Mise en place d un serveur FTP sous Windows EPREUVE E6 BTS SIO SOUARE IBRAHIMA BTS SIO SISR

Transcription

1 Mise en place d un serveur FTP sous Windows EPREUVE E6 BTS SIO 0

2 Compétences mises en œuvre pour la réalisation de cette activité : A1.2.1, Élaboration et présentation d'un dossier de choix de solution technique A1.4.1, Participation à un projet A2.3.1, Identification, qualification et évaluation d'un problème A2.3.2, Proposition d'amélioration d'un service A3.1.3, Prise en compte du niveau de sécurité nécessaire à une infrastructure A3.2.1, Installation et configuration d'éléments d'infrastructure A5.1.2, Recueil d'informations sur une configuration et ses éléments 1

3 Sommaire La Direction générale des entreprises (DGE)... 3 L ORGANISATION DE LA DGE :... 4 Les Missions de la DGE :... 5 Ma zone de travail :... 7 L Architecture informatique de la DGE : ) Contexte professionnelle : Description du besoin Cahier des charges Analyse des besoins ) Exigence des ingénieurs et technicien des différents services : ) Le FTP : Avantages du FTP Contraintes du FTP Schéma d un accès FTP Comparaison des FTP existant Les solutions retenues ) Ma mission : Installation du rôle Configuration du Serveur FTP ) Planification de la mise en place du serveur FTP : ) Coûts de la solution : ) Retour sur expérience : ) Remerciement : ) Lexique :... Erreur! Signet non défini. 2

4 La Direction générale des entreprises (DGE) est une direction du Ministère de l'économie et des Finances (France). Elle s'appelait avant septembre 2014 Direction générale de la compétitivité, de l'industrie et des services. Son directeur général est Pascal Faure, qui a succédé à Luc Rousseau. Sous l autorité du ministre de l Économie, de l Industrie et du Numérique, la DGE élabore et met en œuvre les politiques publiques relatives à l industrie, à l économie numérique, au tourisme, au commerce, à l artisanat et aux services. Ses agents sont mobilisés aux niveaux national et régional à travers les Directe, pour favoriser la création, le développement, l innovation et la compétitivité des entreprises de toutes tailles, en France et à l international. La DGE entretient des relations étroites avec les entreprises elles-mêmes et leurs représentants : organisations et fédérations professionnelles, chambres consulaires, réseaux d accompagnement, etc. Cette connaissance et cette proximité lui permettent d établir des diagnostics partagés pour des actions publiques pertinentes. Depuis le printemps 2012, le siège de la DGE est situé 67 rue Barbès à Ivry-sur-Seine (94200) 3

5 L ORGANISATION DE LA DGE : TROIS SERVICES SECTORIELS Les services sectoriels portent l expertise de la DGE pour les secteurs et filières dont ils ont la charge, socle pour la construction et la mise en œuvre des politiques publiques les plus pertinentes en faveur de leur compétitivité, dans l intérêt général. LE SERVICE DE L INDUSTRIE (SI) Il est compétent pour la plupart des industries manufacturières : chimie, matériaux, mécanique, matériels de transport, énergie, éco-industries, industries de santé, mode et textile, biens de consommation Il est aussi chargé du contrôle des produits industriels soumis à des réglementations spécifiques tels que les biens et technologies à double usage civil et militaire et les produits chimiques précurseurs de drogues. LE SERVICE DU TOURISME, DU COMMERCE, DE L ARTISANAT ET DES SERVICES (STCAS) Il est compétent pour les entreprises artisanales, du commerce, du tourisme, et des services aux entreprises et à la personne. Il est également chargé de missions de suivi des réglementations relatives à l accès à certaines professions et contribue à la politique de l État en matière de professions libérales. LE SERVICE DE L ÉCONOMIE NUMÉRIQUE (SEN) Il est compétent pour l ensemble de l économie numérique : semi-conducteurs, systèmes complets pour l informatique ou les réseaux, industries de contenu ou d usage. Il assure également des missions dans le domaine de la gestion du spectre électromagnétique, de la réglementation des communications électroniques, et des activités postales, et veille à la diffusion du numérique dans l ensemble de l économie. TROIS SERVICES TRANSVERSAUX LE SERVICE DE LA COMPÉTITIVITÉ, DE L INNOVATION ET DU DÉVELOPPEMENT DES ENTREPRISES (SCIDE) Il a pour mission de renforcer la compétitivité et l innovation dans les entreprises, par des politiques en faveur de l entrepreneuriat, la recherche et le développement, la simplification, la propriété industrielle et la lutte contre la contrefaçon, la normalisation, la réglementation des produits, la qualité, la métrologie Il réalise et publie des statistiques et des études économiques pour le compte de la DGE. LE SERVICE DE L ACTION TERRITORIALE, EUROPÉENNE ET INTERNATIONALE (SATEI) Il a pour mission de soutenir les entreprises en difficulté et d appuyer les projets d investissement et de développement dans les territoires, en particulier en pilotant l action des services déconcentrés de la DGE ; il pilote la politique des pôles de compétitivité. Il coordonne l action européenne et internationale de la direction et assure également la tutelle des chambres consulaires. 4

