[RAPPORT DE STAGE] PREMIERE ANNEE DE BTS SIO. BTS SIO / SISR 2016 Du 31 Juin au 1 er Juillet

Transcription

1 BTS SIO / SISR 2016 Du 31 Juin au 1 er Juillet [RAPPORT DE STAGE] PREMIERE ANNEE DE BTS SIO MAXIME GUADAGNA VIRGO FACILITIES 88, rue Paul Bert / Lyon Cedex 03, France

2 SOMMAIRE 1/ Remerciements 2/ Présentation de la société DIGITAL VIRGO a) VIRGO FACILITIES b) Service informatique interne 3/ Présentation des objectifs/mission du stage 4/ Matériel, OS et logiciels mis à disposition a) Poste de travail b) Machines virtuelles c) Softwares 5/ Présentation des travaux 6/ Présentation des activités diverses réalisées a) Installation/Paramétrage d un serveur physique b) Support utilisateur 7/ Compétences mises en œuvre durant ce stage 8/ Conclusion 9/ Annexe

3 Remerciements Tuteur : Yannick PESTRE - Ingénieur Avant tout développement sur cette expérience professionnelle, il apparaît opportun de commencer ce rapport de stage par des remerciements, à ceux qui m ont beaucoup appris au cours de ce stage, et même à ceux qui ont eu la gentillesse de faire de ce dernier un moment très profitable. Aussi, je tiens à remercier Monsieur Yannick Pestre, mon maître de stage qui m a formé et accompagné tout au long de cette expérience professionnelle avec beaucoup de patience et de pédagogie. Je souhaite également adresser mes sincères remerciements à de nombreux collaborateurs de Digital Virgo m ayant aidé dans mes activités et avec qui j ai aussi entretenu de bonnes relations, Sylvain Valldaura, Diane Chaume, Sabrina Billon-Pierron, Lionel, et d autres Ces personnes m ont très bien accueilli, leur sympathie avenante m a permis de m intégrer rapidement au groupe. Ils ont su me prodiguer de bons conseils pour mon avenir professionnel, chacun ayant pris de leur temps pour répondre à mes questions malgré un emploi du temps, par moment, surchargé.

4 Présentation de la société Tuteur : Yannick PESTRE - Ingénieur INTRODUCTION Dans le cadre d un stage de 5 semaines en fin de première année d étude organisé par la formation de BTS SIO, j ai effectué ce stage pratique au sein du service informatique interne de l entreprise Virgo Facilities située à Lyon (siège social). Le groupe Digital Virgo (anciennement JETMULTIMEDIA) est un éditeur, monétiseur de contenus et services de divertissement pour objets connectés. Il propose au grand public un bouquet de sites web & mobile et d applications générant plus de 50 millions de visiteurs uniques par mois dont 4,4 millions d abonnés payants et aux médias et opérateurs des solutions créatives et récréatives pour monétiser leurs contenus et services auprès d un milliard d utilisateurs potentiels Implanté dans 28 pays sur 3 continents (Europe, Amérique Latine, Afrique) dans lesquels il détient des positions de leader, il compte plus de 700 collaborateurs et a réalisé un chiffre d affaires de 245 millions d euros en 2015 dont la moitié à l international. Le groupe, fondé en 1989, est dirigé par son fondateur Eric PEYRE. Il s agit d un véritable modèle d organisation du monde numérique en France et dans le monde entier, elle est notamment connu pour avoir en sa possession le journal et sites internet de petites annonces et d offres d emplois : ParuVendu.fr et CarriereOnline.com.

