STE PUZZLE. Préambule

Transcription

1 STE PUZZLE Plan d adressage CIDR Préambule La société Puzzle souhaite une solution d adressage IP. Suite au développement de leur parc informatique et l intégration d autres sociétés (Rennes, Nantes, Bristol), nous proposons un adressage simple et fonctionnel. Réalisation : Olivier Emery, Kévin Gautard et Frédéric Talbourdet.

2 CAHIER DES CHARGES A) Introduction 1- Contexte La société STE PUZZLE utilise exclusivement les protocoles TCP/IP comme protocoles de communication sur son réseau. En raison du développement du parc informatique et des développements à l'externe (intégration d'autres sociétés) l'adressage IP est devenu anarchique. De plus les techniciens se plaignent du non continuité des adresses. Sans compter les doublons d'adresse qui peuvent se produire empêchant certains postes de travail de communiquer. Il résulte de cette situation une augmentation de la charge de travail des équipes informatiques. En tant que salarié du service informatique il vous est demandé de proposer une solution pour remédier à ces dysfonctionnements. B) Description de la demande 1- Les objectifs Redéfinir l'adressage IP sur l'ensemble des réseaux de l'entreprise. Et avoir une solution viable et qui tient compte du développement du parc informatique. La solution doit-rendre plus facile la configuration d'un service système d'attribution des adresses IP, et faciliter des procédures éventuelles de filtrage et/ou de segmentation des flux de données. 2- Produit du projet Un tableau récapitulatif des différents sites avec les adresses affectées. Ce tableau fournira aussi une distinction entre catégories de périphériques. STE PUZZLE 3- Critères d'acceptabilité et de réception

3 Solution argumentée et documentée. La documentation doit-être facile à lire. Une présentation sous-forme de tableau facile à consulter par les techniciens du service informatique. C) Contraintes 1. Mode de calcul Une étendue d'adresses IP de classe B du type : X.X Une règle appliquée au troisième et quatrième octet de l adresse IP offrant un moyen mémotechnique qui permet d avoir en tête rapidement la relation entre l adresse IP, le type de matériel et le lieu du matériel (le site). Le masque de sous-réseau, quant à lui, sera le même sur tous les sites : Il est calculé selon le besoin en adresses présent et futur. Chaque site géographique disposera de son propre sous-réseau, le tout correctement routé à travers les sites. 2. La solution doit être en conformité avec les objectifs de sécurité fixés par la DSI et faciliter : - La mise en œuvre d'une politique de filtrage basée l'adressage IP. - La mise en œuvre des protocoles de routage - La séparation des flux. D) Déroulement du projet 1- Planification: À fournir à la DSI 2- Ressources: Les documentations disponibles, Internet,etc.

4 Suite à l adresse donné par l entreprise Puzzle x.x puis le masque de sous réseau , nous avons déterminé l adresse principale en /20. Nous avons calculé ainsi le nombre de sous-réseau en 16. Voici le calcul : : En conversion binaire Avec le CIDR : (/20) Nous allons nous occupez des 4 derniers bits du 3 ème octet. Sous forme de tableau cela donnera : Sous-réseau S S S S S S S S S S S S S S S S

5 Le tableau complet de l adressage du sous-réseau avec les premières et dernières adresses ainsi que l adresse de diffusion va donner ceci : Adresse IP : /20 Masque de sous-réseau : N Sous-réseau Première adresse Dernière adresse Adresse de diffusion Pour les besoins de la société nous avons utilisé les quatre premiers sous-réseaux, chacun deux sera utilisé pour une société basé sur un lieu distinct. Le sous-réseau n 0 pour Brest Le sous-réseau n 1 pour Rennes Le sous-réseau n 2 pour Nantes Le sous-réseau n 3 pour Bristol Pour différencier les services et le matériel de chaque société nous avons utilisé un adressage qui permet de les identifier et de les filtrer facilement. Par exemple pour le site de Brest, avec un masque de sous-réseau : x et x correspond au service «Direction» à sont attribuées au PC à sont attribuées aux Routeurs à sont attribuées aux Téléphones IP à sont attribuées aux Copieurs et Imprimantes à sont attribuées aux Switchs à sont attribuées au Firewall

6 SCHÉMA RÉSEAU STE PUZZLE : ZOOM Voici le découpage des IP pour tous les sites et services de chaque société :

7 Services Matériel (Brest) Première Dernière Gateway Direction PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES DSI PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Finance PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Marketing PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Ressources Humaine PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Conférence PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Accueil PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Serveurs DMZ SWITCH FIREWALL SERVEURS BREST Adresse IP Gateway

8 PADC PADC TLDC NCED PABUR PAPRINT PAAV PAWEB STE PUZZLE RENNES

9 Services Matériel (Rennes) Première Dernière Gateway Production PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Logistique PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Serveurs DMZ SWITCH FIREWALL SERVEURS RENNES ADRESSE IP GATEWAY TLDC TLDC PADC NCEDC TLSBUR TLSPRINT TLSAV STE PUZZLE NANTES

10 Services Matériel (Nantes) Première Production 3D Dernière Gateway PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Logistique PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES STE DESIGN Nantes PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Serveurs DMZ SWITCH FIREWALL SERVEURS NANTES ADRESSE IP GATEWAY NCDC NCDC PADC NCEBUR NCEPRINT NCEAV NCEBDD

11 STE PUZZLE BRISTOL Services Matériel (Bristol) Première Export International Dernière Gateway PC TELEPHONE IP ROUTEURS COPIEURS/IMPRIMANTES Serveurs DMZ SWITCH FIREWALL SERVEURS BRISTOL ADRESSE IP GATEWAY SMART-DC SMART-DC SMART-BUR Première Dernière ADRESSE RESTANTE