BTS Services informatiques aux organisations Session E4 Conception et maintenance de solutions informatiques Coefficient 4

Transcription

1 BTS Services informatiques aux organisations Session 2014 E4 Conception et maintenance de solutions informatiques Coefficient 4 DESCRIPTION D UNE SITUATION PROFESSIONNELLE Épreuve ponctuelle Contrôle en cours de formation PARCOURS SISR PARCOURS SLAM NOM et prénom du candidat 1 : Richet Pascal N candidat-e : Contexte de la situation professionnelle La M2L requiert l installation d un serveur mandataire (proxy) dans le but de contrôler et de surveiller le trafic internet. Intitulé de la situation professionnelle Installation de squid3 sous ubuntu Période de réalisation : Lieu : CFA IMC Modalité : Individuelle En équipe Principale(s) activités(s) concernée(s) 3 -Linux -Squid3 Conditions de réalisation 3 (ressources fournies, résultats attendus) Ressources fournies : Résultats attendus : Productions associées

2 Modalités d accès aux productions La commission peut accéder à l'ensemble des productions numériques à disposition à l'emplacement suivant : ou sur le site ftp du centre de formation accessible au : Moyennant les paramètres de connexion suivants : identifiant : pascal.richet.sio.imc Mot de passe : Btssio2014 Description détaillée de la situation professionnelle Dans cette situation nous allons expliquer comment mettre en place un serveur squid3 sur une distribution linux pour contrôler le trafic internet d un réseau. Mise en place : Il faut tout d abord installer le serveur mandataire squid3 par le biais de la commande suivante : Une fois que l installation est faite, nous allons effectuer une copie du fichier de configuration de squid pour pouvoir celui d origine tout en conservant une copie et comme ça au besoin nous pouvons toujours remettre le fichier squid.conf.origin comme fichier de configuration pour faire face a des problèmes de

3 configuration, pour cela nous utilisons la commande suivante : Une fois cela fait nous éditons le nouveau fichier de configuration en y mettant que les lignes de configuration sans tous les commentaires présents dans le fichier de configuration d origine, cela nous donne donc le fichier de configuration suivant : Une fois le fichier de configuration édité nous pouvons redémarrer squid3, nous utiliserons la commande suivante : «service squid3 restart»

4 La configuration d origine de squid empêche tout le trafic internet, par exemple en configurant mon navigateur (chrome) de sorte à utiliser le proy squid comme ceci : Où est l adresse ip de mon serveur hébergeant le proxy, j obtiens une page d erreur en essayant d accéder à internet : Pour palier à ce problème nous allons modifier le fichier de configuration de squid de la manière suivante : Ajout d un groupe d acl «localnet» : Une fois ce groupe ajouter on va lui donner la possibilité d utiliser internet sans restriction : Les utilisateurs du réseau local ont donc de nouveau accès à internet sans restriction, pour ajouter d autres règles il suffit d éditer le fichier de configuration de squid et de relancer le service.

5