Gestion de parc informatique

2011 Gestion de parc informatique Centre Scientifique et Technique du Bâtiment 24, rue Joseph Fourier 38 400 Saint Martin d Hères Tel : 04.76.76.25.25 - Mail : contact@cstb.fr ROSEN Yaël -2011 Aix-en-Provence

Objet du document 2/72

OBJET DU DOCUMENT Cette réalisation est mon Projet de Fin d Etudes, qui présente les compétences acquises au cours des deux années de formation en alternance. Il est organisé en trois parties : La présentation de l entreprise CSTB, La réalisation du projet. Parcours personnel et projet professionnel. Objet du document 3/72

REMERCIEMENTS Je souhaite tout d abord remercier l équipe pédagogique du CESI d Aix-en-Provence pour l enseignement qu ils m ont dispensé ces deux années, pour leurs méthodes de pédagogie, me conférant toutes les chances de réussir ma formation, mon examen et ma carrière professionnelle. Je souhaite aussi remercier tout le personnel du CSTB, qui, en me réservant un accueil des plus chaleureux, m a permis de progresser sur le plan du support aux utilisateurs. En dernier lieu je remercie le service informatique du CSTB qui m a accompagné et conseillé tout au long de cette formation dans une ambiance professionnelle et décontractée. Plus particulièrement : - M. Pierre VERRI : Directeur adjoint du CSTB Grenoble, pour avoir accepté de me former au sein de son entreprise. - M. Michel RIGGENBACH : Responsable pédagogique de la formation GMSI, pour son suivi, ses conseils. - M. Gaël MENDOZA: Responsable bureautique, mon tuteur, pour son suivi et son professionnalisme. Remerciements 4/72

SOMMAIRE Présentation de l entreprise...- 6-1. Généralités :...- 6-2. Statut juridique :...- 6-3. Implantation géographique :...- 7-4. Descriptif des activités :...- 7-5. Clients :...- 8-6. Service informatique CSTB Grenoble...- 9 - Mise en place d un outil d inventaire automatique du parc informatique...- 11-1. Analyse du contexte...- 12-2. Solutions de gestion de parc informatique...- 16-3. Choix de la solution...- 25-4. Préparation et mise en place...- 26-5. Bilan du projet...- 38 - Mon parcours personnel...- 39 - ANNEXES...- 42 - Sommaire 5/72

PRESENTATION DE L ENTREPRISE 1. GENERALITES : Le Centre Scientifique et Technique du Bâtiment (CSTB) est un acteur majeur de la recherche et de l innovation dans le bâtiment. Créé en 1947, le CSTB est un établissement public à caractère industriel et commercial (EPIC), placé sous la tutelle conjointe du Ministre du Logement et de la Ville et du Ministre de l Ecologie, de l Energie, du Développement durable et de l Aménagement du Territoire (MEEDAT). Le CSTB embauche actuellement environ 1200 personnes. Les informations ci-dessous proviennent des sites Internet et Intranet du CSTB. 2. STATUT JURIDIQUE : Le statut d Etablissement Public à Caractère Industriel et Commercial impose au CSTB un certain nombre de particularités qui le distingue d une entreprise privée : Tout d abord, à l inverse d une entreprise dont la finalité première est la réalisation d un bénéfice, la raison d être du CSTB est de mener à bien la mission de service public qui lui a été confiée par l Etat. Il s agit notamment ici des missions de recherche, d évaluation de la qualité et de diffusion de la connaissance, difficilement réalisables par une entreprise privée soumise à la concurrence. Pour ce faire, le CSTB reçoit des fonds publics, qui lui permettent notamment de financer la recherche et les équipements associés. Doté d une personnalité morale autonome, il doit néanmoins équilibrer ses comptes, grâce aux apports de certaines prestations payantes comme la consultance. Enfin, le CSTB est soumis au contrôle de l Etat via ses deux Ministères de Tutelle : le Ministère du Logement et de la Ville, et le Ministère de l Ecologie, de l Energie, du Développement Durable, et de l Aménagement du territoire. Ces deux derniers définissent à travers un contrat d objectifs de quatre ans les orientations à suivre et les objectifs à atteindre. Ils interviennent également dans la définition de l organisation du CSTB. Présentation de l entreprise 6/72

3. IMPLANTATION GEOGRAPHIQUE : 4. DESCRIPTIF DES ACTIVITES : Les missions du CSTB sont nombreuses et variées. On distingue néanmoins quatre grands types de missions ou de métiers : Etudes et Consultance : Le CSTB réalise pour ses clients du conseil et de l Assistance à Maîtrise d Ouvrage (AMO), des études techniques et de la maîtrise d œuvre, principalement pour des grands projets ou des projets présentant un caractère innovant ou original. Recherche et Développement : Le CSTB conduit des recherches dans tous les domaines de la construction, du bâtiment, et de l environnement urbain. Il s agit de résoudre des problèmes d intérêt général, mais également de favoriser les dynamiques d innovation industrielle, architecturale et sociologique. Présentation de l entreprise 7/72

Evaluation de la qualité («Activités technologiques») : Le CSTB propose ses compétences pour l évaluation des risques, mais aussi pour l évaluation de la qualité de produits et procédés de construction innovants. Pour cela, il réalise des essais acoustiques, thermiques, mécaniques, des tests de résistance au feu sur les matériaux et composants... Les produits nouveaux ou traditionnels donnant satisfaction aux tests et répondant aux exigences de la réglementation peuvent obtenir des certifications (avis techniques ). Diffusion de la connaissance : Le CSTB consacre une part de ses activités à la diffusion des connaissances, notamment auprès des professionnels du bâtiment et de l aménagement du territoire. 5. CLIENTS : Les clients du CSTB sont principalement : Les programmes nationaux de l Agence Nationale de la Recherche, les programmes européens (7 ème Programme-Cadre de Recherche et de Développement, ) pour ce qui concerne les prestations de recherche. Les maîtres d ouvrages (collectivités territoriales, communes) sollicitent majoritairement le CSTB pour la définition de nouvelles politiques publiques ou de l ingénierie de pointe sur des chantiers innovants d envergure. Les entreprises pour la plupart viennent entamer des procédures d essai et de certification de produits nouveaux, acheter et faire concevoir des logiciels spécialisés, ou encore faire des formations spécialisées. Présentation de l entreprise 8/72

