Projet BTS SIO Option Réseaux- Cas Billot

Transcription

1 Projet BTS SIO Option Réseaux- Cas Billot CONTEXTE : L entreprise industrielle Billot, qui est spécialisée dans la conception de réalisation de machines outils destinées à la mécanique de précision nous demande d implémenter son réseau. Elle possède le domaine billot.fr, son site web est référencé sous BESOINS : LOGICIELS : Virtual Box Wire Shark Remote desktop Avira Agora Team Viewer MACHINES VIRTUELLES : Windows Server 2003 (x9) : o DHCP o HTTP & Serveur de fichiers/bdd o DNS + Active Directory o Proxy + FireWall (DMZ) o 2 Routeurs o Internet simulé o 2 Agents relais 4 Postes clients: o 2 W-xp o 2 W-Seven Borne WIFI ÉTAPES DE REALISATION : o Définir les pré-configurations. o Installer et configurer le serveur DHCP ; puis le serveur DNS / Active Directory. o Installer et configurer les routeurs du local technique. o Mise en place des agents relais DHCP. o Configuration des postes clients. o Installation d un serveur web (http) aussi serveur de fichiers. o Configuration de l accès à internet, Routeur proxy Firewall/DMZ. o Mise en place du point d accès WIFI.

2 Schéma technique du domaine billot.fr.

3 I- INFRASTRUCTURE GENERALE PLAN D ADRESSAGE : Réseaux IP Réseaux Table d adressage Local Technique / à Bureau Administratif / à Atelier / à ADRESSES IP FIXES : Plage de réservation Plage de réservation pour le wifi // à à // à à Plage de réservation pour les IP fixes. Matériel Host Name Adresses IP (fixes) Routeur 1 R Routeur 2 R Proxy/Firewall RPF Serveur DNS/Active Directory DNS Serveur http/ BDD HTTP Serveur DHCP DHCP Routeur 1 R Agent DHCP AG Routeur 2 R Agent DHCP AG Point d accès WIFI WIFI Accès par pont borne wifi R R1, R2, Agent DHCP : IP à fixer manuellement. TABLES DE ROUTAGE : Routeur R1 Numéro de ligne Adresse Réseaux Masque Passerelle Interface Routeur R2 Numéro de ligne Adresse Réseaux Masque Passerelle Interface

4 Routeur RPF Numéro de ligne Adresse Réseaux Masque Passerelle Interface FAI FAI II- SERVEURS : CONFIGURATION DHCP LOCAL TECHNIQUE Etendue du sous réseau IP : Plage de à Adresse MAC Adresse IP Adresse début E287C Adresse fin E Masque «RPF» Durée du bail 6 jours «DNS» Option DHCP «http» DNS Passerelle/défaut IP fixes à attribuer R R RPF DNS HTTP Etendue de secours du sous réseau. IP : Plage de à Adresse MAC Adresse IP Adresse début / / / Adresse fin / / / Masque / / / Durée du bail / / / Option DHCP / / / /

5 CONFIGURATION DHCP BUREAUX ADMINISTRATIF Etendue du sous réseau IP : Plage de à Adresse MAC Adresse IP Adresse début «R1» Adresse fin «AG1» Masque Durée du bail Option DHCP 6 jours DNS Passerelle/défaut IP fixes à attribuer R AG Etendue de secours du sous réseau. IP : Plage de à Adresse MAC Adresse IP Adresse début / / / Adresse fin / / / Masque / / / Durée du bail / / / Option DHCP / / / / CONFIGURATION DHCP ATELIERS Etendue du sous réseau IP : Plage de à Adresse MAC Adresse IP Adresse début «R2» Adresse fin De à «AG2» Masque A cause du wifi «WIFI» Durée du bail 6 jours «R2» Option DHCP DNS Passerelle/défaut IP fixes à attribuer R R AG WIFI Etendue de secours du sous réseau. IP : Plage de à Adresse MAC Adresse IP Adresse début / / / Adresse fin / / / Masque / / / Durée du bail / / / Option DHCP / / / /

6 DEFINITIONS DES RESOLUTIONS DU DNS : Le domaine billot.fr. regroupe les 3 secteurs, local technique, Bureaux administratif et Ateliers. Attention : supprimer les serveurs racines ACTIVE DIRECTORY : Nous avons 4 postes dans le réseau, il y aura 3 groupes dont le premier sera composé des utilisateurs «user1» et «user2», le second sera composé de «user3», «user4» et le dernier regroupera «admin» et «user5». Groupe A user1, user2 Lecture Groupe B user3, user4 Lecture, Écriture Groupe C admin, user5 Tous les droits SERVEUR WEB INTRANET & SERVEUR DE BASE DE DONNEES : Stock les sites internet de l entreprise. Stockera les données de chaque utilisateur, les bases de données et les applications qui devront fonctionner de manière simultanées.

7 Les tolérances de pannes En général : Il est important de créer des points de restauration régulièrement sur tous les serveurs en les configurant de manière automatique. Mise en place d onduleurs sur tous les serveurs pour assurer un fonctionnement suffisant lors de panne de courant. Serveur de fichier : Nous pourrions mettre en place, un système de sauvegarde pour le serveur de fichier (NAS avec RAID 51). + = Pour des raisons de simplicité et d efficacité avec les machines virtuelles nous utiliserons le système de RAID 1 de Windows, et Ultra Backup 2007 pour effectuer les sauvegardes sur le disque 1. Pour faire du «Mirroring», il faut mettre les deux disques en RAID en dynamique. Puis cliquer sur «ajouter un disque miroir» pour sélectionner le disque qui sauvegardera celui sur lequel vous êtes. Nous utiliserons Ultra Backup pour effectuer une sauvegarde de la BDD/Serveur de fichier et de l annuaire Active Directory (voir documentation concernée).

8 Serveur DNS : On peut mettre un serveur DNS secondaire afin de maintenir les clients dans le Domaine lors d un incident sur le DNS principal. Serveur DHCP : Mise en place d un serveur DHCP secondaire en divisant la plage IP du réseau 80/20 afin d améliorer la distribution d adresses et de permettre l attribution d adresses même en cas de panne du serveur DHCP principal (+ agent relais dans le local technique). Routeur : Mise en place d un routeur supplémentaire pour assurer une connexion entre les 3 sous-réseaux en cas de panne d un routeur ou de câblage (Utilisation du protocole RIP - Il faut configurer le service «écouteur RIP» sur les postes clients pour assurer le fonctionnement).

9

10 Mot de passe IPCops : Root / administrateur Accès : Problème rencontrés : Si l accès a un serveur n est pas possible vérifié la base et surtout regarder si le pc cible est dans l Active Directory, si il n y est pas, le reconnecter au réseau ou le connecter. Si l on n arrive pas à communiquer entre un pc et un autre qui n est pas dans le même sous réseau, vérifier les tables de routage des routeurs et faire un route add si nécessaire. A cause de la borne wifi, nous devons changer le masque du sous-réseau Atelier qui sera de Cela signifie qu il faut changer refaire l étendue pour Atelier. Pour la configuration de la borne wifi, pensé à enregistrer le fichier conf. Si la réplication de serveur active directory ne fonctionne pas : Cliquer sur démarrer/exécuter/regedit. Aller dans : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ NTDS\Parameters Créer ou modifier la valeur suivante, Allow Replication With Divergent and Corrupt Partner. Dans «donnée de valeur, taper 1 et OK.