PPE MAMBU JEAN- ROBERT BRUNE JEREMY

Transcription

1 PPE MAMBU JEAN- ROBERT BRUNE JEREMY

2 Contenu 1 - PRESENTATION DE L ENTREPRISE Investissements de l entreprise PRESENTATION DU PRESTATAIRE Le groupe Ozitem Périmètre d Owentis CAHIER DES CHARGES... 8 Mission 1 Infrastructure réseau... 8 Mission 2 - Système... 8 Mission 3 Administration distante Mission 4 - Services réseau Mission 5 Service de travail collaboratif Mission 6 - Déploiement des service de sécurité Mission 7 Gestion de l infrastructure Mission 8 Redondance des services Mission 9 Evolution IPv SOLUTION Projet Objectifs PLANNING... Erreur! Signet non défini Adressage... Erreur! Signet non défini Commutation... Erreur! Signet non défini. 7 - Annexes Procédure d installation des serveurs Serveur DNS... Erreur! Signet non défini Contrôleur de domaine Active Directory... Erreur! Signet non défini.

3

4 1 - PRESENTATION DE L ENTREPRISE Butler Capital Partners est une société d'investissements française faisant partie des leaders indépendants en France du capital- investissement. Elle couvre une large gamme de types d investissement (capital développement, LBO et retournement). Son président- fondateur est Walter Butler Investissements de l entreprise Un exemple d'opération de Butler Capital Partners est l acquisition en LBO auprès du groupe Pernod Ricard du groupe international ATYS (ex- Sias MPA), leader mondial des préparations aux fruits pour les yaourts, en mai Ce fonds n'a pas de secteur de prédilection. En douze ans, la société a investi dans France Champignons, César (déguisements), le transporteur routier Giraud, le groupe Flo ou la SSII Osiatis (Thomainfor, une ex- filiale de Thomson). Son fonds, créé en 1990, est enfin moins agressif que la concurrence, puisqu'il reste sept ans en moyenne au capital d'une entreprise avant de la revendre, contre trois à cinq ans pour le reste de la profession. En , il est le repreneur retenu, conjointement avec Veolia Transport, par l'état pour la privatisation de la SNCM. Une polémique éclata à propos des liens entre Walter Butler et le premier ministre Dominique de Villepin et le bas prix offert aux repreneurs (28 millions d'euros) compte tenu de l'estimation des actifs de la société (280 millions d'euros).

5 En juin 2006, Butler Capital Partners participe au rachat du Paris Saint- Germain Football Club à Canal+. Le 11 janvier 2008, il décide de vendre environ 28 des 33,3 % qu'il possède à l'un des autres actionnaires du club, Colony Capital, sans se désengager de l'administration du club1.

6 2 - PRESENTATION DU PRESTATAIRE 2.1- Le groupe Ozitem Le groupe Ozitem est une Société de Services en Ingénierie Informatique (SSII) possédant une véritable expertise en infrastructures sur des activités de centres de services, d infogérance et d assistance technique. Elle s occupe principalement de clients grands comptes et de grandes PME sur des secteurs d activités variés comme les banques, la finance et l industrie. Parmi ses clients notables, on peut citer : Air France, BNP, GDF Suez, Société Générale, En 2011, Owentis a intégré le groupe Ozitem pour en devenir une filiale à 100%. Cela a permis au Groupe, qui possédait déjà une expertise en Infrastructure Système, d ajouter des prestations d Infogérance, d Architecture Réseau et d Hébergement aux services proposés à ses clients. Les deux structures, bien qu appartenant au même groupe, ont gardé leurs propres domaines de compétences. A la tête du groupe se trouve M. Laurent SOULIE, Président Directeur Général et Directeur commercial. M. François ESPIEUX est le Directeur Associé Ozitem et gère la partie technique d Ozitem. M. Philippe REBRE est le Directeur Général Délégué Owentis. Le pôle technique Owentis regroupant la Direction Technique (DT) et le Centre des Opération (COP) est dirigé par M. Mathieu DOTTIN. Mon maître de stage M. Bruno ROUSSET est le responsable du COP.