6. SERVICE INFORMATIQUE CSTB GRENOBLE a. PRESENTATION Le service informatique du CSTB Grenoble est composé de deux personnes. Gaël MENDOZA, responsable bureautique, et moi-même avons la charge de maintenir et de faire évoluer le parc informatique. Nous devons aussi apporter un support technique pour répondre aux demandes des utilisateurs. Le CSTB dispose d un service informatique au sein de chaque site en France. Certains services sont cependant gérés entièrement à Marne-la-Vallée (exchange, communicator, VPN, firewall). Les autres sites ont une grande liberté, autant pour le choix des solutions matérielles (ordinateurs, imprimantes, réseau ), que pour celui des solutions logicielles. Deux projets d harmonisation des systèmes d archivage et de sauvegarde sont en cours de réalisation. Les cinq sites du CSTB sont reliés les un aux autres par un réseau LAN-TO-LAN redondant de 40 MB/s, ce qui permet d avoir un seul et unique domaine, ainsi qu un partage de fichiers simple entre les sites. b. INDICATEURS FINANCIERS : Budget du service informatique de Grenoble 2009 2010 Budget en 2011 0 20000 40000 60000 80000 Présentation de l entreprise 9/72

c. ORGANIGRAMME Présentation de l entreprise 10/72

MISE EN PLACE D UN OUTIL D INVENTAIRE AUTOMATIQUE DU PARC INFORMATIQUE Mise en place d un outil d inventaire automatique du parc informatique 11/72

1. ANALYSE DU CONTEXTE a. DESCRIPTION DU PROJET Au terme d une réunion entre mon responsable de formation CESI, mon tuteur et moi-même, nous avons convenu que la plus grande faiblesse du système d information du CSTB Grenoble était l absence d inventaire du parc informatique. Le projet a donc été définit comme la mise en place d une solution de gestion de parc informatique capable d inventorier automatiquement ce dernier. b. ANALYSE DU FONCTIONNEMENT ACTUEL L analyse porte sur la partie inventaire de la gestion du parc informatique. Les ordinateurs ne sont pas inventoriés. Il existe une solution de gestion de parc informatique, gérée au niveau national, mais qui ne répond aux attentes particulières du site de Grenoble. Nous avons en effet une dizaine de machines de travail et de serveurs qui utilisent le système d exploitation Linux, que la solution Isip@rc ne permet pas d inventorier. De plus l agent de scan d Isilog renvoie souvent des erreurs système même après l installation manuelle. Au final, la base Isilog ne recense pas plus de 25 machines. Le bilan est le même pour les matériels (réseau, accessoires) et pour les logiciels. Beaucoup de licences, par exemple des logiciels de développement ou de calculs mathématiques, sont expirées ou sont installées sur un nombre de postes de travail supérieur au nombre de licences. c. MATERIEL MIS A MA DISPOSITION Pour la réalisation de ce projet, je pourrais utiliser les matériels suivant : Un serveur virtualisé sous VMWare VSphere auquel sera dédié 1 processeur Intel Xeon ainsi que 8 Go de mémoire vive. Une licence Microsoft Windows Serveur 2003 Standard. Trois micro-ordinateurs à la configuration matérielle hétérogène respectivement sous Microsoft Windows XP Professionnel (x86), Ubuntu (x86) et Microsoft Windows 7 (x64). Mise en place d un outil d inventaire automatique du parc informatique 12/72

d. CONTRAINTES DE TEMPORALITE Les analyses ont été réalisées petit à petit, à chaque fois que le planning me le permettait. Pour la réalisation des maquettes et la mise en place, des journées entières ont été bloquées, de façon à être le plus efficace possible. L impact sur les utilisateurs doit être minime, leur poste de travail doit en effet être mis à jour très rapidement de façon à ne pas bloquer leurs productions. Mise en place d un outil d inventaire automatique du parc informatique 13/72

e. FAISABILITE Lors d une nouvelle réunion avec mon tuteur, nous avons défini les objectifs et les contraintes que devra respecter la solution de gestion de parc informatique. Nous les avons donc détaillé : OBJECTIFS Inventaire des ordinateurs Micro-ordinateur (marque, modèle, numéro de série) Processeur (nombre de cœurs et fréquence) Mémoire vive (quantité et fréquence) Disque dur (capacité et partitionnement) Carte graphique (fréquence processeur et mémoire) Ecran (marque, modèle, numéro de série) Inventaire logiciels Connaître les systèmes d exploitation et leurs versions Connaître les logiciels installés sur chaque micro-ordinateur et leurs versions Voir les numéros de licences des logiciels Inventaire actif réseau Marque, modèle et numéro de série Switchs Bornes Wi-Fi Inventaire imprimantes et copieurs Marque, modèle et numéro de série Capacité papier (A3, A4, enveloppes ) Couleur ou monochrome Laser ou jet d encre Mise en place d un outil d inventaire automatique du parc informatique 14/72