6 LE SECRÉTARIAT GÉNÉRAL Il est chargé du bon fonctionnement de la direction : ressources humaines, communication, budget, informatique, contrôle de gestion et audit. Il assure la gestion des corps techniques (techniciens supérieurs de l économie et de l industrie, ingénieurs de l industrie et des mines), ainsi que le traitement des questions réglementaires relatives aux personnels de La Poste et de France Télécom.* La DGE compte 1330 agents environ dont 655 personnes en administration centrale, réparties sur plusieurs sites, et 678 au niveau régional. Les Missions de la DGE : La Direction Générale des Entreprises (DGE) a été créée par décret le 16 septembre Placée sous l autorité du ministre de l'économie, de l'industrie et du Numérique, la DGE a pour mission de développer la compétitivité et la croissance des entreprises de l industrie et des services. Ceci passe par le développement des nouveaux secteurs, notamment dans les services aux entreprises et à la personne, par le soutien et la diffusion de l innovation et l anticipation et l accompagnement des mutations économiques, dans un objectif de croissance durable et d emploi. Elle analyse les meilleures pratiques internationales, écoute les acteurs économiques pour être une force de propositions des ministres dans tous les domaines de la compétitivité des entreprises. 5

7 6

8 Ma zone de travail : Bureau Informatique (BI) Au sein du Secrétariat général de la DGE, le bureau informatique est chargé de la gestion de tous les moyens mis à disposition des agents de la DGE en matière d informatique, d applications, d impression, de mobilité et de téléphonie mobile. Présentation de l organisation du bureau Sur Ivry (équipe informatique de proximité) : 1 chef de bureau 1 adjoint au chef de bureau (chef programmeur) 1 administrateur serveurs/réseau 7

9 1 assistante de communication/coordination 3 techniciens de maintenance poste de travail 3 programmeurs Sur Chevaleret (équipe informatique de proximité) : 1 chef de bureau (la même que sur Ivry) 1 adjoint au chef de bureau 2 administrateurs serveurs/réseau 1 assistante de communication/coordination 2 techniciens de maintenance poste de travail Une équipe informatique de proximité sur chaque site (Ivry et Chevaleret qui regroupe les bâtiments de Sieyès et Condorcet) chargée d assurer : Les dépannages Gérer les arrivées / départs des personnels et les mouvements internes Installer les nouveaux outils, gérer le parc Une équipe informatique de proximité sur chaque site (Ivry et Chevaleret qui regroupe les bâtiments de Sieyès et Condorcet) chargée d assurer : Poste, gestion de parc, logistique, communication Infrastructure technique, réseau, sécurité informatique Applications 8

