion sans fil pertinente à tous les utilisateurs potentiels dans ses locaux : Les utilisateurs attachés au site disposant d un équipement sans fil doivent pouvoir accéder au VLAN de leur service quel que soit l étage où ils se trouvent ; Les utilisateurs attachés au site disposant d un équipement de connexion filaire doivent pouvoir accéder au VLAN qui appartient à leur service en étant dans leur bureau. Tous les personnels de GSB doivent bénéficier des services liés au serveurs mandataires (filtrage des contenus Internet, antivirus de flux ) 3.DOCUMENTATION 3.1. Diagramme de Gantt de l organisation du projet 3.2. Plan du réseau Rapport PPE 4 Page 6 / 14

7 3.1. Fichiers de configuration des matériels Fichier de configuration du Routeur A1 version 15.1 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname RouteurA1 boot-start-marker boot-end-marker logging buffered warnings enable password cisco no aaa new-model no ipv6 cef ip source-route ip cef ip dhcp excluded-address ip dhcp pool srv network default-router ip domain name yourdomain.com multilink bundle-name authenticated crypto pki token default removal timeout 0 crypto pki trustpoint TP-self-signed enrollment selfsigned subject-name cn=ios-self-signed-certificate revocation-check none rsakeypair TP-self-signed crypto pki certificate chain TP-self-signed certificate self-signed B A D0609 2A F70D F30 2D F532D 53656C66 2D E65642D D E 170D A17 0D A F302D F532D53 656C662D E 65642D D F 300D0609 2A F70D D DF5B 01DC BABA4D C624D88C 1CCAFB82 32D2702B DB3838F C26D98DE F1 C5F05DD5 ECA4D489 E744D B 21AB88DF 0CD7616A 880B03F8 626DDF3A D2812CA4 FAE7C33C 9781D0B4 2AC413E7 A977A65A EB88C6DE D C65CDB0F 611CCA4D B50FB6EE 582F1E4D 8E44C D848E 00E0B9DD C6B A F D FF FF 301F D E118B EC59A562 6FCA88E4 9DB6CD39 09B82C D D0E E118BEC 59A5626F CA88E49D B6CD3909 B82C D0609 Rapport PPE 4 Page 7 / 14

8 2A F70D B3FDB337 93DF835A 29AB9B25 9A79F750 C9A1BB F7E6 D4A756D2 9E90175A 7598AE97 D70686E0 10DB127B 1BAC1B0E 97D4C0D6 DBD1B1FB FC1D93DA 6E2A5880 F6CAD4DA A6BF0B75 39B670E1 98CACB5F A7E96C42 CD28BCAC C D66245FE D1 C9DFED54 9D0962B0 796CE00D 1057CD F quit license udi pid CISCO2901/K9 sn FCZ G username etudiant privilege 15 secret 4 4J2zr7qYyr8Yc3uqOFRIXHmEztHJENsT6qDie7rysRo ip ssh version 2 interface Embedded-Service-Engine0/0 no ip address shutdown interface GigabitEthernet0/0 description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$ ip address duplex auto speed auto interface GigabitEthernet0/1 no ip address duplex auto speed auto interface GigabitEthernet0/1.1 encapsulation dot1q 431 ip address interface GigabitEthernet0/1.2 encapsulation dot1q 81 ip address ip helper-address shutdown interface GigabitEthernet0/1.20 encapsulation dot1q 20 ip address ip helper-address interface GigabitEthernet0/1.40 encapsulation dot1q 40 ip address ip helper-address interface GigabitEthernet0/1.70 encapsulation dot1q 70 ip address ip helper-address interface GigabitEthernet0/1.90 encapsulation dot1q 90 ip address ip helper-address Rapport PPE 4 Page 8 / 14

9 interface Serial0/0/0 no ip address shutdown clock rate interface Serial0/0/1 no ip address shutdown clock rate ip default-gateway ip forward-protocol nd ip http server ip http access-class 23 ip http authentication local ip http secure-server ip http timeout-policy idle 60 life requests ip route name IPCop ip route access-list 23 permit control-plane Fichier de configuration de la Borne Wifi version 12.4 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption hostname ap logging rate-limit console 9 enable secret 5 $1$HMjI$U.nR3ES0gOnEGtDPqTzWv/ no aaa new-model dot11 syslog dot11 ssid GSB-Direction vlan 20 authentication open authentication key-management wpa mbssid guest-mode wpa-psk ascii E01293F2D273D dot11 ssid GSB-Labo vlan 70 authentication open authentication key-management wpa Rapport PPE 4 Page 9 / 14