CONTRAINTES Budget et contraintes techniques Aucun budget alloué au projet Temps limité pour la mise en place Machine virtuelle dédiée Environnement Microsoft Spécificités que doit fournir la gestion de parc Facilité de consultation des informations d inventaire Facilité d administration Possibilité de déploiement automatique Solution entièrement administrable par interface Compatibilité avec les machines sous Linux. Mise en place d un outil d inventaire automatique du parc informatique 15/72

2. SOLUTIONS DE GESTION DE PARC INFORMATIQUE a. METHODOLOGIE DE RECHERCHE Pour découvrir les solutions de gestion de parc informatique, j ai commencé par effectuer des recherches sur internet. J y ai trouvé un grand nombre de logiciels, critiques, comparatifs. J ai ensuite consulté la presse spécialisée ou j ai trouvé des descriptifs complets des logiciels ainsi que des retours d expérience de professionnels. Pour affiner mes analyses, j ai rencontré un chef de projet en architecture informatique qui m a permis de mieux cibler les contraintes du projet et de connaitre les différentes architectures de gestion de parc que je pourrais mettre en place. Fort de ces apports en connaissances et de ces réflexions, j ai choisi les trois solutions qui répondent le mieux à mes besoins et contraintes : Isilog Web System, GLPI et Mandriva Pulse 2. b. METHODOLOGIE DE COMPARATIF Pour comparer les différentes solutions, j ai choisi d utiliser des tableaux de notation. Ces tableaux me permettront de cibler très précisément les objectifs et les contraintes du projet et de constater à l aide d une note moyenne quelle solution répond le mieux à mes besoins. Le comparatif mettra aussi en avant les éventuels écarts minimes de la solution choisie. Cet outil d organisation permet d obtenir une note précise et donc de choisir la meilleure solution même si les différences sont minimes. Je décide d utiliser une barème allant de 0 à 5 pour noter les solutions. Mise en place d un outil d inventaire automatique du parc informatique 16/72

c. ANALYSE DETAILLEE DES SOLUTIONS DEFINITION DES CRITERES DE NOTATION - Inventaire des ordinateurs : Micro-ordinateur (marque, modèle, numéro de série) Processeur (nombre de cœurs et fréquence) Mémoire vive (quantité et fréquence) Disque dur (capacité et partitionnement) Carte graphique (fréquence processeur et mémoire) Ecran (marque, modèle, numéro de série) - Inventaire logiciels : Connaître les systèmes d exploitation et leurs versions Connaître les logiciels installés sur chaque micro-ordinateur et leurs versions Voir les numéros de licences des logiciels - Inventaire actif réseau : Marque, modèle et numéro de série Switchs Bornes Wi-Fi - Inventaire imprimantes et copieurs : Marque, modèle et numéro de série Capacité papier (A3, A4, enveloppes ) Couleur ou monochrome Laser ou jet d encre - Budget Mise en place d un outil d inventaire automatique du parc informatique 17/72

- Contraintes techniques : Mise en place rapide Environnement Microsoft et Linux Simplicité de l administration et de la maintenance Déploiement automatique - Support Mise en place d un outil d inventaire automatique du parc informatique 18/72

ISILOG WEB SYSTEM Isilog est une société éditrice de progiciels. Créée en 1996 à Paris, Isilog développe des systèmes de gestion. La solution de gestion de parc informatique Isilog Web System s appuie sur une architecture client-serveur. En effet un serveur Isilog Web System collecte les informations transmises par l agent de scan installé sur chaque poste. Le logiciel installé sur le serveur permet de classer et organiser les informations remontées. Ces informations sont cependant accessibles uniquement depuis ce serveur. L agent de scan des postes de travail doit être installé manuellement. Pour pouvoir utiliser Isilog Web System, il faut s acquitter d une licence annuelle de plus de 5 000. La garantie et le support sont pris en charge par Isilog, le coût inhérent étant intégré à la licence. Isilog Web System ne contient pas de FAQ (Foire Aux Questions). Le module Isiscan, composant d Isilog Web System, permet de relever automatiquement les différents composants matériels des ordinateurs, des imprimantes, les logiciels et leurs licences. Les possibilités d évolution de cette solution sont très bonnes, mais le coût des modules complémentaire à mettre en place est très élevé. Ce coût est du au fait que seul Isilog a le droit de développer de nouveaux modules pour Isilog Web System. La mise en place de cette solution est assez compliquée, puisqu il faut créer et administrer complètement le serveur de base de données sur lequel s appuiera le serveur Isilog. Le prix est très élevé, puisque d après le commercial la formule la plus basique requiert le paiement d une licence annuelle de plus de 8000 HT. La consultation des données est accessible, mais il faudra un temps d adaptation avant de maitriser l interface. Enfin, il n existe pas à ce jour de possibilité de déploiement automatique de l agent de scan. Chaque nouvelle machine doit être scannée localement, ensuite le serveur est capable de mettre à jour ses données automatiquement, mais le fait de devoir passer sur chaque poste la première fois est un paramètre déterminant. Mise en place d un outil d inventaire automatique du parc informatique 19/72

ISILOG WEB SYSTEM Fonction Détail Note Inventaire des ordinateurs Marque, modèle, numéro de série 4 Processeur 3 Mémoire vive 4 Disque dur 4 Carte graphique 4 Ecran 4 Inventaire des logiciels Système d'exploitation et version 4 Logiciels installés 3 Collecter les numéros de licences 2 Inventaire actifs réseau Marque, modèle et numéro de série 0 Switchs 0 Bornes WIFI 0 Inventaire imprimantes et copieurs Marque, modèle et numéro de série 4 Capacité papier 2 Monochrome / couleur 3 Jetd'encre / Laser 2 Budget Coût réel 0 Contraintes techniques Rapidité de mise en place 1 Environnement Microsoft et Linux 0 Simplicité d'administation 1 Déploiement automatique 0 Support 4 Note moyenne 2,23 Mise en place d un outil d inventaire automatique du parc informatique 20/72

