PROJET EVOLUTION. Cesi 2010 GMSI 28

Transcription

1 PROJET EVOLUTION Cesi 2010 GMSI 28

2 Sommaire Contenu Introduction... 4 CAHIER DES CHARGES... 4 Les ressources Technique de L entreprise Les locaux : Le matériel: Les Imprimantes :... 5 Devis Matériel et Logiciel... 5 Serveur LS Group Rôle des serveurs :... 9 a) Serveurs WINDOWS... 9 b) Serveur LINUX... 9 Procédure d installation Windows 2003 Server : Installation Windows 2003 R Partitionnement des disques durs Configuration des rôles 2003 serveur Active Directory Serveur DNS Serveur DHCP Serveur de fichiers Serveur d impression Linux Installation et Configuration Installation de Debian Serveur Installation des Packages a) Open SSH b) Nmap c) Mysql et Phpmyadmin d) Apache e) Interface web phpmyadmin f) Samba

3 g) Webmin Intranet LSGroup Analyse SI Mysql et base SQL Application PHP Installation de Windows XP Installation Installation d Ubuntu ANNEXES Annexe 1 : La Base SQL Annexe 2 : L Intranet Annexe 3 : Le Planing Annexe 3 : Pages PHP (aperçus) Accueil.php Admin.php Ajoutposte.php Bonjour.php Connexion.php Detailposte.php Index.php Listeposte.php Modificationposte.php Rechercheform.php

4 Introduction Le projet Evolution est notre deuxième projet de notre formation de GMSI, il est la suite logique au projet START. L objectif principal est la réalisation d'une architecture informatique sur la base de système Windows 2003 server et Unix. Pour les besoins de ce projet nous avons créé la société LS, c'est une centrale d'achat d'un groupe nationale, son organisation est présenter par la suite par l intermédiaire d'un organigramme. L objectif du projet est d administrer un réseau local tout en améliorant les pratiques. Voici plus précisément ce que l entreprise attend de nous. Il faudra : - administrer le réseau local et en gérer la sécurité - administrer les serveurs LINUX et Windows 2003 Server - élaborer des requêtes SQL simples pour les utilisateurs - former les utilisateurs pour faciliter leur travail - créer des applications VB.net simples - Les tolérances de pannes - Mettre en place un outil de gestion de parc - Instaurer des bases de connaissance destinée aux utilisateurs et au service informatique Pour réponde à ces attentes, le DAF nous a soumis un cahier des charges à respecter rigoureusement : La direction de l entreprise LS Group a fait appel à son service informatique, Soni et Ludovic pour administrer la totalité de son parc informatique et améliorer la maintenance de ce dernier. La solution de tolérance de panne nous est apparue comme un point incontournable afin de proposer une qualité de service optimum il s'agit pour nous d'offrir les outils informatique les plus performants du moment à l'entreprise et aux utilisateurs dans le but d'atteindre une qualité de service. De plus l outil de gestion du parc informatique, est pour nous un élément indispensable pour maintenir des lots de matériels opérationnels. Cela nous permet aussi de pourvoir planifier les budgets pour un renouvellement partiel ou total des matériels du parc. CAHIER DES CHARGES Les contraintes qui nous ont été imposées sont : - un délai de 6 mois pour accomplir la mission - un compte rendu mensuel sur les avancées des travaux (planning, tableaux indicateurs ) - un rapport d activité globale sur les solutions mises en place, les procédures d installation, de déploiement, le prix - implanter Active Directory dans l entreprise - élaborer une gestion des utilisateurs - créer un système de repérage des utilisateurs pour un meilleur dépannage - créer une base de données sur le parc 4

5 Les ressources Technique de L entreprise Le projet Evolution est la suite logique du projet Start. Voici les ressources dont nous disposons pour réaliser ce projet : 1 - Les locaux : - 3 bâtiments de deux niveaux - un câblage complet des locaux en catégorie 6 - de la fibre optique entre les bâtiments - un local technique à chaque niveau (salle C, H, L, Q, W, T) 2 Le matériel: Disposition des Switch dans les 3 Bâtiments : Bâtiment principal : - 2 Switch au Rez-de-chaussée - 2 Switch au 1er Etage Bâtiment OUEST : - 1 Switch au Rez-de-chaussée - 1 Switch au 1er Etage Bâtiment EST : - 1 Switch au Rez-de-chaussée - 1 Switch au 1er Etage 2 Les Imprimantes : - Il faut 1 imprimante pour chaque service nommée «Printnom» du service - Une imprimante réseau pour tout le monde (les services Produit 1 et 2 ne peuvent imprimer qu entre 8 heures du matin et 17 heures) Devis Matériel et Logiciel Les Serveurs : Pour répondre aux objectifs du projet Evolution, nous avons dû acheter des serveurs : - 2 serveurs pour le déploiement de Windows 2003 Server - 1 serveur pour le déploiement de Linux Server - 1 Serveur NAS pour la sauvegarde des serveurs et des données - 1 KVM 4 ports minimum - Onduleur - Pack Clavier souris pour le KVM licences cals W2003 Pour nos serveur nous avons fait un appel offre à la société DELL tous nos serveurs ont une garantie de trois ans et un dépannage d un technicien Dell dans un délai de 4H ouvrable avec renouvellement possible du contrat. 5

6 6

7 7

8 8

9 Serveur LS Group 1 - Rôle des serveurs : a) Serveurs WINDOWS 1 er Serveur 2003 Serveur DNS Gère Active Directory Serveur d impression Serveur de fichiers Serveur DHCP. 2 ième Serveur 2003 Serveur de secours : réplication des données et services du 1er Serveur. Configuration du premier serveur : Nom : SRV1 Adresse IP : Services installés : - Serveur DNS - Active Directory - Serveur Impression - Serveur DHCP - Serveur de Fichier (DFS) - Plug-in GPMC (Plug-in Microsoft pour gérer les GPO) Configuration du deuxième serveur (secours) : Nom : SRV2 Adresse IP : Services installés : - Serveur redondant Active Directory - Serveur redondant DHCP - Serveur redondant DNS - Serveur redondant de Fichier (DFS) - Plug-in GPMC (Plug-in Microsoft pour gérer les GPO) b) Serveur LINUX Serveur DEBIAN Samba avec FTP Samba et hébergement de l intranet. 9

10 Procédure d installation Windows 2003 Server : Pour la suite de notre projet nous avons installé Windows 2003 R2 Apres le formatage Windows copie les fichiers dans le dossier de Windows A la fin de la copie le serveur redémarre. Assistant d installation nous demande le numéro de série. 10

11 Installation Windows 2003 R2 A la fin de l installation assistant de Windows nous demande le CD2 de Windows 2003 serveur afin de mettre Windows 2003 à jour version R2 Partitionnement des disques durs Voici la configuration des partitions des disques durs avec plusieurs partitions sont créés afin de garantir une sécurité des données. Une partition Os, Journal, Sysvol, Netlogon, Data. 11