10 mbssid guest-mode wpa-psk ascii 7 151E0A0E0B382A30273A2727 dot11 ssid GSB-Medicaux vlan 90 authentication open authentication key-management wpa mbssid guest-mode wpa-psk ascii B284F4F1C01 dot11 network-map username Cisco password bridge irb interface Dot11Radio0 no ip address encryption vlan 20 mode ciphers tkip encryption vlan 70 mode ciphers tkip encryption vlan 90 mode ciphers tkip ssid GSB-Direction ssid GSB-Labo ssid GSB-Medicaux antenna gain 0 mbssid station-role root interface Dot11Radio0.20 encapsulation dot1q 20 bridge-group 20 bridge-group 20 subscriber-loop-control bridge-group 20 block-unknown-source no bridge-group 20 source-learning no bridge-group 20 unicast-flooding bridge-group 20 spanning-disabled interface Dot11Radio0.70 encapsulation dot1q 70 bridge-group 70 bridge-group 70 subscriber-loop-control bridge-group 70 block-unknown-source no bridge-group 70 source-learning no bridge-group 70 unicast-flooding bridge-group 70 spanning-disabled interface Dot11Radio0.90 encapsulation dot1q 90 Rapport PPE 4 Page 10 / 14

11 bridge-group 90 bridge-group 90 subscriber-loop-control bridge-group 90 block-unknown-source no bridge-group 90 source-learning no bridge-group 90 unicast-flooding bridge-group 90 spanning-disabled interface Dot11Radio0.404 encapsulation dot1q 404 native bridge-group 1 bridge-group 1 subscriber-loop-control bridge-group 1 block-unknown-source no bridge-group 1 source-learning no bridge-group 1 unicast-flooding bridge-group 1 spanning-disabled interface Dot11Radio1 no ip address shutdown encryption vlan 20 mode ciphers tkip encryption vlan 70 mode ciphers tkip encryption vlan 90 mode ciphers tkip antenna gain 0 no dfs band block mbssid channel dfs station-role root beacon privacy guest-mode interface Dot11Radio1.20 encapsulation dot1q 20 bridge-group 20 bridge-group 20 subscriber-loop-control bridge-group 20 block-unknown-source no bridge-group 20 source-learning no bridge-group 20 unicast-flooding bridge-group 20 spanning-disabled interface Dot11Radio1.70 encapsulation dot1q 70 bridge-group 70 bridge-group 70 subscriber-loop-control bridge-group 70 block-unknown-source no bridge-group 70 source-learning no bridge-group 70 unicast-flooding bridge-group 70 spanning-disabled interface Dot11Radio1.90 encapsulation dot1q 90 bridge-group 90 bridge-group 90 subscriber-loop-control bridge-group 90 block-unknown-source Rapport PPE 4 Page 11 / 14

12 no bridge-group 90 source-learning no bridge-group 90 unicast-flooding bridge-group 90 spanning-disabled interface Dot11Radio1.404 encapsulation dot1q 404 native bridge-group 1 bridge-group 1 subscriber-loop-control bridge-group 1 block-unknown-source no bridge-group 1 source-learning no bridge-group 1 unicast-flooding bridge-group 1 spanning-disabled interface GigabitEthernet0 no ip address duplex auto speed auto no keepalive interface GigabitEthernet0.20 encapsulation dot1q 20 bridge-group 20 no bridge-group 20 source-learning bridge-group 20 spanning-disabled interface GigabitEthernet0.70 encapsulation dot1q 70 bridge-group 70 no bridge-group 70 source-learning bridge-group 70 spanning-disabled interface GigabitEthernet0.90 encapsulation dot1q 90 bridge-group 90 no bridge-group 90 source-learning bridge-group 90 spanning-disabled interface GigabitEthernet0.404 encapsulation dot1q 404 native bridge-group 1 no bridge-group 1 source-learning bridge-group 1 spanning-disabled interface BVI1 ip address ip http server no ip http secure-server ip http help-path bridge 1 route ip line con 0 Rapport PPE 4 Page 12 / 14

13 line vty 0 4 login local End 3.2. Configurations du Serveur DHCP Serveur DHCP Adresse IP : Masque : Passerelle : VLAN Configuration de l étendu «Laboratoire» pour le Vlan 70 Nom de l étendu : Laboratoire Etendu début : fin : Masque de sous-réseau : Configuration de l étendu «Direction» pour le Vlan 20 Nom de l étendu : Direction Etendu début : fin : Masque de sous-réseau : Configuration de l étendu «Medicaux» pour le Vlan 90 Nom de l étendu : Qualite Etendu début : fin : Masque de sous-réseau : Mots de passe PPE3 2groupeA.gsba.local Identifiant : Administrateur Mdp : Password1 RouteurA1 Identifiant : etudiant Mdp : Password1 CommutateurA1 Identifiant : etudiant Mdp : Password1 Borne WIFI Identifiant : Cisco Mdp : Cisco 4.FIN Rapport PPE 4 Page 13 / 14

14 Rapport PPE 4 Page 14 / 14