7 Au cours de son histoire, le groupe Ozitem est devenu partenaire des plus grandes entreprises du domaine de l Informatique dont : Microsoft pour la partie Système VMware pour la virtualisation Fortinet pour la sécurité Citrix pour le Cloud Ces partenariats sont pour les clients des gages d efficacité et de qualité des services proposés par le groupe Ozitem. En 2012, le chiffre d affaire du groupe a atteint 20 millions d euros et le nombre de collaborateurs a dépassé Périmètre d Owentis Créée en 1996, Owentis est une Société de Services en Ingénierie Informatique (SSII) française qui propose des prestations d expertise dans les domaines du Cloud, de l Infogérance et de l Architecture Réseau. Ses principaux clients sont Bayard Presse, Motul, BGFI Bank et Gide Loyrette Nouel. Depuis qu elle a intégré le groupe Ozitem, la société connait une croissance régulière et soutenue : son chiffre d affaire augmente d environ 20% par an. La société Owentis propose à ses clients des services orientés vers 3 axes. Les services managés permettant aux clients d externaliser le support, la supervision, l exploitation et

8 l administration de leurs plateformes et de leurs applications. Par ailleurs, une maintenance et une surveillance des équipements sont effectuées en continu : de 8h à 20h par le Centre des Opérations de Paris et de 20h à 8h par un prestataire. En cas de problème, il y a toujours un ingénieur d astreinte appartenant à la Direction Techniques disponible par téléphone et pouvant intervenir sur site de nuit. L infogérance est la gestion des plateformes opérées par les experts Owentis. La différence avec les services managés est qu ici, des prestations d hébergement, de PRA ou de Réseau sont proposées. En effet, grâce à un partenariat avec deux grands centres de données ou datacenters (Global Switch et Equinix), Owentis offre des possibilités d hébergement pour les infrastructures physiques ou virtuelles de ses clients. Les solutions SAAS (Software As A Service) sont des services proposant l usage d une application accessible à distance et sans installation via le Cloud. La maintenance de ces logiciel est assurée par Owentis ce qui permet aux clients de se concentrer sur leur métier. Les services proposés par Owentis dans ce domaine concernent principalement la sauvegarde de données en ligne et le partage de fichiers. De plus, des solutions d hébergement ou IAAS (Infrastructure As a Service) offrent la possibilité aux clients de louer des ressources informatiques suivant leurs besoins.

9 3 - CAHIER DES CHARGES Les différentes solutions retenues pour l étude du projet d un point de vue général d Owentis pourront faire l objet de documentations techniques suivant la complexité de la mise en œuvre. Mission 1 Infrastructure réseau Le réseau d Owentis doit comporter plusieurs périmètres de sécurité Adressage réseau et attribution de noms faciles à mettre à niveau : /21 Un système de cloisonnement du réseau devra être testé. Les commutateurs devront être facilement administrables afin de propager les configurations rapidement et aisément. Solution permettant l interconnexion des différents sites (stade, billetterie et magasin) Les différents commutateurs ainsi que le routeur doivent disposer de réglages de base homogènes. La solution doit se faire avec les équipements réseau CISCO. Mission 2 - Système

10 Solution permettant l authentification des utilisateurs. Les différents serveurs sont montés sur le VLAN administration, les serveurs seront sur Windows 2012 R2: Authentification à l'ouverture de session, chaque personne et chaque poste utilisant le réseau est authentifié auprès d'un serveur d'authentification basé sur un annuaire Active Directory. Pour intégrer les postes à l'annuaire un code administrateur provisoire sera fourni. Le domaine AD est " StadiumCompany.com". Il est commun à l'ensemble des utilisateurs de stade et des sites distants. Sur le domaine les profils utilisateurs sont itinérants. La résolution de noms, un serveur DNS répertoriant l'ensemble des noms du domaine "StadiumCompany.com" est accessible sur chaque réseau IP. Arès, qui servira de serveur DNS principal et aura l adresse , machine virtuelle sur Windows Server 2012 R2 entreprise Hermès, qui servira de contrôleur de domaine principal et aura l adresse , machine virtuelle sur Windows Server 2012 R2 entreprise Aphrodite, qui servira de contrôleur de domaine et DNS secondaire, il prendra le relai en cas de disfonctionnement ou surcharge sur Arès ou Hermès et aura comme adresse , machine virtuelle sur Windows Server 2012 R2 entreprise. Kratos, qui servira de serveur DHCP, il donnera un IP dynamique disponible dans une plage d adresse configurée aux utilisateurs. A court terme il lui sera rajouté un disque dur et il aura aussi le rôle de serveur web pour les sites distants ainsi que serveur ftp pour les configurations des équipements réseaux et aura comme