12 Configuration des rôles 2003 serveur Active Directory Cela permet d autoriser ou de restreindre l accès aux ressources du domaine grâce à un profil utilisateur intégré à l annuaire d Active Directory. C est un service d annuaire qui permet de gérer les ressources du réseau : données, utilisateurs, imprimantes, groupes, ordinateurs et stratégies de sécurité. 12

13 Serveur DNS Les ordinateurs connectés à un réseau possèdent tous une adresse IP. Cependant, il n'est pas toujours évident de retenir ce numéro lorsque l'on désire accéder à un ordinateur. Il permet de faire correspondre le nom de domaine à une adresse IP pour les machines du réseau. Une zone de recherche directe contient des mappages nom d'hôte / adresse IP alors qu'une zone de recherche inversée contient des mappages adresse IP / nom d'hôte. Ainsi, une zone de recherche directe permet de trouver l'adresse IP correspondant à un nom d'hôte alors qu'une zone de recherche inversée permet de trouver un nom d'hôte à partir d'une adresse IP. 13

14 Serveur DHCP Il attribue automatiquement des adresses IP aux machines du réseau. Il est possible de configurer les plages d adresses IP sur lesquelles appliquer ce service et de créer des exceptions. Il s'agit d'un protocole qui permet à un ordinateur qui se connecte sur un réseau d'obtenir dynamiquement (c'est-à-dire automatiquement) sa configuration réseau. Vous n'avez qu'à spécifier à l'ordinateur de se trouver une adresse IP tout seul par DHCP. Le but principal étant la simplification de l'administration d'un réseau. Pour qu'un serveur DHCP puisse distribuer des adresses IP, il est nécessaire de lui donner une plage d'adresses. Dans notre cas, nous avons choisi deux plages d adresse allant de à sur le premier serveur et une autre plage allant de à Afin d avoir des adresses IP «fixe» pour nos serveurs, nous avons exclus les adresses entre et du service DHCP. Nous avons donné à nos serveurs des adresses IP «fixe» suivantes: Serveur Windows 2003 Saturne Serveur Windows 2003 Mercure Serveur Linux Intranet lsgroup Serveur de Sauvegarde Jupiter / Nous avons aussi donné à nos imprimantes des adresses IP «fixes» : PrintInformatique PrintSAV PrintProduitB PrintProduitA PrintCommun PrintDirection Le fait de «fixer» les adresses IP des serveurs et imprimantes empêche le serveur DHCP de modifier ces adresses. Si ces adresses étaient modifiés, le serveur (ou imprimantes) ne serai plus accessible. 14

15 Serveur de fichiers Il assure le stockage des fichiers mis en commun sur le réseau. Un serveur de fichiers (DFS) permet de partager des données à travers un réseau. Il faut pour cela créer des dossiers partagés et attribuer les droits d accès aux utilisateurs. Nous avons créé un premier dossier commun à l entreprise nommé «partage» à l intérieur duquel nous avons créé un dossier commun à chaque service. Des dossiers partagés peuvent être automatiquement attribués à un utilisateur lors de sa connexion comme lecteurs réseau. (cf. annexes procédures Windows Serveur 2003 «Attribuer un lecteur réseau à un utilisateur lors de sa connexion») Ces dossiers sont donc disponibles à l utilisateur dans le Poste de travail au même titre qu un disque local. Serveur d impression Nous avons mis à la disponibilité de chaque service une imprimante nommé «PrintNomduservice» comme par exemple «PrintInformatique» ainsi qu une imprimante commune à tous les utilisateurs nommée «PrintCom». Etant donné que la direction doit être prioritaire sur les impressions, nous avons créé deux imprimantes logiques correspondant à une imprimante physique. A l imprimante physique «PrintInformatique» correspond les imprimantes logiques «PrintAdministratifDG» avec une priorité 99 pour la direction et «PrintInformatique» avec une priorité 1 pour les autres utilisateurs ayant les droits d utiliser cette imprimante. 15

16 Installation de Debian Serveur Linux Installation et Configuration 16

17 Nous avons choisis la distribution Debian comme serveur Linux. 17

18 Installation des Packages a) Open SSH La commande «apt-get update» permet de mettre à jour les paquets : La commande «apt-get install openssh-server» permet d installer OPEN SSH (permet de créer un tunnel SSH): b) Nmap La commande «apt-get install nmap» permet d installer NMAP (pour voir les protocoles ouverts): 18

19 La commande «nmap localhost» permet de regarder les ports ouverts : c) Mysql et Phpmyadmin La commande «apt-get install mysql-server phpmyadmin» : installe mysql serveur avec phpmyadmin et apache2. 19

20 d) Apache Interface Web Apres l installation on peut vérifier que apache est bien configuré et en fonctionnement en tapant dans le navigateur internet ou IP du serveur. Modification des droits accès Mot de passe utilisateur Ajout d un mot de passe pour utilisateur www-data : 20

21 Fillezilla Windows Après avoir modifié les droits et ajouter un mot de passe on peut accéder par intermédiaire d un logiciel FTP exemple «Fillezilla». Ce qui va nous permettre de transféré les fichiers pour l intranet de la société. e) Interface web phpmyadmin Le serveur Web a été mis en place sous linux pour accueillir un site intranet PHP qui regroupe tous les utilisateurs, ainsi que toute les caractéristiques des machines présentes sur le réseau LS Group. 21

22 f) Samba g) Webmin Webmin est une interface web, sous licence BSD (gratuit), qui permet d'administrer un serveur UNIX ou Linux à distance via n'importe quel navigateur web. Pour installer Webmin il faut aller modifier le fichier sources.list Pour cela on utilise la commande «nano /etc/apt/sources.list». 22

23 Dans le fichier sources.list on rajoute la ligne : «deb sarge contrib». Par la suite «apt-get update» pour mettre les paquets à jour : La commande «apt-get install webmin» lance installation : 23

24 Aperçus de Webmin : Via Webmin, nous pouvons prendre la main à distance sur le serveur DEBIAN avec une interface graphique. Intranet LSGroup Analyse SI Dictionnaire : Il contient toutes les clés de la base, le type de clé... 24

25 MCD : C est là que l on crée les tables ainsi que les liens entre elles. MLD : Il est généré par rapport au MCD et représente le schéma de notre base de données. Mysql et base SQL MySQL est un système de gestion de base de données. Il fait partie des logiciels de gestion de base de données les plus utilisés au monde. La base SQL est une base de donnée créée via le langage SQL (sous forme de requête), on utilise des requêtes SQL pour ajouter, modifier ou extraire le contenue. La requête permettant de créer notre base est disponible en Annèxe. Application PHP Pour crée nos pages de l intranet nous avons utilisé le logiciel notepad++. Des extraits de celles-ci sont disponibles en annexe 3. 25

26 Installation de Windows XP Installation Nous avons créés un Windows XP allégé par intermédiaire du logiciel nlite. Nous avons supprimé les applications qui ne servent à rien au sein de l entreprise (exemple : les jeux ). 26