GLPI GLPI (Gestion Libre de Parc Informatique) est un projet open-source sous licence GPL (**). Ce projet a été lancé en 20003. GLPI est un outil qui permet de classer, organiser et exploiter les données récoltées lors d un inventaire. L inventaire devra être effectué par un autre logiciel : OCS Inventory-NG, qui est lui aussi soumis à la licence GPL. L installation de la solution est longue, mais très bien expliquée par le forum officiel. GLPI dispose d un avantage puisque son installation nécessite seulement un serveur web compatible PHP et une base de données MySQL. L utilisation de GLPI et OCS-NG est compliquée, à cause de la multitude de fonctions qu ils intègrent. Pour le déploiement de l agent de scan, un outil spécifique existe et permet une automatisation complète. Au niveau de l inventaire, GLPI est le plus complet des GMAO en offrant même la détection des téléphones IP. L évolution de GLPI est constante, par des mises à jour ou la création de nouveaux plugins. Enfin, le support, assuré par la communauté d utilisateurs est efficace. La base de connaissance et les livres blanc très nombreux sont aussi une aide appréciable. Mise en place d un outil d inventaire automatique du parc informatique 21/72

GLPI Fonction Détail Note Inventaire des ordinateurs Marque, modèle, numéro de série 5 Processeur 5 Mémoire vive 5 Disque dur 5 Carte graphique 5 Ecran 5 Inventaire des logiciels Système d'exploitation et version 5 Logiciels installés 5 Collecter les numéros de licences 4 Inventaire actifs réseau Marque, modèle et numéro de série 5 Switchs 5 Bornes WIFI 4 Inventaire imprimantes et copieurs Marque, modèle et numéro de série 5 Capacité papier 5 Monochrome / couleur 5 Jetd'encre / Laser 3 Budget Coût réel 5 Contraintes techniques Rapidité de mise en place 2 Environnement Microsoft et Linux 5 Simplicité d'administation 4 Déploiement automatique 5 Support 5 Note moyenne 4,64 Mise en place d un outil d inventaire automatique du parc informatique 22/72

MANDRIVA PULSE 2 Mandriva Pulse 2 est un module de Mandriva serveur. Pulse2 existe depuis 2006, date de sortie de la première préversion (version alpha). Ce module est dédié à la collecte d informations d un parc informatique, dans le but d automatiser la fonction d inventaire. Ainsi, après le déploiement du programme de scan des postes de travail, la base de données est remplie automatiquement par les valeurs relevées lors de l inventaire. L installation est très simple et rapide, et ne demande aucune compétence particulière. En opposition, le classement des données n est pas très ergonomique, il faut un temps d adaptation. Le module Mandriva a de très bon arguments avec la gestion du déploiement, le déploiement régulé d applications, de patchs, de mises à jour ainsi que l outil de régulation de la bande passante. La communauté d utilisateurs de Pulse 2 est assez réduite, de plus, le support technique est payant (100 /an). Mise en place d un outil d inventaire automatique du parc informatique 23/72

Mandriva Pulse 2 Fonction Détail Note Inventaire des ordinateurs Marque, modèle, numéro de série 5 Processeur 5 Mémoire vive 5 Disque dur 5 Carte graphique 5 Ecran 5 Inventaire des logiciels Système d'exploitation et version 5 Logiciels installés 5 Collecter les numéros de licences 5 Inventaire actifs réseau Marque, modèle et numéro de série 5 Switchs 5 Bornes WIFI 5 Inventaire imprimantes et copieurs Marque, modèle et numéro de série 5 Capacité papier 5 Monochrome / couleur 4 Jetd'encre / Laser 3 Budget Coût réel 0 Contraintes techniques Rapidité de mise en place 4 Environnement Microsoft et Linux 2 Simplicité d'administation 3 Déploiement automatique 4 Support 1 Note moyenne 4,14 Mise en place d un outil d inventaire automatique du parc informatique 24/72

3. CHOIX DE LA SOLUTION Pour choisir la solution que je vais utiliser, je compare simplement les notes des 3 GMAO que je viens de comparer, et je retiens la meilleure. Comparaison des notes obtenues Isilog Web System 2,23 GLPI 4,64 Mandriva Pulse2 4,14 Au vu des notes obtenues par les GMAO dans mon tableau comparatif, il apparait que la solution la plus adaptée est GLPI, avec la note la plus haute. Pour GLPI c est presque un sans-faute. Mandriva Pulse 2 est très performant mais tiré vers le bas par son coût réel et son absence de support gratuit. Isilog est lui bien moins performant et moins polyvalent. Il ne saura par exemple pas répertorier les switchs et les bornes wifi, ce qui ne correspond pas avec mes objectifs. En conclusion, GLPI, avec une note de 4.65 sur un barème de 5, répond à toutes mes exigences et propose de nombreuses possibilité d évolution. Le support est excellent de par la taille impressionnante de la communauté d utilisateurs. Son utilisation, bien qu assez complexe, est intuitive. Enfin, la sauvegarde et la restauration sont très simples à mettre en place. Mise en place d un outil d inventaire automatique du parc informatique 25/72