11 adresse , machine virtuelle sur Server 2012 R2 entreprise. Mission 3 Administration distante Solution permettant l administration à distance sécurisées La sécurité du système d information devra être renforcée entre les différents sites La solution retenue devra être administrable à distance via un accès sécurisé par SSH Mission 4 - Services réseau Solution permettant de mettre en place des services réseau plus mobiles et plus intégrés. Solution permettant l administration des accès utilisateurs locales mobiles Radius, qui servira de serveur d authentification wifi, x, machine virtuelle sur Server 2012 R2 entreprise. Mission 5 Service de travail collaboratif Solution permettant le travail collaboratif. Héraclès, qui servira de serveur Exchange, il permettra aux utilisateurs de Owentis.com de communiquer avec une adresse qui leur sera créée à partir de ce serveur et aura comme adresse , machine virtuelle sur Windows Server 2012 R2 entreprise

12 Héphaïstos, qui servira de serveur Exchange secondaire, il prendra le relai en cas de disfonctionnement ou surcharge sur Héraclès et aura comme adresse , machine virtuelle sur Windows Server 2012 R2 entreprise. Edge, serveur exchange 2013qui servira de Passerelle SMTP, il sera placé en DMZ X, machine virtuelle sur Server 2012 R2 entreprise. Mission 6 - Déploiement des service de sécurité Solution permettant le déploiement des solutions techniques d accès mobile sécurisés. Athéna, qui servira de serveur Radius, il aura pour rôle d authentifier les machines et aura comme adresse , machine virtuelle sur Windows Server 2012 R2 entreprise. Hadès, qui servira de certificat, il aura pour rôle de générer des certificats, une fois ceux- ci générés il sera éteint et aura comme adresse , machine virtuelle sur Windows Server 2012 R2 entreprise. Mission 7 Gestion de l infrastructure Solution permettant la supervision et la gestion du patrimoine informatique. Les évènements importants doivent être journalisés et stockés afin de faciliter le travail de l administrateur Murdock1, qui servira de serveur FOG, il servira de serveur de déploiement (stockage) des images des postes clients est serveur X, machine virtuelle sur Debian entreprise. Murdock2, qui servira de serveur OCS- GLPI, il servira de serveur de gestion du pack informatique et des incidents X, machine virtuelle sur Debian ou Windows 2012 R2

13 Mission 8 Redondance des services Solution permettant la redondance des services et la tolérance de panne de systèmes serveurs et des éléments d interconnexions La durée de l interruption de service doit être minimale Solution permettant d améliorer la continuité de service des services existants en cas de panne du serveur, Commutateurs et liaisons d accès (FAI) Les différentes configurations doivent pouvoir être sauvegardées/ restaurées rapidement et facilement Des procédures permettant la sauvegarde / récupération des configurations, la mise à jour des IOS et la réinitialisation des mots de passe de commutateur et du routeur devront être rédigées et mises à disposition sur un serveur FTP Qualité de service (QOS) nécessaire pour la vidéo en continu et ultérieurement, l implémentation de la voix sur IP. Mission 9 Evolution IPv6 Solution permettant de préparer la migration vers l adressage IPv6. L étude de l évolution vers IPv6: Une maquette dissociée devra être réalisée afin de tester les difficultés éventuelles d un passage à IPv6. Cette maquette devra permettre de vérifier le fonctionnement : - De l adressage IPv6 sur les équipements réseaux - Du DHCP IPv6 - Du routage statique IPv6 et du routage dynamique utilisant RIPng