5 a) VIRGO FACILITIES Il s agit de la société de moyens du groupe Digital Virgo, elle s occupe des activités de comptabilité, de ressources humaines, de moyens généraux, d informatique interne et de direction générale. Il existe plusieurs organisations au sein du groupe : DIGITALVIRGO ENTERTAINMENT DIGITALVIRGO MEDIA Il y a aussi les filiales étrangères puisque Digital Virgo est présent presque partout dans le monde. Exemple : Argentine, Espagne, Italie, Maroc, Algérie, Roumanie, Pérou, Egypte J ai été accueilli au sein du service informatique interne afin de réaliser une mission visant à rechercher des solutions concernant la publication d applications avec les services Bureau à distance des systèmes d exploitation Windows Server 2008 R2 et Windows Server 2012 R2, tout en prenant compte des contraintes déjà présentes au sein de l entreprise. Je devais ensuite présenter ces solutions à mon tuteur pour qu il en tire des conclusions sur les résultats obtenus.

6 b) Service informatique interne Ce service est composé en tout de quatre collaborateurs, dont un situé à Paris et un autre situé à Aix-en-Provence. Pour ma part, j ai évolué avec mon tuteur, M. Yannick PESTRE, ainsi qu un autre collaborateur, M. Sylvain VALLDAURA, qui s occupe de la gestion des plateformes applicatives et du support utilisateur. Ces personnes s occupent de l administration des systèmes, réseaux, applications et donc du bon fonctionnement du SI (système d information) de la société. Autrement dit, ils veillent à ce que l ensemble des collaborateurs de Digital Virgo (en France) ne se retrouvent pas, malencontreusement, au chômage technique. Ils sont dans l obligation de faire en sorte que l ensemble des développeurs (graphistes, développeurs web ) puissent travailler dans un environnement sécurisé et pratique d utilisation. Ils doivent également fournir des postes de travail opérationnels pour les comptables, les ressources humaines et tout autre collaborateur ayant besoin d un accès au SI de la société. Il s occupent donc de leur expliquer comment fonctionne l infrastructure qu ils ont mise en place, et ils restent évidemment à leur disposition en cas de problème ou d incompréhension. Digital Virgo possède un Intranet ainsi qu une grande infrastructure réseaux en France comme à l étranger (documents placés en annexe).

7 Voici l architecture réseau (statique) de la société : Voici l accueil de l Intranet (projet détaillé en annexe) de la société : On retrouve les actualités et tout un tas de rubriques utiles aux collaborateurs de la société.

8 Objectifs/Mission du stage Tuteur : Yannick PESTRE - Ingénieur Mise en place de la publication d application avec le bureau à distance de Windows Server 2008 R2 ou 2012 R2 et accès à distance par le web dans un environnement Active Directory Maquettage de la solution Essais Compte-rendu des travaux effectués Sécurisation des droits à l accès aux applications publiées Il fallait réaliser cela tout en sachant que les collaborateurs qui vont utiliser les services bureau à distance sont, pour la plupart, des utilisateurs lambda et donc avec presque aucune connaissance informatique (à part les réseaux sociaux et leur messagerie mail pour faire très simple). Ils ont comme habitude d utiliser Citrix, qui permet la mise à disposition de données et la virtualisation d applications situés sur des serveurs. Il ne fallait pas trop chambouler leurs habitudes pour éviter les incompréhensions. J ai donc recherché des solutions pouvant satisfaire leurs besoins avec une infrastructure pas trop lourde en charge (mémoire serveur ) permettant de retirer la couche Citrix qui représente un coût plutôt élevé pour l entreprise (environ 4000 ).

9 Matériel, OS et logiciels mis à disposition - BTS SIO 1 ère année parcours SISR Tuteur : Yannick PESTRE - Ingénieur Durant ce stage, deux postes de travail, des comptes d utilisateur, des machines virtuelles, un compte de messagerie professionnelle et un badge d accès ont été mis à ma disposition. a) Poste de travail Caractéristiques du PC fixe : Système d exploitation : Microsoft Windows 7 Entreprise Ordinateur : LYSV160400B (nom de la machine dans l AD) Fabricant : Dell Inc. Modèle / Type : OptiPlex 7020 / PC à base de x64 Processeur : Intel(R) Core(TM) i GHz, 3301 MHz, 4 cœur(s), 4 processeur(s) logique(s) Mémoire physique (RAM) installée : 8,00 Go Mémoire physique totale : 7,91 Go Mémoire physique disponible : 4,24 Go Mémoire virtuelle totale : 15,8 Go Mémoire virtuelle disponible : 11,9 Go L ensemble des machines de l entreprise sont sécurisés par le logiciel Symantec Endpoint Protection (fiche technique en annexe). Il a été configuré par M. VALLDAURA et répond donc parfaitement aux besoins des collaborateurs.