4. PREPARATION ET MISE EN PLACE Avant la mise en production de la solution, il faut réaliser une maquette complète afin de vérifier le bon fonctionnement de GLPI. La situation est un peu particulière à cause de l architecture du système d information du CSTB Grenoble. Je ne disposerais en effet pas de matériel de test ayant la possibilité d être physiquement isolé du réseau (à cause du serveur virtualisé). Pour palier à ce problème, la seule solution dont je dispose est de créer un nouveau réseau cloisonné et indépendant du réseau CSTB. Ainsi je pourrais effectuer mes tests en toute sécurité. Cette solution permet une simplification à l extrême de la procédure de déploiement, et donc un gain de temps non négligeable. a. MATERIEL MIS A MA DISPOSITION Le CSTB met à ma disposition une machine virtuelle sur le serveur dédié à la virtualisation. Le serveur est un DELL PowerEdge R710 qui possède les caractéristiques suivantes : Bi-Processeur Xeon 32Go de mémoire vive 2To Raid5 15k La virtualisation est mise en place avec le système Vsphere : http://www.vmware.com/fr/products/datacenter-virtualization/vsphere J aurais aussi la possibilité d utiliser une licence Microsoft Windows Server 2003 standard. Mise en place d un outil d inventaire automatique du parc informatique 26/72

b. OUTILS LOGICIELS Je vais maintenant présenter brièvement les outils logiciels nécessaires à l utilisation de GLPI : Apache 2.2.19 Apache est un logiciel libre de serveur web (http). Il est nécessaire de l installer en «mode service», de cette façon le serveur web démarrera en même temps que le système d exploitation. MySQL 5.5.14 MySQL est un logiciel libre de gestion de base de données (SGBD). Il devra être installé en mode service. Il servira à stocker les données de l inventaire et les paramètres des interfaces web, et à répondre aux requêtes de la GMAO. PHP 5.3.6 PHP est un langage de programmation web. L exécutable que j installe à ce moment est un module qui s intègre à Apache (et aux autres serveurs web du marché) pour lui permettre de lire et répondre aux requêtes PHP. PHPMyAdmin 3.4.3.1 PHPMyAdmin est une application web qui permet d administrer simplement MySQL, que ce soit les données de la base, les paramètres de la base ou les paramètres de serveur. OCS Inventory NG On peut télécharger OCS Inventory NG à cette adresse : http://www.ocsinventory-ng.org/fr/telechargement/ OCS Inventory NG est un outil qui permet de réaliser un inventaire sur la configuration matérielle des machines du réseau et sur les logiciels qui y sont installés. OCS permet de visualiser cet inventaire grâce à une interface web. Il comporte également la possibilité de télé-déployer des applications sur un ensemble de machines. Une fonction des agents nommée IpDiscover permet de connaître l'intégralité des interfaces du réseau. Mise en place d un outil d inventaire automatique du parc informatique 27/72

GLPI On peut télécharger GLPI à cette adresse : http://www.glpi-project.org/?article3&lang=fr GLPI est un logiciel et gestion de parc informatique qui intègre des fonctions d inventaire informatique, de gestion de service assistance. C est une application Full Web qui permet de gérer l ensemble des problématiques de gestion de parc informatique : de la gestion de l inventaire des composantes matérielles ou logicielles d un parc informatique à la gestion de l assistance aux utilisateurs. Il s interface avec OCS pour centraliser et organiser les données récupérées par ce dernier. Mise en place d un outil d inventaire automatique du parc informatique 28/72

c. ANALYSE DE L EXISTANT ORDINATEURS : Le parc informatique du CSTB Grenoble contient environ 40 machines fixes et 40 ordinateurs portables. RESEAU : Le réseau du CSTB de Grenoble est organisé de cette manière : Mise en place d un outil d inventaire automatique du parc informatique 29/72

Chaque matériel actif, ainsi que toutes les liaisons inter-bâtiment en fibre optique sont doublés. La redondance de ces matériels permet une continuité de service en cas de panne matérielle. Le réseau est cloisonné grâce à des VLANS : Le VLAN 2 supporte le système de téléphonie par IP. Le VLAN 3 assure la communication des serveurs, des matériels actifs et des imprimantes. Le VLAN 4 prend en charge la communication des postes de travail. Mise en place d un outil d inventaire automatique du parc informatique 30/72

d. RESEAU DE MAQUETTAGE : Comme le serveur mis à ma disposition est virtualisé, la mise en place d une plateforme de maquettage est un peu particulière. Je suis donc obligé de créer un VLAN spécialement dédié au maquettage. Je pourrais ainsi effectuer tous les tests nécessaires en dehors du réseau CSTB, et ainsi éviter les risques en cas de problème. La procédure de mise en place s en trouvera grandement simplifiée puisqu il suffira d attribuer au serveur de GMAO une adresse dans le VLAN 3 pour qu il soit mis en production. Schéma de principe du réseau de maquettage : Mise en place d un outil d inventaire automatique du parc informatique 31/72

e. MISE EN PLACE La mise en place s effectuera en plusieurs étapes, en effet il faut commencer par préparer la maquette (solution hors réseau CSTB), valider le bon fonctionnement de la solution. Ensuite, il faut mettre en production la solution et terminer par un ensemble de tests. Pour être bien organisé et optimiser la mise en place, je vais préparer des procédures détaillés, des plannings prévisionnels et les tests de vérifications. Il y aura donc deux étapes qu il convient de séparer pour plus de clarté : Réalisation de la maquette. Mise en production de la solution. Mise en place d un outil d inventaire automatique du parc informatique 32/72

REALISATION DE LA MAQUETTE : Etape 1 Configuration des routeurs de façon à créer un nouveau VLAN. Annexe 1 Etape 2 Installation de Windows serveur 2003 Standard sur le serveur virtuel. Annexe 2 Etape 3 Préparation du système, installation des logiciels nécessaires à l'utilisation de GLPI. Annexes 3 et 4 Etape 4 Installation et paramétrage de GLPI Annexe 5 Etape 5 Préparation de l'agent de scan, de la GPO de déploiement, configuration de l'anti-virus. Annexes 6 et 8 Etape 6 Paramétrage de la sauvegarde de la base de données et des fichiers de configuration. Annexe 7 Etape 7 Vérifications de fonctionnent. Annexe 8 Mise en place d un outil d inventaire automatique du parc informatique 33/72

