11/04/2014 Document Technique des Services Disponibles. 16/04/2014. Document Technique des Services Disponibles.

Transcription

1 16/04/2014 Document Technique des Services Disponibles. 1

2 Sommaire Schéma de l infrastructure réseau... 3 Détail des configurations... 5 Identifiants de connexions

3 Schéma de l infrastructure réseau Suite à la fusion, le nouveau service informatique a décidé de réorganiser le réseau informatique. Mr Martin et son service ont voulu mettre en place une infrastructure virtualisée. La virtualisation de serveurs consiste à regrouper plusieurs systèmes d exploitation sur le même support physique. Pour que cela soit possible, il est nécessaire de détacher le côté logiciel des systèmes d exploitation du côté matériel, en plaçant entre ces deux couches une autre couche logiciel (ESX chez VmWare). Cette couche accomplie le rôle d interface entre la machine physique et la machine virtuelle en simulant des environnements matériels qui peuvent supporter différents systèmes d exploitation. La virtualisation apporte donc, par cette méthode, une réduction des coûts matériels. Pour gérer ces machines physiques que l'on appelle "hôte", il est nécessaire d'utiliser un logiciel (Virtual Centrer) qui va permettre la gestion de l'ensemble des machines physiques et virtuelles. Virtual Center permet de mettre en œuvre rapidement des machines virtuelles et de surveiller leurs performances ainsi que celles des serveurs physiques. VMware est le leader mondial des logiciels de virtualisation depuis le poste client jusqu au Datacenter. C est donc cette solution qu a choisi Mr martin pour créer l infrastructure informatique matérialisé comme ci-dessous. 3

4 WAN Switch Formation Box formation Règle NAT : :1843 Internet Serveur rack de virtualisation ESXI 5.1 Port managment LAN x PC-ADMIN-LOIC Poste d administration Windows7Pro Switch LAN SRVAd Service : AD,DHCP,DNS WinServer2012 LAN SRVEon Service : Glpi, Nagios, CentOS 4/5/6 PC-ADMIN-ED Poste d administration Windows7Pro SRVAd Service : AD redondant WinServer2012 SRVFiles Service : Lecteur de partage WinServer2012 SRVWsus Service: WSUS WinServer2012 SRVPfsense Interface LAN Interface WAN FreeBSD CLIWin7-LOIC Windows7Pro CLIWin7-ED Windows7Pro 4

5 Détail des configurations SRVAd1 regroupe les services suivant. Active Directory où sont listés tous les utilisateurs par unité d organisation symbolisant les services clés de l entreprise. DNS, il correspond au domaine BTS.LOCAL DHCP, il permet d attribuer des adresses IP suivant un pool d adresses défini dans ce service. Le pool POSTE : IP de début IP de fin (on exclut de ). SRVAd2 Héberge le service redondant. Nous avons souhaité installer une redondance de notre service AD. SRVFilles est notre serveur où sont placés les lecteurs réseau et dossiers de partage. On y trouve deux disques de partage. L un comportes les lecteurs réseau personnel des chaque employé. L autre est destiné à tous ce qui peut être mis en commun. Tous les utilisateurs de l AD ont donc un lecteur réseau personnel à leur nom et un lecteur commun au service auquel ils appartiennent. SRVWsus est notre serveur de mise à jour. Il remonte les mises à jour du Windows update les stocks sur un disque pour les déployer sur tous les postes. Ce n est plus Windows update qui fournit les mises à jour aux postes client mais le serveur WSUS. SRVEon est notre serveur d outils d administration. C est un système d exploitation de type freebsd qui propose un service packagé qui comprend GLPI et NAGIOS. EyesOfNetwork est accessible via une interface Web unique dont l objectif est de réunir les différents acteurs d un système d informations (DSI, Administrateurs, Techniciens, Opérateurs, ). Chacun des ces acteurs dispose d une vue correspondant à son métier. Toutes les informations sont consolidées en Base de Données MYSQL. GPLI : Solution open-source de gestion de parc informatique et de servicedesk. GLPI est une application Full Web pour gérer l ensemble des problématiques de gestion de parc informatique : de la gestion de l inventaire, des composantes matérielles ou logicielles d un parc informatique, à la gestion de l assistance aux utilisateurs. Toute personne peut se connecter à l interface utilisateur GLPI pour créer des tickets d incidence. NAGIOS : Solution libre sous licence GPL permettant la surveillance système et réseau. Elle surveille les hôtes et services spécifiés, alertant lorsque les systèmes ont des dysfonctionnements et quand ils repassent en fonctionnement normal. C est un programme modulaire qui se décompose en trois parties : Le moteur de l application qui vient ordonnancer les tâches de supervision. L interface web, qui permet d avoir une vue d ensemble du système d information et des possibles anomalies. Plusieurs plugins en fonction des besoins de supervision. Serveur ESXI Le serveur ESXI 5.1 est le serveur de virtualisation qui héberge les serveurs LAN. Le serveur héberge une banque de données d ISO et une banque de stockage pour les machines virtuelles, le volume total des disques durs correspond à 1 To. 5