10 Caractéristiques du PC portable : Il s agit presque des mêmes propriétés que le PC fixe, il n y a donc pas besoin de les retranscrire une par une. b) Machines virtuelles Durant ce stage, il a été mis à ma disposition des machines virtuelles sous différents systèmes d exploitation afin d accomplir des tests des maquettes que j ai réalisée. Ces machines virtuelles furent créées avec VMWare, logiciel de virtualisation utilisé par l entreprise (un peu similaire à VirtualBox). M. PESTRE a créé pour moi : - 2 machines sous Windows Server 2012 R2-2 machines sous Windows Server 2008 R2-1 machine sous Windows 10 Il les a ajoutées dans les OU concernés du domaine AD de la société. c) Softwares Je n ai pas utilisé beaucoup de logiciels différents mais particulièrement une qui est l application Windows mstsc.exe («Connexion Bureau à distance» ou Client RDP). Elle m a permis d avoir accès à mes machines virtuelles en saisissant seulement le nom du serveur figurant dans l AD (ou bien en saisissant l IP de la machine).

11 J ai également utilisé des navigateurs Internet tels que Mozilla Firefox et Internet Explorer, Notepad++, Word 2013, Google Docs et Google Drive pour garder l accessibilité à mes ressources (même chez moi). Je présente juste les soft que j ai majoritairement utilisés. Présentation des travaux effectués Tuteur : Yannick PESTRE - Ingénieur I. Documentation : Windows Server 2008/2012 R2 Pour débuter mon stage, je me suis instruis sur ces deux systèmes d exploitation pour en apprendre les rôles et fonctionnalités qu ils proposent. Pour cela, je me suis aidé de deux livres : Et je me suis évidemment aidé d Internet : TechNet Microsoft, IT Connect, Tutoriels Pendant deux jours, j ai globalement étudié tous les services que proposent ces serveurs puis je me suis concentré sur les services TSE (services Bureau à distance).

12 Une fois que j avais assimilé assez de connaissances en la matière, je suis passé à la pratique avec la création et le paramétrage d une première machine virtuelle (nommée «vf-test») sous Windows Server 2012 R2. Cette machine fut créée sur VMWare mais je l administrais depuis mon poste par le biais d une Connexion Bureau à distance de Windows. II. Etude des rôles/fonctionnalités nécessaires Avant de commencer la configuration du serveur, j ai fait une étude complète des rôles et fonctionnalités dont on avait besoin pour réaliser notre mission. J ai testé des paramètres pour voir qu est-ce qu ils me permettaient de faire. Au bout d un petit moment, à force d installer et supprimer des rôles et fonctionnalités, j ai fait planter le serveur et j ai donc pris la décision de reprendre de zéro. Ce plantage était sûrement dû au fait que j ai peut-être supprimé des fonctionnalités critiques au bon fonctionnement du serveur. J ai donc entrepris, avec M. PESTRE, la création d un nouveau serveur virtuel (nommé «vf-tse») toujours sous Windows Server 2012 R2, nous l avons cloné («vf-tse2») une fois les mises à jours Windows Update effectuées afin d éviter de devoir en refaire une depuis le début en cas de plantage de la machine. Pour ne pas faire les mêmes erreurs, j ai suivi des aides/tutoriels trouvés sur le net (majoritairement sur le technet microsoft). J ai configuré ce premier serveur comme il le fallait, j ai installé des services Bureau à distance et j ai publié des programmes RemoteApp que j ai rendu accessible depuis le Web. Cette deuxième machine m a vraiment permis de voir quels rôles et fonctionnalités j allais avoir besoin pour accomplir nos objectifs.