Mise en place d un outil d inventaire automatique du parc informatique 34/72

MISE EN PRODUCTION DE LA SOLUTION : Etape 1 Etape 2 Etape 3 Déploiement partiel Annexe 9 Vérifications Annexe 9 Déploiement complet Annexe 9 Mise en place d un outil d inventaire automatique du parc informatique 35/72

Mise en place d un outil d inventaire automatique du parc informatique 36/72

f. BILAN Après avoir suivi l ensemble des procédures, la solution est en production. Pendant la phase de test, j ai eu quelques problèmes avec la sauvegarde de la configuration des switchs qui ne s effectuait pas correctement. J ai donc appelé le service technique Alcatel qui m a conseillé de mettre à jour le firmware de tous mes switchs. Les mises à jour ont résolu le problème. J ai aussi rencontré un problème avec le déploiement de l agent de scan. En effet ce dernier ne s installait pas sur les machines de test. Après diverses recherches sur internet, j ai solutionné le problème en ajoutant un paramètre dans la configuration de l agent. Une fois ces problèmes résolus et les tests de fonctionnement terminés, la date du déploiement partiel a été définie avec l aide de mon tuteur. Je n ai constaté aucun problème lors de ce dernier, le déploiement a été totalement transparent pour les utilisateurs. Grâce aux procédure et aux plannings prévisionnels, la mise en place d une solution capable d inventorier automatiquement le parc informatique a été optimisée. J ai en effet perdu très peu de temps, et aucun des problèmes rencontrés n a été bloquant. Mise en place d un outil d inventaire automatique du parc informatique 37/72

5. BILAN DU PROJET Les outils et méthodes d organisation, ainsi que les méthodes de conduite de projet qui m ont été dispensés au CESI m ont permis de mener ce projet à bien. En effet grâce à la précision de l analyse du contexte, j ai pu faire un choix des solutions potentielles. Ensuite, à l aide de l outil «tableau de notation» j ai pu voir quelle solution était la plus adaptée et donc répondait le mieux à mes critères. Enfin la rédaction de procédures détaillées et de plannings prévisionnels mon ont permis de réduire au minimum l impact de la mise en place de la solution sur les utilisateurs. En conclusion, le projet peut être qualifié de «réussite» puisque les objectifs sont atteints et les contraintes respectées. A titre personnel la réalisation de ce projet m a permis de comprendre l importance de l organisation et de l anticipation, ainsi que l importance d avoir un outil d inventaire automatique dans une parc informatique. Mise en place d un outil d inventaire automatique du parc informatique 38/72

MON PARCOURS PERSONNEL Mon parcours personnel 39/72

Depuis l âge de 12 ans, je suis passionné d informatique. Dès que je l ai pu, j ai orienté mon parcours scolaire vers ce domaine et plus précisément dans le monde des systèmes et réseaux. C est ainsi que j ai effectué un baccalauréat professionnel MRIM (Micro-Informatique et réseaux : Installation et Maintenance) en alternance entre la MFR (Maison Familiale et Rurale) de Saint Egrève (38) et la SERGADI à Echirolles (38) au sein du service informatique. Après l obtention de mon bac professionnel, j ai travaillé six mois en tant que technicien de déploiement informatique pour la société OSIATIS, puis six mois en tant que technicien de maintenance informatique pour la société E-Network. Ces expériences m ont permis de confirmer le choix du domaine de l administration réseaux et systèmes. Afin d approfondir mes compétences dans ce domaine, je me suis engagé dans la formation Gestionnaire en Maintenance et Support Informatique (GMSI) dispensée par le Centre des Etudes Supérieures Industrielles (CESI). J ai effectué la partie entreprise au CSTB de Grenoble où ma mission principale était le support aux utilisateurs. J ai cependant participé durant ces deux années à de nombreux projets très intéressants : Mise en place d un nouveau serveur anti-virus Câblage d une baie de brassage Organisation d une baie de serveurs Mise en place d un deuxième réseau WI-FI dédié aux visiteurs Mise en place d un nouveau VLAN Rédaction de procédures Déploiement d applications par GPO Préparation des nouveaux ordinateurs Mise en place d un serveur de virtualisation en environnement VMWare J ai réalisé d autres interventions ponctuelles mais spécifiques. Par exemple des ordinateurs de laboratoires, des imprimantes ou des systèmes de vidéo projection. Mon parcours personnel 40/72

En conclusion, ces deux années d alternance ont été très enrichissantes en connaissances et en expériences. Je souhaite donc avoir la possibilité d effectuer la formation RARE (Responsable en Administration de Réseaux d Entreprise) au CESI de Grenoble pour approfondir encore ces compétences. J ai deux objectifs professionnels distincts, le premier est de créer ma propre société de service en ingénierie informatique, et le deuxième est d être embauché en tant qu administrateur réseau dans le service informatique d une entreprise. Mon parcours personnel 41/72

ANNEXES ANNEXES 42/72

SOMMAIRE DES ANNEXES Annexe 1 : création d un nouveau VLAN...- 44 - Annexe 2 : Installation du système d exploitation....- 47 - Annexe 3 : paramétrage du système d exploitation....- 49 - Annexe 4 : Installation et configuration des logiciels sur lesquels s appuie glpi....- 51 - Annexe 5 : Installation et configuration de GLPI...- 59 - Annexe 6 : préparation de l agent de scan et de la GPO...- 65 - Annexe 7 : Configuration de la sauvegarde...- 67 - Annexe 8 : Configuration de l anti-virus...- 69 - Annexe 9 : Vérifications du fonctionnement de la maquette...- 71 - Annexe 10 : Procédure de déploiement...- 72 - Sommaire des annexes 43/72

