PROJET ASSIZ. luc etienne

Transcription

1 luc etienne

2 PROJET ASSIZ «La mission consiste à mettre en place un prototype de cette solution informatique nomade. La solution prototypée devra comporter : l'organisation (filtrage). e SSID "ASSIZ-PUBLIC" sera diffusé, à sécurité WPA2 (clé indiquée sur le badge "visiteurs"). Les postes connectés dans WPA2 (clé connue des orga SSID "ASSIZ- SSID «ORGANISATEURS» o La plage /24 pour le SSID «ASSIZservice de NAT pour faciliter l'accès Internet (le routeur de France Telecom ne peut pas être facilement paramétré). N 2 empêchant les "visiteurs" d'accéder aux ressources de ce réseau.» 1 Routeur Wifi D-link DSR-1000N Solutions 1 Commutateur D-Link Web Smart Switch Dgs PC pour administrer 1 PC client (adresse pour administrer le routeur) (Commutateur) ASSIZ-PUBLIC : Assiz2015 ORGANISATEURS : Organisateurs2015 LUC ETIENNE 1

3 - 1) Configurer le commutateur pour qu il ait une adresse située dans le même réseau que le routeur (classe C de préférence) LUC ETIENNE 2

4 Faire «next» jusqu à accéder à l interface du commutateur Aller ensuite dans «VLAN» et paramétrer les ports comme ci-dessous LUC ETIENNE 3

5 Ne pas oublier aussi les PVID Une fois fini, aller dans le routeur « » dans l exemple Entrez les identifiants et cliquer sur «Login» LUC ETIENNE 4

6 Aller dans Wireless Puis profil Cliquer sur ADD A NEW PROFIL Créer un profil pour Assiz-Public & Organisateurs Taper le nom du profil Le SSID Et le mot de passe pour l identification au réseau Toujours dans Wireless, il va falloir créer deux points d accès, un pour ASSIZ-PUBLIC l autre pour Organisateurs LUC ETIENNE 5

7 Cliquer sur ADD NEW Access Point AP Name Mettre ASSIZ-PUBLIC & Organisateurs Profile Name Mettre ASSIZ-Public & Organisateurs WLAN Partition Mettre sur ON Voila vos deux points d accès crées Aller ensuite dans NETWORK ADD New VLAN LUC ETIENNE 6

8 Créer une VLAN pour ASSIZ-PUBLIC puis Organisateurs Le Numéro de VLAN ID correspond à votre configuration par rapport à vos précédentes modifications dans le commutateur Mettre un nom Activer le Captive Portal LUC ETIENNE 7

9 Pour Assiz-public Authentication Server Local User Database Login Profile Name Public Pour Organisateurs Authentication Server Active Directory Login Profile Name Organisateurs LUC ETIENNE 8

10 Puis aller dans VLAN >>> Port VLAN Mettre le port 1 en Trunk et lui ajouter les VLAN assiz-public et Organisateurs Créer Un VLAN Wireless pour ASSIZ-PUBLIC ET Organisateurs LUC ETIENNE 9

11 Aller ensuite dans routeur rip puis faire comme la configuration ci-dessous LUC ETIENNE 10

12 Aller ensuite dans sécurité Authentification Utilisateur de base de données interne groupe Ajouter Organisateurs et Public dans la liste de groupes, ne pas oublier d activer le portail captif dans les paramètres Ajouter Organisateurs et Public dans Login Policies, faire allow dans le statut pour les deux Puis Ajouter un navigateur pour les deux groupes et faire allow Ajouter l adresse réseau pour les deux groupes et faire allow LUC ETIENNE 11

13 Toujours dans Sécurité, aller dans Login profiles et ajouter les deux groupes Aller ensuite dans External Auth server puis AD Server et Mettre l adresse IP du Serveur de votre machine virtuelle Le nom de domaine du Serveur virtuel Un temps de login Un nom de compte utilisateur ainsi que son mot de passe LUC ETIENNE 12

14 Sur votre Serveur Mettre une adresse IP fixe de préférence comprise dans le VLAN 1 Mettre votre réseau interne en Accès par pont Mettre en passerelle l adresse du routeur Aller sur votre client Windows Mettre Votre Client dans le domaine du serveur Virtuel Chercher l un des deux points d accès Wifi LUC ETIENNE 13

15 LUC ETIENNE 14

16 Rentrer les identifiants publics fournis par votre admin et faire login Dans le cas des organisateurs, il faudra se connecter sur le SSID organisateurs et avoir les ID organisateurs LUC ETIENNE 15