13 III. Tester une nouvelle configuration en reliant 2 serveurs Afin de tester une nouvelle configuration, j ai installé des services Bureau à distance sur «vf-tse2» également. J ai publié des programmes RemoteApp sur ce serveur et j ai fait en sorte que les deux serveurs soient «reliés» dans le même accès Web, pour n avoir qu une seule collection de sessions de programmes RemoteApp. Mais l accès web ne faisait pas parti de nos objectifs premiers, l utilisateur devait accéder à ses applications depuis Windows. J ai donc recherché des solutions pour cela. IV. Recherche de solutions autres que l accès par le web J ai rapidement trouvé comment faire pour accéder aux programmes RemoteApp sans passer par le portail Web. Il suffisait d entrer l URL du serveur où se trouvait le service Broker dans les «Connexions distantes» du Panneau de configuration de Windows, en passant par «Configurer une nouvelle connexion avec les connexions RemoteApp et Bureau à distance». J ai donc essayé de le faire, mais j ai été directement ralenti car j ai vu que cette option nécessitait obligatoirement l authentification du serveur par le biais de certificat. J ai donc fait une étude des certificats puisque j en connaissais pas les rôles, ni l utilité. Ceci m a pris un peu de temps de recherche mais au final j ai compris comment en créer et à quoi ça servait. J ai ensuite créé un certificat avec la console MMC pour l authentification de «vftse2» et je l ai déposé dans les autorités de certification racine de confiance. Une fois cela fait, je pouvais enfin configurer une connexion distante sur mon ordinateur client afin d accéder aux programmes RemoteApp de mes serveurs.

14 Afin de configurer automatiquement cette connexion sur les clients, je devais étudier les GPO (stratégies de groupe). Je me suis donc renseigné à leurs propos mais je n ai pas commencé la pratique dès maintenant. Je préférais me concentrer sur le test de toutes les possibilités qu offrent les services Bureau à distance de Windows Server 2012 R2 pour trouver des solutions qui correspondent le mieux aux besoins de l organisation et des collaborateurs. V. Approfondissement des recherches Pour tester encore plus de possibilités, nous avons créé, M. PESTRE et moi, deux nouvelles machines sous Windows Server 2008 R2. J ai donc également réalisé des tests de configuration sur ces serveurs pour voir les différences avec les services TSE de Windows Server 2012 R2. Ces tests m ont permis de constater comment marche ces services sur un serveur 2008 et j ai rapidement compris qu il n était pas possible de relier les services TSE des serveurs 2012 avec ceux des serveurs 2012, en gros mettre l ensemble des programmes RemoteApp des 4 serveurs dans la même connexion et de ce fait dans le même accès web n était pas possible. Cependant, j ai trouvé qu il était en fait possible de configurer deux connexions distantes dans le poste client Windows, en passant par deux URL différentes.

15 VI. Réalisation d une maquette Après une très longue recherche de solutions et tout un tas de paramétrage sur l ensemble des serveurs, j ai réussi à faire une maquette répondant à presque tous les objectifs. J ai donc ensuite fait une série d essais de cette maquette afin d en voir les avantages et les inconvénients. Et les résultats se sont révélés très positifs puisque cela confirmait que les services Bureau à distance ont la capacité de répondre aux mêmes besoins que Citrix. Je tiens à préciser que je présente très globalement les travaux que j ai effectué puisque sinon, si je rentrerais dans les détails, le rapport de mon stage ferait certainement une cinquantaine de pages. (voir suivi quotidien et le compte-rendu en annexe pour plus de détails) VII. Compte-Rendu Puisque j étais en totale autonomie (malgré de l aide apportée de temps à autre par M. PESTRE et M. VALLDAURA), j ai dû réaliser un compte-rendu retraçant dans les grandes lignes les travaux effectués. Ce compte-rendu (placé en annexe) était destiné à mon tuteur et M. VALLDAURA afin qu ils puissent étudier ce que présente les services TSE de Windows Server et qu ils puissent prendre des décisions concernant le déploiement d applications virtualisées. Le compte-rendu est bref mais compréhensible, je leur ai évidemment dit que je reste à leur disposition s ils auraient des questions (même une fois le stage achevé) concernant le Bureau à distance car, je peux le dire, je connais dorénavant ces services dans les moindre détails.