27 27

28 28

29 29

30 Installation d Ubuntu 30

31 Annexes 31

32 Annexe 1 : La Base SQL SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO"; CREATE TABLE IF NOT EXISTS Ècran` ( `codeecran` int(11) NOT NULL auto_increment, `modeleecran` varchar(50) default NULL, `numeroserieecran` varchar(50) default NULL, òptionecran` varchar(50) default NULL, `debutgarantieecran` date NOT NULL, `fingarantieecran` date NOT NULL, `commentaireecran` varchar(50) default NULL, `codeposte` int(11) default NULL, PRIMARY KEY (`codeecran`), KEY `FK_ecran_codeposte` (`codeposte`) ) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ; CREATE TABLE IF NOT EXISTS Ìmprimante` ( `codeimprimante` int(11) NOT NULL auto_increment, `nomimprimante` varchar(50) default NULL, `modeleimprimante` varchar(50) default NULL, `numeroserieimprimante` varchar(50) default NULL, ìpimprimante` varchar(50) default NULL, `debutgarantieimprimante` date NOT NULL, `fingarantieimprimante` date NOT NULL, `commentaireimprimante` varchar(50) default NULL, PRIMARY KEY (`codeimprimante`) ) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ; CREATE TABLE IF NOT EXISTS Ìmprime_sur` ( `codeutilisateur` int(11) NOT NULL, `codeimprimante` int(11) NOT NULL, KEY `FK_imprime_sur_codeutilisateur` (`codeutilisateur`), KEY `FK_imprime_sur_codeimprimante` (`codeimprimante`) ) ENGINE=InnoDB DEFAULT CHARSET=latin1; 32

33 CREATE TABLE IF NOT EXISTS `Poste` ( `codeposte` int(11) NOT NULL auto_increment, `nommageposte` varchar(50) NOT NULL default '0', `modeleposte` varchar(50) NOT NULL default '0', `numeroserieposte` varchar(50) NOT NULL default '0', `memoireposte` int(11) NOT NULL default '0', `disqueposte` int(11) NOT NULL default '0', `systemeposte` varchar(50) NOT NULL default '0', `debutgarantieposte` date NOT NULL default ' ', `fingarantieposte` date NOT NULL default ' ', `commentaireposte` varchar(50) NOT NULL default '0', `codeutilisateur` int(11) NOT NULL default '0', `codeswitch` int(11) NOT NULL default '0', `codesalle` int(11) NOT NULL default '0', PRIMARY KEY (`codeposte`), KEY `FK_poste_codeutilisateur` (`codeutilisateur`), KEY `FK_poste_codeswitch` (`codeswitch`), KEY `FK_poste_codesalle` (`codesalle`) ) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ; CREATE TABLE IF NOT EXISTS `Salle` ( `codesalle` int(11) NOT NULL auto_increment, `nommagesalle` varchar(10) default NULL, PRIMARY KEY (`codesalle`) ) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ; CREATE TABLE IF NOT EXISTS `Switch` ( `codeswitch` int(11) NOT NULL auto_increment, `nommageswitch` varchar(50) default NULL, `modeleswitch` varchar(50) default NULL, `numeroserieswitch` varchar(50) default NULL, `ipswitch` varchar(50) default NULL, PRIMARY KEY (`codeswitch`) ) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ; 33

34 CREATE TABLE IF NOT EXISTS Ùtilisateur` ( `codeutilisateur` int(11) NOT NULL auto_increment, `nomutilisateur` varchar(50) default NULL, `prenomutilisateur` varchar(50) default NULL, `loginutilisateur` varchar(50) NOT NULL, `passwordutilisateur` varchar(50) NOT NULL, `privilegeutilisateur` varchar(50) NOT NULL, PRIMARY KEY (`codeutilisateur`) ) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ; CREATE TABLE IF NOT EXISTS `v_multi`( `nomutilisateur` varchar(50), `prenomutilisateur` varchar(50), `codeposte` int(11), `nommageposte` varchar(50), `nommagesalle` varchar(10) ); CREATE TABLE IF NOT EXISTS `v_poste`( `nommageposte` varchar(50), `nomutilisateur` varchar(50), `prenomutilisateur` varchar(50), `nommagesalle` varchar(10), `nommageswitch` varchar(50) ); DROP TABLE IF EXISTS `v_multi`; CREATE ALGORITHM=UNDEFINED DEFINER=`root`@`localhost` SQL SECURITY DEFINER VIEW `base_evo`.` v_multi` AS select `base_evo`.ùtilisateur`.`nomutilisateur` AS `nomutilisateur`,`base_evo`.` Utilisateur`.`prenomUtilisateur` AS `prenomutilisateur`,`base_evo`.`poste`.`codeposte` AS ` codeposte`,`base_evo`.`poste`.`nommageposte` AS `nommageposte`,`base_evo`.`salle`.` nommagesalle` AS `nommagesalle` from (`base_evo`.ùtilisateur` left join (`base_evo`.`poste` left join `base_evo`.`salle` on((`base_evo`.`salle`.`codesalle` = `base_evo`.`poste`.` codesalle`))) on((`base_evo`.ùtilisateur`.`codeutilisateur` = `base_evo`.`poste`.` codeutilisateur`))); 34

35 DROP TABLE IF EXISTS `v_poste`; CREATE ALGORITHM=UNDEFINED SQL SECURITY DEFINER VIEW `base_evo`.` v_poste` AS select `base_evo`.`poste`.`nommageposte` AS `nommageposte`,`base_evo`.` Utilisateur`.`nomUtilisateur` AS `nomutilisateur`,`base_evo`.ùtilisateur`.`prenomutilisateur ` AS `prenomutilisateur`,`base_evo`.`salle`.`nommagesalle` AS `nommagesalle`,`base_evo`.` Switch`.`nommageSwitch` AS `nommageswitch` from (((`base_evo`.`poste` join `base_evo`.` Utilisateur`) join `base_evo`.`salle`) join `base_evo`.`switch`) where ((`base_evo`.` Utilisateur`.`codeUtilisateur` = `base_evo`.`poste`.`codeutilisateur`) and (`base_evo`.`salle `.`codesalle` = `base_evo`.`poste`.`codesalle`) and (`base_evo`.`switch`.`codeswitch` = ` base_evo`.`poste`.`codeswitch`)); ALTER TABLE Ècran` ADD CONSTRAINT `FK_ecran_codeposte` FOREIGN KEY (`codeposte`) REFERENCES `Poste` (` codeposte`); ALTER TABLE Ìmprime_sur` ADD CONSTRAINT `FK_imprime_sur_codeimprimante` FOREIGN KEY (`codeimprimante`) REFERENCES ` Imprimante` (`codeimprimante`), ADD CONSTRAINT `FK_imprime_sur_codeutilisateur` FOREIGN KEY (`codeutilisateur`) REFERENCES Ùtilisateur` (`codeutilisateur`); ALTER TABLE `Poste` ADD CONSTRAINT `FK_poste_codesalle` FOREIGN KEY (`codesalle`) REFERENCES `Salle` (` codesalle`), ADD CONSTRAINT `FK_poste_codeswitch` FOREIGN KEY (`codeswitch`) REFERENCES `Switch` (` codeswitch`), ADD CONSTRAINT `FK_poste_codeutilisateur` FOREIGN KEY (`codeutilisateur`) REFERENCES ` Utilisateur` (`codeutilisateur`); 35