14

15 4 SOLUTION Ocs inventory : OCS Inventory NG (Open Computer and Software Inventory), disponible sous Unix (BSD, Mac OSX, Linux) mais aussi Windows, est un outil permettant de faire l'inventaire sur le matériel et les logiciels installés de machines dans un réseau. Ceux- ci sont visible via une interface Web. Fonctionne sur la méthode Client/Serveur via le protocole HTTP (Hypertext Transfert Protocol). C'est un logiciel Open Source. GLPI (Gestion Libre de Parc Informatique) est un outil open source permettant de gérer un parc informatique et les services d'assistances à partir d'une interface Web. OCS Inventory NG fait l'inventaire de tous les ordinateurs (nom du poste, configuration matériel) et des versions de logiciels installés sur Windows, récupère les clés de licences. Se base sur la méthode client/serveur. Permet aussi de télé déployer sur des machines. GLPI se base sur la base de données de OCS Inventory et de son inventaire. Il permet de modifier certaines informations. Et permet surtout la gestion des tickets d'incidents. Inventaire de tous les ordinateurs (configuration matériel, nom du PC) Inventaire des logiciels et des clés de licences Gestion des tickets d'incidents (utilisateur qui envoi un ticket d'incident: type d'incident, niveau d'urgence, description, capture d'écran) Assez compliqué à mettre en place sous Linux (aide du wiki de OCS Inventory et GLPI LE SCCM Avantages :

16 Les collections : SCCM offre avec les collections une finesse dans le ciblage des machines que WSUS n'a pas. Les fenêtres de maintenance : SCCM permet de définir des fenêtres de maintenance pour ne lancer l'installation de patchs, applications... que lors de plages horaires bien définies par les administrateurs. La gestion des machines sur des sites distants : Contrairement à WSUS, SCCM intègre la notion de points de distribution permettant ainsi de déporter le package sur un serveur en local. Les clients ne traversent pas le WAN pour récupérer les mises à jour. Intègre la possibilité de déployer des mises à jour d'éditeurs tierces (Dell, Citrix...) Donne la possibilité de déléguer uniquement la tâche de déploiement de mises à jour à une/des personne(s) sur une collection bien précise. Reporting : Le reporting va beaucoup plus loin que celui de WSUS, SCCM permet de connaître quel type d'erreur est survenue lors de l'échec d'installation de la mise à jour. 34 rapports sont disponibles à l'installation de SCCM Possibilité de scripte pour désinstaller massivement des patchs si nécessaire Possibilité de déployer des hotfixes non présents dans le catalogue WSUS par la fonctionnalité de télédistribution Intégration du NAP Intégration de la gestion des configurations désirées et du niveau de patchs souhaité Intègre la notion de Template de déploiement et d'update List Fonctionnalité Wake On Lan opérationnelle pour descendre des patchs

17 Inconvénients : Pas de gestion d'auto approbation. Il devient ainsi compliqué de gérer les clients Forefront et leurs mises à jour journalières Projet Objectifs permettre de faire un inventaire matériel de notre réseau. Fini le temps de l inventaire manuel, vous allez pouvoir avoir constamment un inventaire complet et à jour des machines sur des sites distants Le reporting va nous servir à remonter les différentes erreurs de tous nos réseaux. Au lieu d attendre l appel du client mécontent car une erreur s est produite et qu'il n a plus accès au net, nous allons pouvoir être averti en temps réel du problème. Il faut bien comprendre qu'un outil de reporting ne sert pas à réduire ni la probabilité, ni la possibilité qu un risque survienne. Il s agit de pouvoir corriger le problème au plus vite et d avoir une remontée technique du problème. L un des grands intérêts de ce genre d outil est de pouvoir configurer le niveau d alerte. Cette configuration va nous permettre de bien différencier une simple erreur de dossier partagé et une coupure d un serveur AD qui n ont pas vraiment la même importance. Nous pourrons aussi configurer l envoi de mails ou de SMS pour nous tenir au courant lors d erreurs importantes.