16 VIII. Sécurisation des droits à l accès aux RemoteApp Etant soucieux de bien faire, j ai customizé l accès web aux programmes RemoteApp des serveurs sous Windows Server 2012 R2 afin d étudier les possibilités de modification. J ai trouvé pas mal de choses plutôt utiles. Exemple : l utilisateur n a plus qu à entrer son nom d utilisateur pour se connecter, par défaut il fallait entrer le nom de domaine également. Avant : groupejet\mguadagna ; Après : mguadagna. Accès Web par défaut :

17 Accès Web personnalisé : Sécuriser les droits à l accès aux programmes RemoteApp faisait partis des objectifs premiers de ma mission puisqu un comptable ne va pas utiliser les applications d un contrôleur de gestion pour exemple. Il faut donc limiter l accès à chaque application à certains groupes d utilisateurs (déjà définis dans l AD). Il existe la possibilité de le faire sans problème. L utilisateur client ne voit que les programmes auxquels il a accès. IX. Création de la GPO Une fois la maquette achevée, les droits donnés aux utilisateurs, les certificats créés, les essais nécessaires effectués, nous avons décidé, M. PESTRE et moi, de créer une GPO afin de tester le déploiement des connexions sur des machines clientes.

18 Pour cela, nous avons entré dans cette GPO : les certificats des deux serveurs possédant les services Broker et Web, un script de commande PowerShell automatisant la configuration des connexions distantes aux programmes RemoteApp sans intervention de l utilisateur et deux fichiers de configurations venant compléter ce script en lui fournissant chacun l URL du serveur en question. Nous avons placé cette stratégie de groupe dans une OU de test ne comportant que ma machine et mon utilisateur. La GPO (placée en annexe) s effectue à chaque ouverture de session des utilisateurs concernés. Cela veut dire qu ils n ont jamais à configurer eux-mêmes les connexions distantes. Cela veut dire aussi que la GPO s applique à n importe quel ordinateur puisqu elle est effective à une ouverture de session. Présentation des activités diverses Tuteur : Yannick PESTRE - Ingénieur a) Installation/Paramétrage d un serveur physique Durant le stage, j ai eu l occasion d assister (de participer même) à l installation et au paramétrage d un nouveau serveur dans la salle machine de Digital Virgo. M. PESTRE m a indiqué qu il s agit d un serveur de virtualisation. Je n avais jamais vu l installation physique d un serveur et c est très intéressant. Il m a également montré les paramétrages très basiques (le renommer par exemple). Je n entrerais pas dans les détails car je ne peux pas illustrer mes propos (aucune photo ni capture d écran).

19 b) Support utilisateur J ai participé avec M. VALLDAURA, à aider des collaborateurs de l entreprise dans leurs problèmes. Il s agit souvent de soucis d imprimantes, les utilisateurs n arrivent pas à accéder à leur imprimante. Ou bien, il s agit des fois de problèmes réseaux liés au pare-feu. Par exemple, un développeur qui travaille pour le ParuVendu.fr n arrivait pas à accéder à une image de revolver pour un client. M. VALLDAURA a configuré sa connexion sur un serveur Proxy afin de contourner le pare-feu de l entreprise. Le développeur a pu, au final, accéder à l image qu il désirait. Je me suis également occupé d expliquer le fonctionnement des services TSE sur les serveurs et pour l utilisateur à une collaboratrice du groupe située à Aix-en-Provence, elle a pris la main sur ma machine et je lui ai montré les différentes manipulations. Compétences mises en œuvre (suivi SIO) Tuteur : Yannick PESTRE - Ingénieur A1.1.2 Étude de l'impact de l'intégration d'un service sur le système informatique A1.1.3 Étude des exigences liées à la qualité attendue d'un service A1.2.2 Rédaction des spécifications techniques de la solution retenue (adaptation d'une solution...) A1.2.3 Évaluation des risques liés à l'utilisation d'un service A1.2.4 Détermination des tests nécessaires à la validation d'un service