36 Annexe 2 : L Intranet Afin de faciliter les interventions des techniciens, nous avons créé un Intranet regroupant les informations de chaque matériel informatique avec leur emplacement physique respectif. Pour des raisons de sécurité, les utilisateurs peuvent seulement voir les informations alors que les techniciens peuvent ajouter, modifier ou même supprimer des données. Voici un aperçu de celui-ci : La page d accueil En mode Administrateur : nous avons accès, via le menu, à la liste et à l ajout d information. 36

37 En mode Administrateur : on peut modifier et/ou supprimer du contenu. En mode Utilisateur : on constate que l utilisateur n a pas accès à «Ajouter». 37

38 En mode Utilisateur : l utilisateur peut seulement voir la liste. 38

39 Annexe 3 : Le Planing Affectation Nom de la tâche Durée Début Fin Ven Ven soni, Ludovic Analyse du Project 0,5 jour 26/02/10 26/02/10 soni, Ludovic Analyse des points important du projet 1 jour soni, Ludovic Choix de L'entreprise 1 jour soni, Ludovic Choix du logo de l'entreprise 1 jour soni, Ludovic Formation CESI serveur 3 jours soni, Ludovic Formation CESI - Communication 2 jours soni, Ludovic Topologie 2003 Serveur 1 jour soni, Ludovic Choix et répartition des serveurs 2003 et linux 2 jours soni, Ludovic Demande de devis Dell 0,5 jour soni, Ludovic Demande de devis HP 0,5 jour soni, Ludovic Demande de devis matériel Edox 1 jour soni, Ludovic Demande de devis matériel Cybertek 1 jour soni, Ludovic Demande de devis matériel Surcouf 1 jour soni, Ludovic Réception du devis Dell 1 jour soni, Ludovic Choix adressage Ip des serveur et configuration DHCP 1 jour soni, Ludovic Configuration Vmware 1 jour soni, Ludovic Choix des roles 2003 serveur 1 jour soni, Ludovic Installation des deux serveurs 2003 R2 1 jour soni, Ludovic Mise à jour des serveurs jour soni, Ludovic Formation CESI serveur 5 jours soni, Ludovic Configuration Srv Nas 1 jour soni, Ludovic Configuration des rôles 2003 serveur 2 jours Ven 26/02/10 Sam 27/02/10 Lun 01/03/10 Lun 22/03/10 Jeu 25/03/10 Lun 29/03/10 Mer 31/03/10 Ven 02/04/10 Ven 02/04/10 Lun 05/04/10 Mar 06/04/10 Mer 07/04/10 Jeu 08/04/10 Ven 09/04/10 Lun 12/04/10 Mer 14/04/10 Jeu 15/04/10 Ven 16/04/10 Lun 19/04/10 Lun 26/04/10 Mar 27/04/10 Ven 26/02/10 Sam 27/02/10 Lun 01/03/10 Mer 24/03/10 Ven 26/03/10 Lun 29/03/10 Jeu 01/04/10 Ven 02/04/10 Ven 02/04/10 Lun 05/04/10 Mar 06/04/10 Mer 07/04/10 Jeu 08/04/10 Ven 09/04/10 Lun 12/04/10 Mer 14/04/10 Jeu 15/04/10 Ven 16/04/10 Ven 23/04/10 Lun 26/04/10 Mer 28/04/10 39

40 soni, Ludovic Création des User dans Active Directory 2 jours Jeu 29/04/10 soni, Ludovic Installation Debian serveur 2 jours Lun 03/05/10 soni, Ludovic Déploiement logiciels 1 jour Mer 05/05/10 soni, Ludovic Création Base LsGroup 2 jours Jeu 06/05/10 soni, Ludovic Formation CESI - Automatisation 5 jours Lun 24/05/10 soni, Ludovic GPO Utilisateurs 1 jour Lun 31/05/10 soni, Ludovic Partage Réseau 1 jour Mer 02/06/10 soni, Ludovic Installation Php my admin 1 jour Jeu 03/06/10 soni, Ludovic Intranet développement 35 jours Lun 28/06/10 soni, Ludovic Script Sauvegarde des serveurs 2 jours Lun 07/06/10 soni, Ludovic Création des droits Utilisateurs 2 jours Mer 09/06/10 soni, Ludovic Bureau à distance Via Windows 1 jour Jeu 10/06/10 soni, Ludovic Bureau à distance Via Intranet 1 jour Jeu 10/06/10 soni, Ludovic Configuration de Webmin 2 jours Lun 14/06/10 soni, Ludovic Formation CESI - Unix/Linux 5 jours Lun 21/06/10 soni, Ludovic Configuration de Linux 3 jours Lun 28/06/10 soni, Ludovic Formation CESI - Base de données 5 jours Lun 26/07/10 soni, Ludovic Mise en place des procédures Installation xp, 2003, debian 3 jours soni, Ludovic Mise à jour de l intranet 6 jours Lun 02/08/10 Lun 16/08/10 soni, Ludovic Rédaction du Rapport 10 jours Lun 09/08/10 soni, Ludovic Formation CESI - Anglais 1 jour Lun 23/08/10 soni, Ludovic Création du Powerpoint 1 jour Mar 24/08/10 Ven 30/04/10 Mar 04/05/10 Mer 05/05/10 Ven 07/05/10 Ven 28/05/10 Lun 31/05/10 Mer 02/06/10 Jeu 03/06/10 Ven 13/08/10 Mar 08/06/10 Jeu 10/06/10 Jeu 10/06/10 Jeu 10/06/10 Mar 15/06/10 Ven 25/06/10 Mer 30/06/10 Ven 30/07/10 Mer 04/08/10 Lun 23/08/10 Ven 20/08/10 Lun 23/08/10 Mar 24/08/10 40