10 Site Ivry Bâtiment Sieyès Bâtiment Condorcet 67, Rue Barbès 61, boulevard Vincent Auriol 6, rue Louise Weiss Ivry-Sur-Seine Paris Cedex Paris Cedex 13 L Architecture informatique de la DGE : Ce schéma représente les différentes interconnexions entre les différents outils, services dont l utilisateur à accès. Serveur de messagerie : Transférer les messages électroniques d un serveur à un autre et stocke la BAL. Serveur de fichier : Partager des données à travers un réseau. Poste de travail : Ensemble des moyens techniques mis à la disposition d un utilisateur lui permettant d effectuer son travail. ANAIS : Annuaire qui permet la consultation des agents et des services du ministère. SOLANO : Authentification sur le domaine. (fait l office d Active Directory) DNS : Transformer un nom de domaine en adresse IP. DHCP : Assurer la configuration automatique des paramètres IP d une station (notamment en lui affectant automatiquement une adresse IP et un masque de sous-réseau). Copieurs : Imprimer/ copie/ scan/ fax Application : Différentes application de l administration telle qu Etemptation, Melissa 9

11 1) Contexte professionnelle : Description du besoin Les utilisateurs du Bureau Informatique de la DGE ont émis le besoin d avoir un accès à distance à leur fichier de documentation le tout de manière sécurisé. Cet accès doit être simple, répondre à des exigences de sécurité minimales et être disponible à tout moment à distance. Cahier des charges Les contraintes et doléances de la DGE étaient centrées sur la sécurité et la simplicité : - L accès aux fichiers et documentation doit être simple - Cette transmission doit être sécurisée - La solution doit être disponible assez rapidement - Ne pas occasionner de coût important Analyse des besoins Après étude de la demande il nous a été demandé de mettre en place une solution sécurisée de transfert et récupération des fichiers et documents la solution retenue fut la mise en place d un serveur FTP. Cette solution assurant le transfert de fichiers de manière simple. La mise en œuvre de cette solution, a été faîtes par le Service Informatique de la DGE. J ai assisté l équipe informatique dans la réalisation de la maquette expliquant le schéma de connexion entre les utilisateurs de la DGE et le serveur de la DGE. 2) Exigence des ingénieurs et technicien des différents services : Cette solution doit permettre aux agents du Bureau Informatique : - L accès à la documentation des différents services - L accès doit se faire de manière simple - L accès doit être disponible doit se faire depuis n importe où depuis le réseau de la DGE - L accès doit être sécurisé et limité à certains utilisateurs 10

12 3) Le FTP : Le FTP (File Transfer Protocol) est un protocole permettant le transfert de fichier depuis une machine distante. Il permet, depuis un ordinateur, de copier des fichiers vers un autre ordinateur du réseau, ou encore de supprimer ou de modifier des fichiers sur cet ordinateur. Avantages du FTP Les principaux avantages du FTP : - D un point de vue sécurité : Il repose sur l authentification d utilisateurs bien défini ce qui assure une certaine sécurité. - D un point de vue simplicité : moyen rapide et efficace de transfert des données, il sauvegarde automatiquement les données modifiées. - D un point de vue économique : solution qui a un cout quasi-nulle étant donné qu elle est essentiellement existante par des logiciels open-source et fonctionnalité Windows Server comme c est le cas dans l entreprise DGE. Contraintes du FTP - Sécurité du transfert : le transfert via FTP n assure pas le chiffrement des données transmises - Optimisation du transfert: les données transmis via FTP ne sont pas compressé. - Intégrité du transfert: ne repère pas les erreurs de transmission. Schéma d un accès FTP PORT 21 Demande d authentification de l utilisateur PC Interne PORT 20 Serveur FTP 11