20 A1.2.5 Définition des niveaux d'habilitation associés à un service A1.3.1 Test d'intégration et d'acceptation d'un service A1.3.3 Accompagnement de la mise en place d'un nouveau service A1.3.4 Déploiement d'un service A1.4.1 Participation à un projet A2.1.1 Accompagnement des utilisateurs dans la prise en main d'un service A2.3.1 Identification, qualification et évaluation d'un problème A2.3.2 Proposition d'amélioration d'un service A3.1.2 Maquettage et prototypage d'une solution d'infrastructure A3.2.1 Installation et configuration d'éléments d'infrastructure A3.3.1 Administration sur site ou à distance des éléments d'un réseau, de serveurs, de services e... A3.3.4 Automatisation des tâches d'administration A4.1.2 Conception ou adaptation de l'interface utilisateur d'une solution applicative A4.1.8 Réalisation des tests nécessaires à la validation d'éléments adaptés ou développés A4.1.9 Rédaction d'une documentation technique A4.1.1 Rédaction d'une documentation d'utilisation A5.1.2 Recueil d'informations sur une configuration et ses éléments A5.2.2 Veille technologique A5.2.4 Étude d une technologie, d'un composant, d'un outil ou d'une méthode

21 Conclusion Tuteur : Yannick PESTRE - Ingénieur Au niveau professionnel : Ce stage m a permis de développer mes connaissances sur les systèmes et réseaux informatiques en me familiarisant avec les systèmes d exploitation tels que Windows Server 2008 et 2012 R2, dont la maîtrise est nécessaire pour travailler dans ce métier. Les services Bureau à distance de Windows permettent une bonne gestion du déploiement d applications en entreprise. J ai appris à les configurer et à les tester sur des postes clients. J en ai vu toutes les options et paramètres possibles, afin de trouver la meilleure configuration correspondant aux attentes des collaborateurs. La maintenance et le développement d une salle machine (où se trouve les serveurs, SAN, NAS ) est primordiale pour une entreprise possédant un grand parc informatique composé de différents ordinateurs (Windows, Mac OS, Linux ). Le support aux utilisateurs est également un point primordial puisqu il permet d accompagner les collaborateurs dans l évolution du SI de la société. Il est nécessaire car un utilisateur qui ne peut pas, ou plutôt qui ne sait pas, utiliser son poste de travail ne peut pas travailler. L administrateur a donc la responsabilité de maintenir le travail de presque l ensemble des collaborateurs de l entreprise. J ai aussi compris l importance d être polyvalent pour progresser dans sa vie professionnelle.

22 Au niveau personnel : Ces cinq semaines au sein de Virgo Facilities m ont permis d acquérir une première et très bonne expérience professionnelle. Amené à prendre part aux activités des deux administrateurs réseaux, je me suis vu confié un projet : solution de déploiement d applications Windows, et diverses tâches : migration d un service, administration de serveurs, aide aux utilisateurs, attribution et sécurisation de droits utilisateurs, mise en place d un serveur physique Ce projet professionnel m a donc apporté une grande expérience enrichissant mes connaissances et compétences en collaborant avec le service informatique d une fameuse société du monde numérique, informatique mobile et digital. Annexe Tuteur : Yannick PESTRE Ingénieur Les annexes sont trop grandes et sont donc placées en pièces jointes. Elles sont composées de : Suivi quotidien du stage (retraçant l ensemble des activités effectuées dans le détail) Schéma architecture réseau Intranet Fiche technique Symantec Dossier pour la configuration de la connexion (Certificats, fichiers de configuration, script PowerShell, GPO) Compte-Rendu destiné à M. PESTRE