41 Annexe 3 : Pages PHP (aperçus) Accueil.php <?php require_once('connexion.php');?> <?php /* SCRIPT LS GROUP */ session_start(); // On relaye la session if (session_is_registered("authentification")){ // vérification sur la session authentification (la session est elle enregistrée?) // ici les éventuelles actions en cas de réussite de la connexion else { header("location:index.php?erreur=intru"); // redirection en cas d'echec?> <html> <head> <title>espace PRIVE - LSgroup</title> <meta http-equiv="content-type" content="text/html; charset=iso "> <link href="styles.css" rel="stylesheet" type="text/css"> <link rel="shortcut icon" type="image/x-icon" href="image/lsgroup.png" /> </head> <body> <center> <a href="index.php"> <IMG WIDTH="170px" SRC="image/LSgroup.png" title="accueil" BORDER=0 /> </a> </center> <p align="center" class="titre"><strong>- : : : VOTRE ESPACE PRIVE : : : - </strong></p> <p>bienvenue "<span class="donnee"><?php echo $_SESSION['prenomUtilisateur'];?></span> <span class="donnee"><?php echo $_SESSION['nomUtilisateur'];?></span>" dans votre espace sécurisé. <br> Vous êtes connecté en tant que "<span class="donnee"><?php echo $_SESSION[ 'loginutilisateur'];?></span>" avec le privilège "<span class="donnee"> <?php echo $_SESSION['privilegeUtilisateur'];?></span>".<br> Votre mot de passe est "<span class="donnee"><?php echo $_SESSION['passwordUtilisateur' ];?></span>" (chiffré par MD5 > ne peut donc être vivible en clair).</p> <p> <?php /* --- AFFICHAGE CONDITIONNEL OU REDIRECTION EN FONCTION DU PRIVILEGE --- Config actuelle : le script gère un affichage conditionnel Pour rediriger l'utilisateur en fonction de son privilege, ajoutez les lignes suivantes aux endroits indiqués Dans la zone d'affichage admin : header("location:url SI ADMIN") Dans la zone d'affichage admin : header("location:url SI USER SIMPLE") Note: pour ajouter des privilèges, editez ce fichier en rajoutant une condition d'affichage et editez le fichier admin.php en ajoutant à la liste "select" un privilege. */ 41

42 // si l'utilisateur est connecté comme admin... if($_session['privilege'] == "admin") { // Affichage conditionnel : si et seulement si l'utilisateur est connecté avec le privilege administrateur?> <strong><u>en tant qu'administrateur vous pouvez effectuer les actions suivantes : </u></strong></p> <p class="style4">- <a href="admin.php">gérer les utilisateurs</a> <?php // fin de l'affichage conditionnel?> </p> <p> <?php // si l'utilisateur est connecté comme simple utilisateur... if($_session['privilege'] == "user") { // Affichage conditionnel : si et seulement si l'utilisateur est connecté avec le privilege utilisateur simple?> <strong><u>en tant qu'utilisateur simple vous ne pouvez pas effectuer d'actions</u></strong> <?php // fin de l'affichage conditionnel?> </p> <p align="center"><a href="index.php?erreur=logout"><strong>vous déconnecter </strong></a></p> </body> </html> Admin.php <?php session_start(); // On relaye la session require_once('connexion.php'); if (session_is_registered("authentification") && $_SESSION['privilegeUtilisateur'] == "admin" ){ // vérification sur la session authentification (la session est elle enregistrée?) // On vérifie également si la session ouverte est bien une session admin et on place ici les éventuelles actions en cas de réussite de la connexion elseif (session_is_registered("authentification") && $_SESSION['privilegeUtilisateur'] == "user") { else { header("location:index.php?erreur=intru"); // redirection en cas d'echec // AJOUT D'UN Utilisateur if(isset($_post['loginutilisateur'])){ // on vérifie la présence des variables de formulaire (si le formulaire a été envoyé) if(($_post['loginutilisateur'] == "") ($_POST['passwordUtilisateur'] == "")){ // si login ou mot de passe non spécifiés >> message d'erreur header("location:admin.php?erreur=empty"); else if($_post['passwordutilisateur'] == $_POST['passwordUtilisateur2']){ // on vérifie si le mot de passe et le mot de passe confirmé ont la même valeur // on passe toutes les variables $POST en variables $loginutilisateur = $_POST['loginUtilisateur']; $passwordutilisateur = md5($_post['passwordutilisateur']); // ici, on crypte le mot de passe à l'aide de MD5 (c'est tout simple non? :) $nomutilisateur = $_POST['nomUtilisateur']; $prenomutilisateur = $_POST['prenomUtilisateur']; $privilegeutilisateur = $_POST['privilegeUtilisateur']; // on fait l'insert dans la base de données 42

43 $add_user = sprintf("insert INTO Utilisateur (loginutilisateur, passwordutilisateur, nomutilisateur, prenomutilisateur, privilegeutilisateur) VALUES ('$loginutilisateur', '$passwordutilisateur', '$nomutilisateur', ' $prenomutilisateur', '$privilegeutilisateur')"); mysql_select_db($database_dbprotect, $dbprotect); $result = mysql_query($add_user, $dbprotect) or die(mysql_error()); header("location:admin.php?add=ok"); // redirection si création réussie else{ header("location:admin.php?erreur=pass"); // redirection si le pass1 est différent du pass2 // SUPPRESSION D'UN Utilisateur // on fait la requête sur tous les Utilisateur de la base pour alimenter notre sélecteur (on fait un tri par nom) mysql_select_db($database_dbprotect, $dbprotect); $query_users = "SELECT * FROM Utilisateur ORDER BY nomutilisateur ASC"; // ORDER BY renvoi les données triées (ici par nom croissant) $users = mysql_query($query_users, $dbprotect) or die(mysql_error()); $row_users = mysql_fetch_assoc($users); if(isset($_post['suppr']) && ($_POST['suppr']!= "1")){ // on vérifie la présence des variables de formulaire (si le formulaire a été envoyé) $id = $_POST['suppr']; $delete_user = sprintf("delete FROM Utilisateur WHERE codeutilisateur='$id'"); mysql_select_db($database_dbprotect, $dbprotect); $result = mysql_query($delete_user, $dbprotect) or die(mysql_error()); header("location:admin.php?delete=ok"); // url qui servira pour afficher le message de réussite?> <html> <head> <title>administration - LSgroup</title> <link href="styles.css" rel="stylesheet" type="text/css"> <link rel="shortcut icon" type="image/x-icon" href="image/lsgroup.png" /> </head> <body> <center> <a href="index.php"> <IMG WIDTH="170px" SRC="image/LSgroup.png" title="accueil" BORDER=0 /> </a> </center> <FORM ACTION='rechercheform.php' align = "left"> <input type="submit" name="submit9" value="effectuer une Recherche"> </FORM>  <div id="menu"> <ul> <li><a>utiliateur</a> <ul class="sousmenu"> <li><a href="listeutilisateur.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?> <li><a href="ajoututilisateur.php">ajouter</a></li> <?php?> </li> <li><a>poste</a> <ul class="sousmenu"> <li><a href="listeposte.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?> 43

44 <li><a href="ajoutposte.php">ajouter</a></li> <?php?> </li> <li><a>imprimante</a> <ul class="sousmenu"> <li><a href="listeimprimante.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?> <li><a href="ajoutimprimante.php">ajouter</a></li> <?php?> </li> <li><a>salle</a> <ul class="sousmenu"> <li><a href="listesalle.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?> <li><a href="ajoutsalle.php">ajouter</a></li> <?php?> </li> <li><a>ecran</a> <ul class="sousmenu"> <li><a href="listeecran.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?> <li><a href="ajoutecran.php">ajouter</a></li> <?php?> </li> </div>  <form action="" method="post" name="add"> <?php if (session_is_registered("authentification") && $_SESSION['privilegeUtilisateur'] == "admin"){?> <div class="titre" overflow="scroll">- : : : ESPACE ADMINISTRATION : : : - </div> <?php?> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <BR/> <center> <p><a href="index.php"><strong>< Retour accueil</strong></a></p></center> </form> </body> </html> 44