13 Comparaison des FTP existant Web IIS FileZilla Cerberus Service FTP OUI OUI OUI Authentification OUI NON OUI (Active Directory) Accessibilité OUI NON OUI (Load Balancing 1 ) Coût Gratuit (inclus dans Windows Serveur 2008 R2 Gratuit Open-Source Payant Les solutions retenues Il existe plusieurs serveurs FTP comme Filezilla, Cerberus mais la solution retenue a été le serveur FTP de Windows Serveur 2008 sur lequel j ai fait ma maquette test. En effet cette solution a été privilégié car même si les logiciel cité ci-dessus sont relativement simple à mettre en place ils ont chacun un défaut qui a été retenu soit le prix à payer pour la licence ou bien ne se basant pas sur l annuaire Active Directory tandis que la solution Windows Server 2008 R2 a dans ses fonctionnalités tous ce que nous recherchions et nous paraissait suffisante en terme de besoin. 4) Ma mission : Comme il m avait était demandé de faire une phase de test afin de tester la faisabilité et la viabilité du projet. Le matériel qui m a été attribué était sur l hyperviseur ESXi une machine virtuelle Windows Serveur 2008 R2 représentant le serveur sur lequel les techniciens doivent avoir accès à distance pour l utilisation des logiciels tels que le MM8000. Et deux clients Windows 7 Professionnel représentant les PC des utilisateurs ainsi nous étions dans les mêmes conditions que ce que nous souhaitions mettre en place. Les différentes étapes ont été : - Configuration du serveur avec domaine, groupe, unité d organisation et utilisateurs - L installation du rôle WEB IIS - Configuration du serveur FTP - Phase de test des différents services qui correspondait au cahier des charges 1 Voir le lexique 12

14 Installation du rôle On installe le rôle Web IIS qui permet l installation d une infrsatructure web. Puis on sélectionne le rôle du Serveur FTP afin de mettre en place la demande qui nous a été émise. 13

15 Configuration du Serveur FTP Ajout du site et du répertoire où seront stockées les données à récupérer Ajout des informations concernant le site FTP, qui nous permettra d accéder au répertoire. Comme il s agit d une maquette test nous n avons pas exigé de certificat SSL. 14

16 Pour des raisons de sécurité l authentification ne sera pas anonyme et nous avons choisis le groupe des techniciens pour la phase de test avec un accès en lecture pour pouvoir lire les notices par exemple. Sur le PC de test de technicien on entre l adresse du serveur FTP 15

17 On a bien accès à l ensemble au téléchargement des documents et notices se trouvant dans le répertoire du serveur FTP choisi. 5) Planification de la mise en place du serveur FTP : Ma mission qui était la mise en place d un serveur FTP s est déroulée en plusieurs étapes : 1. Choix de la solution à mettre en place pour répondre au besoin 2. Validation de la solution 3. Phase de test en interne 4. Présentation en vue de l acceptation de la solution par la direction 5. Mise en place du serveur FTP comme souhaité Dans le détail : - L étape 1 a duré : 3 jours - L étape 2 a duré : 2 jours - L étape 3 a duré : 1 semaine - L étape 4 a duré : 1 semaine - L étape 5 a duré : 2 semaines L ensemble de la mise en place du serveur FTP final a duré un peu plus d un mois 6) Coûts de la solution : La solution inclus le coût de recherche, d études ce qui n est pas palpable concrètement. La phase de test n a pas entraîné de coût étant donné que la solution qui a été retenu était une fonctionnalité de Windows Serveur 2008 R2 Au total cette solution n a rien coûté. 16

18 7) Retour sur expérience : Ce projet s est révélé très enrichissant pour moi car il m a permis de découvrir dans le détail les étapes à suivre pour la mise en place d un serveur FTP sous Windows dans une entreprise. Dans le cadre de ce projet nous avons effectué toutes les missions demandées en respectant les contraintes imposées. J ai également dû prendre conscience du travail de recherche personnel que je devais apporter qui permet d apprendre par soi-même et qui est la clé de a compréhension du sujet traité. De plus, ce projet m a apporté des aspects essentiels qui pourront m aider dans mon avenir professionnel tel que la prise d initiative, le respect des délais et le travail en équipes. 8) Remerciement : Afin de compléter cette présentation sur la mise en place du serveur FTP, je tenais à remercier l ensemble de l équipe informatique avec laquelle j ai pu apprendre et collaboré. Je remercie ma tutrice Nathalie Denis pour sa disponibilité et m avoir fait confiance sur ce projet, ainsi que l ensemble de mes collègues du bureau informatique que j ai pu assister et qui m ont énormément appris. 17