ANNEXE 1 : CREATION D UN NOUVEAU VLAN Pour pouvoir réaliser la maquette, je dois créer un nouveau VLAN, qui me permettra de faire mes tests dans un réseau cloisonné, ce qui exclue toute communication avec le réseau local CSTB. a. CŒUR DE RESEAU : Alcatel Omniswitch 6800/6850 : 6800 : 10.4.3.254 6850 : 10.4.3.253 b. CREATION DU VLAN : Par l interface http : Layer2 VLAN Mgmt VLAN Configuration VLANs Le VLAN 204 doit maintenant apparaître dans la liste «VLAN Administration», avec l «operational status» : Inactive. c. CREATION DE L INTERFACE : Sommaire des annexes 44/72

Networking IP IP Interfaces L adressage pour le VLAN 204 : 192.168.204.0/24 ; passerelle : 192.168.204.254 En retournant dans : Layer2 VLAN Mgmt VLAN Configuration VLANs l «opérationnal status» doit maintenant être actif. d. CONFIGURATION DES SWITCHS SECONDAIRES : Il faut maintenant ajouter sur chaque switch secondaire le VLAN 204 (nos VLANS sont de type statique et non dynamique ce qui augmente considérablement la sécurité mais nous contraint à configurer les switchs un par un) : Layer2 VLAN VLAN Basic information Sommaire des annexes 45/72

e. VLAN PAR PORT, CONFIGURATION : Ensuite il faut configurer chaque port sur les switchs qui aura le droit de communiquer par le VLAN 204. Il faut donc configurer les ports en mode trunk802.1 TAGGED, ce qui signifie que la trame 204 est taggée et peut passer par ce port, mais aussi que le VLAN 3 peut communiquer par ce port (à condition qu il y soit autorisé). Sur les 6800 : Layer2 VLAN Mgmt 802.1Q Port Tagging Sur les 6224 : Layer2 VLAN VLAN Current Table f. ATTENTION : Le VLAN est ici créé uniquement en interne, pour pouvoir sortir sur internet par exemple, il faut créer les routes et assigner les droits sur le firewall. Sommaire des annexes 46/72

ANNEXE 2 : INSTALLATION DU SYSTEME D EXPLOITATION. J allume la machine virtuelle par l intermédiaire de la console VSphere : Après quelques instants, l installation de Windows démarre dans la console. Sommaire des annexes 47/72

J installe Windows Serveur sur une partition de 20 Go formatée en NTFS. Ensuite la copie des fichiers nécessaires à l installation et son interface démarre : Sommaire des annexes 48/72

Après un redémarrage, l installation commence : Au cours de l installation, je devrai renseigner le numéro de série, le nom de l ordinateur (Meije), et le mot de passe administrateur. A la fin de l installation, la machine redémarre. Le système est maintenant opérationnel. Sommaire des annexes 49/72

ANNEXE 3 : PARAMETRAGE DU SYSTEME D EXPLOITATION. a. CONFIGURATION DE LA CARTE RESEAU Je dois configurer la carte réseau du serveur et lui attribuer une adresse fixe dans la plage d adresses du VLAN précédemment créé. Adresse IP : 192.168.100.2 Masque de sous réseau : 255.255.255.0 Passerelle par défaut : 192.168.100.254 DNS 1 : 10.4.3.46 DNS 2 : 10.4.3.47 Je vérifie que l accès au réseau fonctionne. Il faut activer le bureau à distance, de cette façon je pourrais travailler directement de mon poste de travail, ce qui représente un gain de temps important lors des phases de tests. Sommaire des annexes 50/72

ANNEXE 4 : INSTALLATION ET CONFIGURATION DES LOGICIELS SUR LESQUELS S APPUIE GLPI. b. TELECHARGEMENT DES LOGICIELS : Pour commencer je doit télécharger tous les logiciels nécessaires : Apache : http://httpd.apache.org/download.cgi MySQL : http://www.mysql.fr/downloads/mysql/ PHP : http://windows.php.net/download/ PHPmyAdmin : http://www.phpmyadmin.net/home_page/downloads.php OCS Inventory-ng : http://www.ocsinventory-ng.org/fr/telechargement/ GLPI : http://www.glpi-project.org/?article3&lang=fr Une fois que les sources sont téléchargées, je peux passer à l installation. c. INSTALLATION DU SERVEUR WEB (APACHE) La dernière mise à jour du serveur web est la version 2.2.19. Je lance l installation : Sommaire des annexes 51/72

Je suis la procédure normale d installation en lisant bien les instructions à l écran, et je configure Apache sur le port 80, en mode «service» (pour le démarrage automatique). Ensuite, je choisis l installation normale (typical), puis je lance l installation. Pour vérifier le bon fonctionnement du logiciel, j ouvre le navigateur web, et je vais à l adresse http://localhost/. Le site doit afficher le message «It works!». Sommaire des annexes 52/72

d. INSTALLATION DU SERVEUR MYSQL La dernière mise à jour de MySQL Server est la version 5.5. Je dois choisir le type d installation «Complete». Une fois l installation terminée, je choisis de lancer l assistant de configuration du serveur MySQL : Sommaire des annexes 53/72