45 Ajoutposte.php <?php session_start(); // On relaye la session require_once('connexion.php'); if (session_is_registered("authentification") && $_SESSION['privilegeUtilisateur'] == "admin" ){ // vérification sur la session authentification (la session est elle enregistrée?) // On vérifie également si la session ouverte est bien une session admin et on place ici les éventuelles actions en cas de réussite de la connexion else { header("location:index.php?erreur=intru"); // redirection en cas d'echec // AJOUT D'UN Poste if(isset($_post['nommageposte'])){ // on vérifie la présence des variables de formulaire (si le formulaire a été envoyé) if(($_post['nommageposte'] == "") ($_POST['numeroSeriePoste'] == "")){ // si login ou mot de passe non spécifiés >> message d'erreur header("location:ajoutposte.php?erreur=empty"); else{ // on passe toutes les variables $POST en variables $nommageposte = $_POST['nommagePoste']; $modeleposte = $_POST['modelePoste']; $numeroserieposte = $_POST['numeroSeriePoste']; $memoireposte = $_POST['memoirePoste']; $disqueposte = $_POST['disqueposte']; $systemeposte = $_POST['systemePoste']; $commentaireposte = $_POST['commentairePoste']; $debutgarantieposte = $_POST['debutGarantiePoste']; $fingarantieposte = $_POST['finGarantiePoste']; $codeutilisateur = $_POST['codeUtilisateur']; $codeswitch = $_POST['codeSwitch']; $codesalle = $_POST['codeSalle']; // on fait l'insert dans la base de données $add_poste = sprintf("insert INTO Poste (nommageposte, modeleposte, numeroserieposte, memoireposte, disqueposte, systemeposte, commentaireposte, debutgarantieposte, fingarantieposte, codeutilisateur, codeswitch, codesalle) VALUES ('$nommageposte', '$modeleposte', '$numeroserieposte', '$memoireposte', ' $disqueposte', '$systemeposte', '$commentaireposte', '$debutgarantieposte', ' $fingarantieposte', '$codeutilisateur', '$codeswitch', '$codesalle')"); mysql_select_db($database_dbprotect, $dbprotect); $result = mysql_query($add_poste, $dbprotect) or die(mysql_error()); header("location:ajoutposte.php?add=ok"); // redirection si création réussie // SUPPRESSION D'UN Poste // on fait la requête sur tous les Postes de la base pour alimenter notre sélecteur (on fait un tri par nom) mysql_select_db($database_dbprotect, $dbprotect); $query_postes = "SELECT * FROM Poste ORDER BY nommageposte ASC"; // ORDER BY renvoi les données triées (ici par nom croissant) $postes = mysql_query($query_postes, $dbprotect) or die(mysql_error()); $row_postes = mysql_fetch_assoc($postes); if(isset($_post['suppr']) && ($_POST['suppr']!= "1")){ // on vérifie la présence des 45

46 variables de formulaire (si le formulaire a été envoyé) $id = $_POST['suppr']; $delete_poste = sprintf("delete FROM Poste WHERE codeposte='$id'"); mysql_select_db($database_dbprotect, $dbprotect); $result = mysql_query($delete_poste, $dbprotect) or die(mysql_error()); header("location:suppressionposte.php?delete=ok"); // url qui servira pour afficher le message de réussite?> <html> <head> <title>administration --> AJOUT POSTE - LSgroup</title> <link href="styles.css" rel="stylesheet" type="text/css"> <link rel="shortcut icon" type="image/x-icon" href="image/lsgroup.png" /> </head> <body> <center> <a href="index.php"> <IMG WIDTH="170px" SRC="image/LSgroup.png" title="accueil" BORDER=0 /> </a> </center>  <div id="menu"> <ul> <li><a>utiliateur</a> <ul class="sousmenu"> <li><a href="listeutilisateur.php">liste</a></li> <li><a href="ajoututilisateur.php">ajouter</a></li> </li> <li><a>poste</a> <ul class="sousmenu"> <li><a href="listeposte.php">liste</a></li> <li><a href="ajoutposte.php">ajouter</a></li> </li> <li><a>imprimante</a> <ul class="sousmenu"> <li><a href="listeimprimante.php">liste</a></li> <li><a href="ajoutimprimante.php">ajouter</a></li> </li> <li><a>salle</a> <ul class="sousmenu"> <li><a href="listesalle.php">liste</a></li> <li><a href="ajoutsalle.php">ajouter</a></li> </li> <li><a>ecran</a> <ul class="sousmenu"> <li><a href="listeecran.php">liste</a></li> <li><a href="ajoutecran.php">ajouter</a></li> </li> </div>  <form action="" method="post" name="add"> <div class="titre">- : : : ESPACE ADMINISTRATION : : : -</div> <p align="center"> <?php if(isset($_get['add']) && ($_GET['add'] == "ok")) { // Affiche l'erreur?> <span class="reussite">le Poste a été créé avec succès!</span> <?php?> <?php if(isset($_get['erreur']) && ($_GET['erreur'] == "empty")) { // Affiche l'erreur?> <span class="erreur">un petit oublis non? Veuillez renseigner au moins un nommage de 46

47 poste</span> <?php?> </p> <p align="center"><strong><u>créer un Poste</u></strong></p> <table width="320" border="0" align="center" cellpadding="5" cellspacing="0" bgcolor= "#eeeeee" class="tableaux"> <tr> <td width="40">nommage du Poste </td> <td width="144"><div align="center"><input name="nommageposte" type="text" id= "nommageposte"></div></td> </tr> <tr> <td>modele du Poste </td> <td><div align="center"><input name="modeleposte" type="text" id="modeleposte" ></div></td> </tr> <tr> <td>numéro de série </td> <td><div align="center"><input name="numeroserieposte" type="text" id= "numeroserieposte"></div></td> </tr> <tr> <td>mémoire (Mo) </td> <td><div align="center"><input name="memoireposte" type="text" id="memoireposte" ></div></td> </tr> <tr> <td>taille du disque dur (Go) </td> <td><div align="center"><input name="disqueposte" type="text" id="disqueposte" ></div></td> </tr> <tr> <td>le système</td> <td><div align="center"><select name="systemeposte" id="systemeposte"> <option value=""></option> <option value="--windows--">--windows--</option> <option value="xp"> XP </option> <option value="autrew"> autre </option> <option value="--linux--">--linux--</option> <option value="ubuntu"> UBUNTU </option> <option value="debian"> DEBIAN </option> <option value="autrel"> autre </option> </select></div></td> </tr> <tr> <td>début de garantie </td> <td><div align="center"><input name="debutgarantieposte" type="date" id= "debutgarantieposte" value="aaaa-mm-jj"></div></td> </tr> <tr> <td>fin de garantie </td> <td><div align="center"><input name="fingarantieposte" type="date" id= "fingarantieposte" value="aaaa-mm-jj"></div></td> </tr> <tr> <td>utilisateur du Poste </td> <td><div align="center"> <table width="250" border="0" align="center" cellpadding="5" cellspacing="0"> <tr> <td width="240"><div align="center"> <select name="codeutilisateur" size="1" id="select1"> <?php $sql2="select * FROM Utilisateur"; 47

