Domaine Eloire. Philippe Revy Lycée Louis Pergaud 16/04/2015

Transcription

1 2015 Domaine Eloire Philippe Revy Lycée Louis Pergaud 16/04/2015

2 Domaine Eloire I- PHASE Version 1 - DHCP Version 2 Samba Version 3 PAT Version 4 IpCop PAT - DMZ... 7 II- PHASE 2 Tolérance de panne Modification du schéma Détail des modifications Serveur Samba secondaire Serveur DHCP secondaire Routage dynamique DNS Secondaire III- PHASE 3 Supervision Mise en place Vue d ensemble

3 3

4 I- PHASE 1 Changement des HUB par des switchs pour un réseau à jour et n ayant pas de problème de collisions. Ajout de R1 pour séparer le réseau technique du réseau bureaux. Changement du plan d adressage pour le rendre plus compréhensible et facile d utilisation : Réseau Technique Réseau Bureaux Réseau Cave Réseau Chai Adresse réseau Plage dhcp postes Plage statique Imprimantes X Bornes Wi-fi X Interconnexion Version 1 - DHCP Mise en place du DHCP et des agents relais sur R1, R2 et R3. Modification du fichier dhcpd.conf. 4

5 2. Version 2 Samba Mise en palce du serveur de fichier sous Ubuntu avec Samba. Adresse Paramétrage du fichier /etc/samba/smb.conf Le serveur est accessible à l adresse ou \\srvfich pour les membres du réseau technique. Le dossier partage est accessible à tous en écriture et lecture. Puis chaque service a son propre dossier qui lui est accessible en écriture et lecture et auquel, le service bureaux a un accès en lecture pour lui permettre d avoir accès aux données. 5

6 3. Version 3 PAT Configuration d un routeur PAT pour l accès a une simulation du web. Affectation d une adresse publique en avec un serveur web en qui simule un site internet. Lorsqu on tente de joindre le site externe en depuis un poste de l intérieur, ça fonctionne. Maintenant, il faut ajouter une DMZ à ce réseau, mais c est difficile à faire avec un Windows serveur. C est pourquoi nous allons utiliser IpCop qui intègre entre autre firewall, routage PAT/NAT, proxy et VPN. 6

7 4. Version 4 IpCop PAT - DMZ Modification du schéma : -Routeur sous IpCop -Ajout de la DMZ -Déplacement du serveur web dans la DMZ 3 interfaces à configurer : -Rouge : Réseau public ( ) -Vert : Réseau Interne ( ) -Orange : DMZ ( ) Ajouts des règles de firewall sur l interface web à l url suivante: Autorisation d accès au serveur web via le port 80 (http) depuis l extérieur. Autorisation d accès au serveur web en ftp depuis le réseau interne pour l administration du serveur 7

8 II- PHASE 2 Tolérance de panne 1. Modification du schéma Schéma logique : Schéma physique : 8

9 2. Détail des modifications Ajout de R0 pour séparer les locaux techniques du réseau d interconnexion. Changement du switch des locaux technique par un switch de niveau 3 disposant de 4 ports fibres optiques. Et ajout du même switch avec les mêmes paramètres à coté servant en cas de panne sur le 1 er switch. Il suffira juste de rebrancher les câbles aux mêmes endroits. Ajout du VLAN sw10 ( /29) sur le réseau d interconnexion permettant en même temps de sécurisé le réseau d interconnexion. Ce réseau ne peut accueillir que 6 hôtes ce qui fait que personne ne peut s y connecter. Ajout d un serveur DHCP secondaire qui prend en charge 20% du réseau. Ajout d un serveur Samba sur le même poste que le DHCP qui va faire du RAID 1 avec le serveur Samba principal. (Un script xcopy sera lancé quotidiennement sur le routeur R1). Mise en place du routage dynamique. Bail DHCP de 2 semaines pour Cave et Chai et de 1 heure pour Bureaux (à cause des PC Portables). Cela permet une certaine tolérance. Ajout d un serveur DNS secondaire sur Serveur Samba secondaire Clonage du serveur Samba. Ajout de l utilisateur copie/copie dans Samba. (adduser copie, smbpasswd a copie) L utilisateur copie a accès à tous les dossiers/fichiers du serveur Samba avec tous les droits. Création d une session copie/copie sur le routeur R1 avec un script xcopy en tâche planifiée. 9

10 4. Serveur DHCP secondaire Ce serveur est sur la même machine que le second serveur Samba. Prise en charge de 20% des plages. Modification du DHCP principal pour éviter les doublons d adresses. 5. Routage dynamique Activation du protocole RIP sur R0, R1, R2 et R3. IpCop ne prenant pas en charge le RIP ou l OSPF, utilisation de routes persistantes sur les routeurs pour les communications internes/externes. IpCop a donc comme passerelle l adresse de R0 et les routeurs ont une route persistante en vers IpCop. 10

11 6. DNS Secondaire Modification du fichier /etc/bind/named.conf.local du serveur maitre pour lui dire qu il autorise le transfère vers le DNS secondaire. Modification du même fichier sur le serveur secondaire. Ajout du DNS secondaire dans les DHCP. Test d un ping vers avec le serveur DNS principal coupé. 11

12 III- PHASE 3 Supervision Mise en place de Nagios pour la supervision du réseau. Il nous permet d avoir une vue complète des différents services du réseau et ainsi de voir ceux opérationnels et ceux HS. 1. Mise en place Définition des machines à superviser. Création de groupes. 12

13 Création des services qui seront supervisés. 2. Vue d ensemble Nagios nous permet ici de vérifier : -que les différentes machines sont actives à l aide des ping. -que les serveurs DHCP et les relais DHCP sont fonctionnels. -que le serveur WEB est accessible et http ainsi qu en ftp. -que les serveurs Samba sont opérationnels. 13