Laisser les options par défaut en dehors de l activation du «mode service» et du mot de passe administrateur. La configuration du serveur MySQL est automatique : Sommaire des annexes 54/72

e. INSTALLATION DU LANGAGE PHP La dernière version de PHP est la 5.3.6. Laisser les paramètres d installation par défaut. f. INSTALLATION DE L OUTIL PHPMYADMIN La dernière version de PHPMyAdmin est la 3.4.3.1. Il faut extraire les sources dans le dossier du serveur Web C:\Program Files\Apache Software Foundation\Apache2.2\htdocs. Pour utiliser l outil de configuration de la base de données, il suffit de se connecter à l adresse : http://localhost/phpmyadmin. La page d authentification doit s afficher et je peux me connecter avec l utilisateur root et le mot de passe défini lors de l installation. Sommaire des annexes 55/72

g. INSTALLATION D OCS INVENTORY NG. La dernière version d OCS Inventory-NG est la 2.0. Il faut lancer le fichier exécutable. Puis sélectionner l installation complète. Il faut obligatoirement l installer dans le dossier : C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\ocsreports Une fois l installation terminée, en allant à l adresse http://localhost/ocsreports je trouverais la page de configuration de la base de données d OCS. Il faut donc créer une nouvelle base de données, grâce à PHPmyAdmin qui sera appellée «ocsweb» : Ensuite je pourrais lancer l installation d OCS en renseignant les paramètres suivants : Login MySQL : root Mot de passe : ******** Nom de la base de données : root MySQL hostname : localhost Sommaire des annexes 56/72

L opération dure quelques minutes puis on a un bilan de l installation : Sommaire des annexes 57/72

Après un clic sur le bouton de validation, j arrive à la page d authentification. Le compte par défaut est admin/admin. Et voila l interface : La seule chose à faire pour l instant est la modification du mot de passe par défaut : Sommaire des annexes 58/72

a. INSTALLATION La dernière version de GLPI est la 0.80. ANNEXE 5 : INSTALLATION ET CONFIGURATION DE GLPI Il faut extraire le contenu de l archive dans le dossier : C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\glpi Puis je me rends à l adresse http://localhost/glpi Pour commencer j indique que c est une nouvelle installation, et le programme va vérifier que je dispose de tous les éléments nécessaires. Tous les tests doivent être réussis pour continuer : Sommaire des annexes 59/72

A l étape 1, j entre les paramètres de connexion au serveur MySQL (serveur, utilisateur et mot de passe). L étape 2 correspond au choix de la base de données à utiliser (base nommée GLPI). GLPI est maintenant installé sur le serveur. Sommaire des annexes 60/72

Après avoir rentré le compte «glpi», j accède à l interface de configuration : Sommaire des annexes 61/72

b. CONFIGURATION La première tâche à effectuer est l ajout de nouvelles entités qui me permettront la classification des ordinateurs du CSTB par service : Il faut aller dans le menu «Administration», puis cliquer sur «entités» : Sommaire des annexes 62/72

Ensuite il faut activer le mode OCS-NG : Il faut aller dans le menu «Configuration», puis «générale», puis aller dans l onglet inventaire : Maintenant je vais pouvoir configurer la connexion au serveur OCS Inventory NG : Il faut aller dans le menu «configuration», cliquer sur «mode OCS-NG», et cliquer sur le bouton de modification du serveur OCS : La modification des paramètres a réussi, je suis donc maintenant connecté au serveur OCS Inventory NG. Voila les fonctions accessibles depuis GLPI : Sommaire des annexes 63/72

GLPI est maintenant prêt à recevoir les données récoltées par le serveur OCS Inventory NG. Sommaire des annexes 64/72

a. AGENT DE SCAN : Il faut se munir des fichiers suivants : - OcsLogon.exe - OcsAgentSetup.exe - OcsPackager.exe ANNEXE 6 : PREPARATION DE L AGENT DE SCAN ET DE LA GPO Tous téléchargeables à l adresse : http://www.ocsinventory-ng.org/fr/telechargement/ Et du fichier cacert.pem qui est dans le dossier des certificats d Apache. Lancer OcsPackager : - Exe file : OCSAgentSetup.exe - Certificate file : cacert.pem - Command line options : /S /INSTALL /SERVER:192.168.100.2 /NOSPLASH - User : admingrenoble@cstb.local Sommaire des annexes 65/72

Deux fichiers sont alors créés : OcsPackage.exe OcsUninstall.exe L agent de scan est maintenant prêt à l emploi. Pour des raisons pratiques, pendant le maquettage, l agent sera installé à la main. Il ne sera déployé par GPO que lors de la mise en production. b. STRATEGIE DE GROUPE : Pour la création de la stratégie de groupe, je me connecte à mon serveur contrôleur de domaine et je crée une nouvelle stratégie. Il ne me restera plus qu à appliquer la GPO sur les groupes souhaités lors de la mise en production pour déclencher l installation de l agent de scan, et donc la remontée des données dans la base OCS Inventory NG. Sommaire des annexes 66/72

ANNEXE 7 : CONFIGURATION DE LA SAUVEGARDE Pour la sauvegarde, je vais utiliser NTBackup, qui enverra ses sauvegardes sur le serveur de données, qui est lui-même sauvegardé sur bande tous les jours. Je lance NTBakup : Je choisis l assistant de sauvegarde. Je créé une nouvelle sauvegarde qui s appellera «Backup GLPI». Puis je sélectionne les dossiers à sauvegarder :. Je choisis ensuite le mode sauvegarde, vu la faible volumétrie, la sauvegarde sera complète et planifiée de manière journalière à 02h00. Sommaire des annexes 67/72

Sommaire des annexes 68/72

ANNEXE 8 : CONFIGURATION DE L ANTI-VIRUS Afin que l agent ne soit pas bloqué par l anti-virus, je dois l exclure des contrôles. Je me connecte sur le serveur, puis j édite la stratégie Antivirus/HIPS : Sommaire des annexes 69/72

Ensuite j ajoute le fichier OcsPackager.exe à la liste des fichiers exclus du contrôle : Sommaire des annexes 70/72