48 $listeu=mysql_query($sql2); while($ligneu=mysql_fetch_array($listeu)) { extract($ligneu); echo "<option value='$codeutilisateur'>$nomutilisateur $prenomutilisateur</option>";?> </select> <input name="verif" type="hidden" id="verif"> </div></td> </tr></table> </div></td> </tr> <tr> <td>switch reliant le Poste </td> <td><div align="center"> <table width="250" border="0" align="center" cellpadding="5" cellspacing="0"> <tr> <td width="240"><div align="center"> <select name="codeswitch" size="1" id="select3"> <?php $sql4="select * FROM Switch"; $listet=mysql_query($sql4); while($lignet=mysql_fetch_array($listet)) { extract($lignet); echo "<option value='$codeswitch'>$nommageswitch </option>";?> </select> <input name="verif" type="hidden" id="verif"> </div></td> </tr></table> </div></td> </tr> <tr> <td>salle </td> <td><div align="center"> <table width="250" border="0" align="center" cellpadding="5" cellspacing="0"> <tr> <td width="240"><div align="center"> <select name="codesalle" size="1" id="select2"> <?php $sql3="select * FROM Salle"; $listes=mysql_query($sql3); while($lignes=mysql_fetch_array($listes)) { extract($lignes); echo "<option value='$codesalle'>$nommagesalle</option>";?> </select> <input name="verif" type="hidden" id="verif"> </div></td> </tr></table> </div></td> </tr> <tr> <td>commentaire </td> <td><div align="center"><textarea name="commentaireposte" type="text" id= "commentaireposte" cols="30" rows="5" value=" "></TEXTAREA></div></td> </tr> <tr> <td height="50" colspan="2"><div align="center"> <input type="submit" name="submit" value="créer ce Poste"> 48

49 </div></td> </tr> </table> </form> <p align="center"><strong> <div align="center"> <table width="350" border="0" align="center" cellpadding="5" cellspacing="0" class= "tableaux"> <tr> <td width="240"><div align="center"> <select name="liste" size="15" id="select2"> <?php do {?> <option value="<?php echo $row_postes['codeposte']?>"> <?php echo $row_postes['nommageposte']?> </option> <?php while ($row_postes = mysql_fetch_assoc($postes)); $rows = mysql_num_rows($postes); if($rows > 0) { mysql_data_seek($postes, 0); $row_postes = mysql_fetch_assoc($postes);?> </select> <input name="verif" type="hidden" id="verif"> </div></td> </tr> </table> <p><a href="index.php"><strong>< Retour accueil</strong></a></p> </div> </form> </body> </html> Bonjour.php <?php session_start(); // On relaye la session require_once('connexion.php'); if (session_is_registered("authentification") && $_SESSION['privilegeUtilisateur'] == "admin" ){ // vérification sur la session authentification (la session est-elle enregistrée?) // On vérifie également si la session ouverte est bien une session admin et on place ici les éventuelles actions en cas de réussite de la connexion else { header("location:index.php?erreur=intru"); // redirection en cas d'echec?> <HTML> <HEAD> <TITLE>Bienvenue</TITLE> <link href="styles.css" rel="stylesheet" type="text/css"> <link rel="shortcut icon" type="image/x-icon" href="image/lsgroup.png" /> </HEAD> <BODY> <center> <a href="index.php"> <IMG WIDTH="170px" SRC="image/LSgroup.png" title="accueil" BORDER=0 /> </a> </center> 49

50 <CENTER> <H1>Bienvenue dans l'intranet de LSgroup.</H1> <BR /> <BR /> <BR /> <a href=admin.php>administration </a> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <BR /> <p><a href="index.php"><strong>< Retour accueil</strong></a></p></center> </BODY> </HTML> Connexion.php <?php /* SCRIPT LS GROUP */ // Paramètres de connexion $hostname_dbprotect = "localhost"; // nom ou ip de votre serveur $database_dbprotect = "base_evo"; // nom de votre base de données $username_dbprotect = "root"; // nom d'utilisateur (root par défaut)!!! ATTENTION, en utilisant root, vos visiteurs on tout les droits sur la base $password_dbprotect = "azerty"; // mot de passe (aucun par défaut mais il est fortement recommandé d'en mettre un... sinon, à quoi bon la sécurité?) $dbprotect = mysql_pconnect($hostname_dbprotect, $username_dbprotect, $password_dbprotect) or trigger_error(mysql_error(),e_user_error);?> Detailposte.php <?php session_start(); // On relaye la session require_once('connexion.php'); if (session_is_registered("authentification") && $_SESSION['privilegeUtilisateur'] == "admin" ){ // vérification sur la session authentification (la session est elle enregistrée?) // On vérifie également si la session ouverte est bien une session admin et on place ici les éventuelles actions en cas de réussite de la connexion 50

51 elseif (session_is_registered("authentification") && $_SESSION['privilegeUtilisateur'] == "user") { else { header("location:index.php?erreur=intru"); // redirection en cas d'echec?> <html> <head> <title>administration -->DETAILS POSTE - LSgroup</title> <link href="styles.css" rel="stylesheet" type="text/css"> <link rel="shortcut icon" type="image/x-icon" href="image/lsgroup.png" /> </head> <body> <center> <a href="index.php"> <IMG WIDTH="170px" SRC="image/LSgroup.png" title="accueil" BORDER=0 /> </a> </center>  <div id="menu"> <ul> <li><a>utiliateur</a> <ul class="sousmenu"> <li><a href="listeutilisateur.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?>  <li><a href="ajoututilisateur.php">ajouter</a></li> <?php?> </li> <li><a>poste</a> <ul class="sousmenu"> <li><a href="listeposte.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?>  <li><a href="ajoutposte.php">ajouter</a></li> <?php?> </li> <li><a>imprimante</a> <ul class="sousmenu"> <li><a href="listeimprimante.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?>  <li><a href="ajoutimprimante.php">ajouter</a></li> <?php?> </li> <li><a>salle</a> <ul class="sousmenu"> <li><a href="listesalle.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?>  <li><a href="ajoutsalle.php">ajouter</a></li> <?php?> </li> <li><a>ecran</a> <ul class="sousmenu"> <li><a href="listeecran.php">liste</a></li> <?php if (session_is_registered("authentification") && $_SESSION[ 'privilegeutilisateur'] == "admin"){?> <!--si l'utilisateur existe et qu'il est admin, on 51