18 5 CONCLUSION L objectif de l infogérance est donc d assurer la pérennité de tous les éléments de chaque réseau de chaque client, que ce soit une perte de réseau ou un disque dur plein. Avec des outils de supervision. Nous allons pouvoir avec ces outils avoir une vision en temps réel de tous nos réseaux. Nous allons voir que, même si la mise en place de tels outils peut être couteuse en temps et assez complexe, elle est nécessaire pour fournir un réel service de qualité. 7 - Annexes 7.1 Procédure d installation GLPI 1. Introduction Cette documentation présente l'installation et l'utilisation de l'application GLPI Ce guide se propose de donner une vue générale de l'application GLPI comme guide de l'utilisateur (Technicien, comptable, utilisateur l anda et de l administrateur. 2. Présentation

19 GLPI se présente comme une interface web, développée en PHP. à partir de Safari, Firefox ou Internet Explorer en allant à l'adresse Ci- dessous la page d authentification de glpi : Apres l authentification, vous diriger vers le tableau de GLPI avec les différents onglets de gestion de l outil. (Pour l administrateur l identifiant : glpi et le mot de passe : glpi)

20 3. L administrateur Quand vous êtes connecter en mode administrateur, vous pouvez créer des profils et leurs conférés de attribut de gestion Cliquer ici pour ajouter un nouvel utilisateur Menu déroulement de l onglet «Administration» Sur cet onglet administration nous pouvons aussi voir la liste des utilisateurs déjà créer par l administrateur. 3.1 Création d un utilisateur Ci- dessous se trouve le formulaire de création d un utilisateur de l outil GLPI :

21 Pour valider la création d un nouvel utilisateur certaines informations comme l identifiant nom, prénom, mot de passe, ainsi que les habilitations et date de validité sont requises. Le nouvel utilisateur vient d être créer Rappelons : En tant qu administrateur, ils vous aient possible de créer de groupe d utilisateur, également de nouveau de profils d utilisateurs 4. Création d un ticket

22 Le principe est le suivant : un incident est rapporté par le professeur sous forme de l'ouverture d'un «ticket» d'incident. Ce ticket prendra le statut «résolu» quand un Technicien (Dan Nabet) aura traité le problème dans notre exemple Une fois connecté, vous arrivez sur la page de saisie d un ticket d incident. Vous pouvez alors créer un ticket en précisant : la priorité de la demande, si vous voulez être informé par courriel des avancées sur le ticket, l adresse de courriel pour le suivi, le matériel sur lequel porte le ticket d incident (voir ci- dessous), la description la plus détaillée possible du problème. Vous pouvez même joindre un fichier si nécessaire en cliquant sur le bouton «Choisir le fichier». Cliquez ensuite sur le bouton «Envoyer message».

23 Le ticket a bien été validé 4.1 Suivi de demande de prise en charge de l incident Afin de pouvoir suivre le ticket émis par (GLPI), nous devons nous connecter sur le profil du technicien ( technicien espoir). Lors de l ouverture de la session du profil technicien, l outil GLPI nous informe que nous avons un ticket en attends de traitement. Pour traiter l information, cliquez sur le titre du ticket en vert. Une nouvelle fenêtre s ouvrira alors avec toutes les informations liées au ticket

24 Dans notre contexte, Le traitement du ticket requière une validation du technicien (espoir technicien) A gauche, vous trouverai un onglet «validation» pour voir les tickets qui requière votre validation avant un traitement.

25 Il est également possible faire une procuration de validation a un autre utilisateur en indiquant le minimum nécessaire de validation 0% 50% 100% A gauche, vous trouverai un onglet «taches» qui vous indiquent les taches à faire. Sur cette interface, il est possible d indiquer la réalisation ou non de cette tache.

26 L historique permet de suivre tous les modifications apportées sur le ticket 4.2 Validation du ticket Afin de clôturer l incident, nous devons nous connecter sur le profil (glpi ) A l ouverture de la session (glpi), l application nous indique les taches à valider.