6 Switch LAN Le switch est administrable via PuTTY sur un des deux postes d administration. Livebox La livebox est joignable à l adresse IP suivante : Règle NAT : :1843. Son IP publique est : PC d administration Il y a deux PC d administration (PC-ADMIN-LOIC et PC-ADMIN-ED). Ces ordinateurs permettent d administrer le réseau grâce aux outils suivants : Connexion bureau à distance : Pour prendre la main sur les serveurs virtualisés. Firefox : navigateur Internet qui permet l accès aux interfaces WEB de certains services. UltraVNC : logiciel de prise de main à distance pour les PC clients du réseau. PuTTY : logiciel qui permet de configurer des équipements en SSH, Telnet ou port série. Wireshark : utilisé pour contrôler le trafic sur le réseau de l entreprise. VSphere : permet de gérer le serveur de virtualisation. o Login : root, mot de passe : P@ssw0rd. Afin de se connecter au PC d administration il faut utiliser le compte bts\administrateur (mot de passe : P@ssw0rd). SRVPfsense Interface LAN : Interface WAN : L'accès à l'interface web du pfsense se fait via l'url suivante : Services pfsense : Firewall, routage et VPN Le service OpenVPN permet de se connecter au réseau de l'entreprise depuis l'extérieur. Le compte autorisé étant : UserVPN (Mot de passe : P@ssw0rd). 6

7 Les VMNIC sont les ports réseau de notre serveur de virtualisation. Ils sont reliés à un VSwitch décrit de la façon ci-dessus. Cela permet donc d avoir deux réseaux distincts qui remplace les Vlan sur un switch : Le WAN pour que les personnes voulant ce connecter depuis l extérieur avec OpenVpn de PFsense. PFsense relaie les interactions entre le WAN et le LAN avec l interface Lan de pfsense. C est cette pate là qui fait office de passerelle. Le LAN regroupe tous les postes du réseau (aussi bien les serveurs que les clients) ainsi que les postes branché directement sur le Switch (non représenté ci-dessus). 7

8 Identifiants de connexions. Les mots de passe sont sous le contrôle strict de la stratégie de complexité. Bien que cela soit de rigueur, et par soucis de simplicité, nous avons respecté le même mot de passe pour les différents types de matériels. Mot de passe pour le switch. L administration du switch est protégée par mot de passe. Le mot de passe est P@ssw0rd Mot de Passe pour les serveurs. La connexion aux serveurs ce fait via l administrateur du domaine. (BTS\Administrateur) Le mot de passe est P@ssw0rd. Mot de Passe pour les utilisateurs. La connexion aux machines des utilisateurs référencés dans l annuaire LDAP de l Active Directory est la suivante : (BTS\nom_Première-lettre-du-prénom). Le mot de passe est azerty/123. Accès Service par interface Web. a-accès Glpi L accès au notre solution de ticket d incident ce fait via l adresse URL suivante : Pour les Login/Mdp, cela correspond au nom d utilisateur du domaine susceptible de se connecté dessus. Les utilisateurs sont enregistrés dans la base GLPI via le super admin. b-accès EoN L accès au service de supervision ce fait via l url suivante. Le login mot de passe est celui par défaut. Login : admin Mot de passe : admin Ce mot de passe est à changer pour plus de sécurité. De plus un seul compte a été créé afin d éviter les doublons de connexions. 8

9 c-accès pfsense L accès à l interface web du pfsense se fait via l url suivante : Les identifiants / Mot de passe sont les suivants : Login : admin Mot de passe : pfsense d-accès VSphere client La connexion à VSphere client se fait via cette fenêtre : Adresse IP/Nom : Login : root Mot de passe : P@ssw0rd 9