52 affiche --> <li><a href="ajoutecran.php">ajouter</a></li> <?php?> </li> </div>  <form name='modification' action='listeposte.php<?php if($_get['action']=="modif") { echo "?action=modif&codeposte=".$_get['code'];?>' method='post'> <p align="center"><font color="#0099cc"><strong><u>détail du Poste</u></strong></font><BR /><BR /> <table width="" border="0" cellpadding="5" cellspacing="2" class="tableaux" align= "center"> <?php //requête pour récupérer les champs de la base Poste et Utilisateur. $sql2="select * FROM Poste,Utilisateur,Salle,Switch WHERE Utilisateur.codeUtilisateur=Poste.codeUtilisateur AND Salle.codeSalle=Poste.codeSalle AND Switch.codeSwitch=Poste.codeSwitch AND codeposte='".$_get['code']."'"; $paquet2=mysql_query($sql2) or die(mysql_error()); $ligne2=mysql_fetch_array($paquet2); extract($ligne2); echo " <TR> <TD><div align='center'> Nommage du Poste :</div></td> <TD><div align='center'> $nommageposte</div></td> </TR><TR> <TD><div align='center'> Modèle du Poste :</div></td> <TD><div align='center'> $modeleposte</div></td> </TR><TR> <TD><div align='center'> Numéro de série du Poste :</div></td> <TD><div align='center'> $numeroserieposte</div></td> </TR><TR> <TD><div align='center'> Mémoire du Poste :</div></td> <TD><div align='center'> $memoireposte</div></td> </TR><TR> <TD><div align='center'> Disque dur du Poste :</div></td> <TD><div align='center'> $disqueposte</div></td> </TR><TR> <TD><div align='center'> Système du Poste :</div></td> <TD><div align='center'> $systemeposte</div></td> </TR><TR> <TD><div align='center'> Début de garantie :</div></td> <TD><div align='center'> $debutgarantieposte</div></td> </TR><TR> <TD><div align='center'> Fin de garantie :</div></td> <TD><div align='center'> $fingarantieposte</div></td> </TR><TR> <TD><div align='center'> Utilisateur du Poste :</div></td> <TD><div align='center'> $nomutilisateur $prenomutilisateur</div></td> </TR><TR> <TD><div align='center'> Switch reliant le Poste :</div></td> <TD><div align='center'> $nommageswitch</div></td> </TR><TR> <TD><div align='center'> Salle :</div></td> <TD><div align='center'> $nommagesalle</div></td> </TR><TR> <TD><div align='center'> Commentaire du Poste :</div></td> <TD><div align='center'> $commentaireposte</div></td> </TR>";?> </table> <BR /><BR /> <a href="listeposte.php"><strong><<< Retour</strong></a> 52

53 <BR /><BR /> <a href="index.php"><strong>< Retour accueil</strong></a> </p> </form> </body> </html> Index.php <?php require_once('connexion.php'); /* SCRIPT LS GROUP */ session_start(); // début de session if (isset($_post['loginutilisateur'])){ // execution uniquement apres envoi du formulaire (test si la variable POST existe) $loginutilisateur = addslashes($_post['loginutilisateur']); // mise en variable du nom d'utilisateur $passwordutilisateur = addslashes(md5($_post['passwordutilisateur'])); // mise en variable du mot de passe chiffré à l'aide de md5 (I love md5) // requete sur la table administrateurs (on récupère les infos de la personne) mysql_select_db($database_dbprotect, $dbprotect); $verif_query=sprintf("select * FROM Utilisateur WHERE loginutilisateur='$loginutilisateur' AND passwordutilisateur='$passwordutilisateur'"); // requête sur la base administrateurs $verif = mysql_query($verif_query, $dbprotect) or die(mysql_error()); $row_verif = mysql_fetch_assoc($verif); $Utilisateur = mysql_num_rows($verif); if ($Utilisateur) { // On test s'il y a un utilisateur correspondant session_register("authentification"); // enregistrement de la session // déclaration des variables de session $_SESSION['nomUtilisateur'] = $row_verif['nomutilisateur']; // Son nom $_SESSION['prenomUtilisateur'] = $row_verif['prenomutilisateur']; // Son Prénom $_SESSION['loginUtilisateur'] = $row_verif['loginutilisateur']; // Son Login $_SESSION['passwordUtilisateur'] = $row_verif['passwordutilisateur']; // Son mot de passe (à éviter) $_SESSION['privilegeUtilisateur'] = $row_verif['privilegeutilisateur']; // le privilège de l'utilisateur (permet de définir des niveaux d'utilisateur) header("location:admin.php"); // redirection si OK else { header("location:index.php?erreur=loginutilisateur"); // redirection si utilisateur non reconnu // Gestion de la déconnexion if(isset($_get['erreur']) && $_GET['erreur'] == 'logout'){ // Test sur les paramètres d'url qui permettront d'identifier un contexte de déconnexion $prenomutilisateur = $_SESSION['prenomUtilisateur']; // On garde le prénom en variable pour dire au revoir (soyons polis :-) session_unset("authentification"); 53

54 header("location:index.php?erreur=delog&prenomutilisateur=$prenomutilisateu r");?> <html> <head> <title>authentification - LSgroup</title> <link href="styles.css" rel="stylesheet" type="text/css"> <link rel="shortcut icon" type="image/x-icon" href="image/lsgroup.png" /> </head> <body> <center> <a href="index.php"> <IMG WIDTH="170px" SRC="image/LSgroup.png" title="accueil" BORDER=0 /> </a> </center> <form action="" method="post" name="connect"> <p align="center" class="titre"><strong>- : : : INTRANET LS - group : : : - </strong></p> <p align="center" class="title"> <?php if(isset($_get['erreur']) && ($_GET['erreur'] == "loginutilisateur")) { // Affiche l'erreur?> <strong class="erreur">echec d'authentification!!! > login ou mot de passe incorrect</strong> <?php?> <?php if(isset($_get['erreur']) && ($_GET['erreur'] == "delog")) { // Affiche l'erreur?> <strong class="reussite">déconnexion réussie... A bientôt <?php echo $_GET['prenomUtilisateur'];?>!</strong> <?php?> <?php if(isset($_get['erreur']) && ($_GET['erreur'] == "intru")) { // Affiche l'erreur?> <strong class="erreur">echec d'authentification!!! > Aucune session n'est ouverte ou vous n'avez pas les droits pour afficher cette page</strong> <?php?> </p> <p align="center"><u>authentification :</u><br> <p align="center"><font color="#0099cc"><strong>bienvenue sur l'intranet de LS-Group >></strong></p> <br> <table width="300" border="0" align="center" cellpadding="10" cellspacing="0" bgcolor="#eeeeee" class="tableaux"> <tr> <td width="50%""><div align="right">login</div></td> <td width="50%"><input name="loginutilisateur" type="text" id= "loginutilisateur" AUTOCOMPLETE="OFF" ></td> </tr> <tr> <td width="50%""><div align="right">mot de passe</div></td> <td width="50%"><input name="passwordutilisateur" type="password" id= "passwordutilisateur" AUTOCOMPLETE="OFF" ></td> </tr> <tr> <td height="34" colspan="2"><div align="center"> <input type="submit" name="submit" value="se connecter"> </td> </tr> </table> <BR /> <BR /> <p align="center"><a href="index.php" title="accueil">< Accueil</a></p> </form> 54

Montrer encore