Compte Rendu FIRAT Ali

Transcription

1 Compte Rendu FIRAT Ali S.I.S.R. Auteur: FIRAT Ali

2 Introduction 1. Service de domaine Active Directory 2. Création d un package MSI 3. Transfère de fichier avec un FTP (File Transfert Protocol) 4. Authentification VPN (Virtual Private Network) 5. Authentification RADIUS (Remote Authentication Dial-In User Service) 6. NAT (Network Address Translation) et PAT (Port Address Translation) 1. Service de domaine Active Directory Afin de contrôler le parc informatique et gérer l ensemble des utilisateurs et ordinateurs, on va installer le rôle Service de domaine Active Directory. Pour cela, il faut aller dans le Gestionnaire du serveur et cocher le rôle Service de domaine Active Directory. Dans Service de domaine Active Directory, on crée une unité d organisation CLUB dont on ajoutera Entraîneur et Joueur dont un groupe d entraineur dans Entraineur avec deux utilisateurs 1 et 2 et un autre groupe dans Joueur avec deux utilisateurs. On se connecte depuis un poste client pour vérifier le compte de l utilisateur que l on vient de créer. 2

3 2. Création d un package MSI Après l installation de Win Install, on crée le package en lançant Win Install avant la capture puis après l installation de l application à capturer. Par exemple, pour créer le package VLC, on choisit d abord le lecteur à capturer avec Win Install, l application va capturer le lecteur et va en finir. Après la capture, on installe VLC et lance à nouveau Win Install qui va détecter les modifications sur le lecteur. Ce qui va lui permettre de créer un package. Après la création du package, il faut partager un dossier dont les utilisateurs pourront avoir l accès car le déploiement du package nécessite l accès au dossier depuis le client. On place le package VLC dans le dossier partagé du serveur, on crée un nouveau GPO dans Gestion de Stratégie de groupe et ajoute le groupe ou l utilisateur dans le filtrage de sécurité sinon le partage et l installation du package ne marcherons pas. On va dans l éditeur de gestionnaire des stratégies de groupe et on va dans Configuration de l ordinateur/stratégies/paramètres du logiciel/ et on fait l installation du package en attribué. Grâce à cette astuce, les clients pourront ainsi avoir les packages automatiquement depuis le serveur. 3. Transfère de fichier avec un FTP (File Transfert Protocol) Pour le transfert des fichiers, on va installer Filezilla Server sur le Serveur VPN et Filezilla Client sur client externe. Dans Filezilla Serveur, on va créer un utilisateur avec un répertoire de partage dont cet utilisateur aura accès. Une fois crée, il suffit au client de se connecter via l adresse IP du serveur VPN avec le nom utilisateur, MDP et au port 21. 3

4 4. Authentification VPN (Virtual Private Network) Avec Wireshark, on peut capturer et voir que les paquets envoyé au serveur VPN ne sont pas cryptée et donc les noms d utilisateurs et mots de passe sont visible. Pour sécuriser le transfert, on met en place un tunnel entre client-serveur en commençant par créer un utilisateur au serveur VPN dans le Gestion de l ordinateur. Après la création, on autorise l accès appelle entrant à fin d autoriser l accès à l utilisateur. Puis dans le routage du Serveur VPN, on crée un nouveau protocole et on configure le VPN en faisant clic droit sur le serveur. Côté client, il faut crée une nouvelle connexion (Connexion à votre espace de travail\utiliser ma connexion Internet(VPN)\Je configurerai une connexion internet ultérieurement et on ajoute l adresse IP du serveur VPN dans la nouvelle carte virtuelle crée. 5. Authentification RADIUS (Remote Authentication Dial-In User Service) Pour l authentification RADIUS, il faut installer le service NPS dans le serveur Externe, autoriser l accès à l AD (Inscrire un serveur dans Active Directory) et ajouter le client RADIUS (Serveur VPN). Après l ajout du client RADIUS, on saisit un secret qui doit aussi être saisi dans le client RADIUS. Pour cela, on change l authentification Windows par RADIUS dans routage du Serveur VPN et on ajoute l adresse IP serveur Externe et son secret. Ici, le serveur externe est le serveur RADIUS car le serveur VPN est un client RADIUS et lors de la connexion du VPN ; le serveur VPN va vérifier les informations utilisateur au serveur RADIUS. 4

5 6. NAT (Network Address Translation) et PAT (Port Address Translation) Le NAT permet l isolation du réseau interne de l externe et donc c est un moyen de protéger son réseau. On va utiliser le réseau Externe comme un réseau public, donc le NAT sera installé sur le serveur externe sur l interface Externe. On active dans les propriétés du NAT dans l interface du NAT et on choisit «Interface publique connecté à l interne». Après l installation du NAT dans le routage, le Ping entre Client externe et serveur VPN interne ne marchera plus à cause du NAT. Pour laisser la communication du VPN et du FTP, on va donc ajouter des exceptions au routeur dans le routage. Pour le VPN : Dans Services et Ports, Passerelle VPN, on ajoute l adresse IP du serveur VPN. Avec cela, le routeur va laisser passer les protocoles VPN et va les envoyer au Serveur VPN via le Port Pour le FTP, il existe deux manières de configurer : Sans VPN, on ajoute dans Services et Ports, Serveur FTP, l adresse IP de la carte réseau du serveur VPN (adresse IP physique) Avec VPN, on ajoute dans Services et Ports, Serveur FTP, l adresse IP de la carte réseau du VPN (adresse IP Logique/Virtuelle) Avec ces deux paramètres, notre routeur NAT devient un routeur PAT qui va donc diriger les connexions en fonctions des protocoles via les ports. 5