cc.region.beaujeu@wanadoo.fr Site Internet Actuellement nous trouvons ce schéma réseau :

Transcription

1 Bâtiment Sainte Angèle BEAUJEU Tel. : Fax : cc.region.beaujeu@wanadoo.fr Site Internet Le réseau existant Le réseau informatique de la communauté de Communes de la Région de Beaujeu a été construit au fur et à mesure, ce qui a eu pour conséquence de créer des soucis notamment au niveau de l uniformité des postes, des systèmes d exploitation et de la version des logiciels. Actuellement nous trouvons ce schéma réseau : 9 postes clients + 2 portables (un câblé au réseau, l autre relié par Wifi), une imprimante réseau, deux photocopieurs imprimantes, un Switch 10/100, un Live box pour un accès internet. Un poste gère la paye et sert de serveur pour les logiciels de comptabilité-dette, quatre autres postes ont ces logiciels. Deux postes gèrent des logiciels de SIG. Page 1 sur 5

2 Les postes sont individuels, aucune politique de configuration n a été réalisé, aucun standard d installation de logiciel a été préconisé, l antivirus provient d orange, aucun serveur de fichier et de domaine n a été crée et aucune politique de sécurité n a été établie, (hors l existence de 2 disques externes de sauvegardes). Les préconisations Mise en place d un Serveur Achat d un serveur 2008 avec mis en place d une sécurité de type Raid 1 au minimum Mise en place d un onduleur Achat d un serveur antivirus trend micro serveur avec déploiement des signatures automatiques sur les postes et scan automatique et en permanence des fichiers. Mis en place de l arborescence des dossiers de la communauté de communes avec un accès sécurisé sur les postes des clients (serveur de fichier), rapatriement sur le serveur de l ensemble des datas des postes. Mise en place d un domaine et du contrôleur de domaine Mise en place d un administrateur général du domaine avec mot de passe (rangement dans un coffre) Mis en place d un système de sauvegarde des fichiers et du serveur sur un disque dur externe ventilé. Sauvegarde de l ensemble des data 1 fois par mois sur un autre disque dur externe à ranger au coffre Voir la possibilité d installer le logiciel comptable sur le serveur. Le réseau Mis en place d un routeur type Netgear pour remplacer la Livebox qui ne servira que pour le téléphone, possibilité d étudier un branchement par le câble départemental. Mis en place d un firewall Cisco pour éviter les intrusions extérieures et permettant de contrôler les sorties vers l extérieur (bridage des postes, de certains port, de certains téléchargement ) Les postes Uniformisation des postes au niveau d un os professionnel (Win XP ou proposition à définir) Partitionnement de l ensemble des postes en 2 disques (C : pour les programmes D : pour les données) Changement éventuel de certains postes en option Etablissement d un standard logiciel (Open office, office 2007 pro, office 2007 standard, Photofiltre, Seven zip ) Suppression des logiciels non standards Mise en place sur l ensemble des postes d un administrateur local commun pour éviter l installation de fichiers provenant de clé USB ou autres Création d une image de chaque poste sur un Disque Dur externe à ranger au coffre. Le but est d effectuer rapidement une restauration des postes en cas de soucis. Page 2 sur 5

3 La mise en place d un NAS Mis en place d un système de fichier sécurisé avec sauvegarde pour certains postes : o Comptable o SIG Mise en place d un contrat de maintenance La mise en place d un contrat de maintenance est nécessaire pour se déresponsabilisé au niveau juridique aussi pour le président que pour le directeur en cas de problème technique informatique, sauf si une personne est en charge de l informatique au sein de la structure. Délais d intervention sur un serveur 24 heures Délais d interventions sur un postes 48 heures Schéma du réseau Page 3 sur 5

4 Le devis SOLUTION SERVEUR SECURISE AVEC WINDOWS 2008 Serveur SERVEUR HP Proliant ML110 G6 TOUR SATA-LFF Processeur INTEL XEON E5502 à 1,86 Ghz double cœur / 4 Mo cache Lecteur DVDRW 5 Go ram ECC DDR2 PC-6400 Contrôleur HP SATA RAID (RAID 0,1) 2 x Disque dur HP 250go SATA 7200trs (RAID 1) Clavier + souris Garantie matériel 1 an site Extension de garantie matériel serveur HP 3 ans site j+1 Microsoft Windows 2008 server (livré avec 5 x CAL) Microsoft Windows 2008 server Licence accès client OPEN GOUV Onduleur APC back UPS RS800VA Licence Antivirus Trend Micro Client Worry free business standard V6 Acronis True Image Echo Server for Windows - Ensemble complet NAS Synology DS 109 (avec HD 500 Go) NETGEAR ProSafe Dual WAN Gigabit Firewall with SSL & IPSec VPN Connexions HTTP illimités - 15 tunnels VPN maximum Contrat de maintenance sur site (délais d intervention sous 24 h 4 heures pour problème sur serveur) Prestation technique réseau sur site (Attention les postes clients doivent avoir Windows XP ou Vista ou 7 version PRO) Configuration du serveur sous système Windows 2008 serveur installation et configuration active directory configuration serveur DHCP configuration serveur DNS configuration des accès internet Page 4 sur 5

5 Mise à jour des sécurités Microsoft Configuration du logiciel acronis Configuration du logiciel antivirus sur le serveur et mise à jour automatique établissement du cahier des charges sécurité configuration Firewall / VPN paramétrage sécurité et accès VPN configuration des synchro sauvegarde sur NAS test de l'ensemble avec le client STATION DE TRAVAIL HP Compaq Dx2420 (option éventuelle) Processeur INTEL Core 2 DUO E Mo ram DDR II / HD 320 Go / graveur DVD Contrôleur graphique et audio intégré réseau Ethernet intégré Clavier + souris optique Microsoft windows 7 Pro Microsoft Windows Business Ecran LCD Viewsonic 19" VA916 Microsoft OFFICE basic 2007 (word/excel/outlook) possibilité de se limiter à Open Office Extension de garantie matériel station fixe à 3 ans site Le présent descriptif peut faire l objet de variantes ou de propositions alternatives qui doivent être présentées séparément. Page 5 sur 5