Note de synthèse 15/11/2011 BTS Informatique de gestion option administrateur réseau Note de synthèse Page 1
Sommaire I. Présentation de l entreprise :... 3 II. Activités de l entreprise :... 3 III. Mon rôle dans l entreprise.... 5 IV. Le projet... 5 1. Introduction du projet :... 5 2. Architecture d installation :... 5 3. Le cahier des charges :... 6 4. Présentation du produit :... 6 5. Configuration du pare-feu :... 8 6. Configuration de la partie routeur :... 9 7. La partie filtrage Web et filtrage d application :... 10 8. Les groupes et compte utilisateurs :... 11
I. Présentation de l entreprise : NTIC Networks qui emploi 5 personnes dans la société est spécialisée dans l intégration et la distribution d équipements informatiques a été crée au début de l année 2009, NTIC Networks naît dans une conjoncture où les réseaux informatiques pénètrent tous les secteurs de l économie. NTIC Networks est situé à Trappes dans le département des Yvelines, dans une pépinière d entreprise. II. Activités de l entreprise : La société NTIC Networks et l ensemble de ses collaborateurs vous conseillent, vous guident tout au long de l année. Notre équipe vous permet d appréhender l outil informatique avec sérénité. Grâce à notre expertise, nous sommes à vos cotés pour mettre en place des solutions informatique de un à plusieurs centaines d ordinateurs. Pour vous nous intervenons sur : - Le câblage de vos locaux et de votre baie informatique. - L installation de votre matériel réseau (switchs, routeurs, borne wifi, CPL, serveurs ). - La connexion de vos sites distants par VPN sécurisé. - Le déploiement de réseaux WiFi, avec système d authentification et de cryptage. - La maintenance de vos postes informatique.. Systèmes de vidéo surveillance : «Protéger en tout temps les personnes, les entreprises et leurs biens, en procurant des services personnalisés appuyés par des techniciens et des partenaires compétents et intègres.» NTIC Networks vous propose ses solutions de détection vidéo intégrant aussi des solutions d alarmes et d incendie. Nous proposons des caméras haute définition qui peut permettre d utiliser un système de direction d objectif ainsi que des caméras infrarouge permettant la vision nocturne. NTIC Networks utilise les technologies suivantes : - Systèmes d enregistreurs numériques/analogiques. - Caméras intérieures/extérieures et caissons de protection. - Visualisation nocturne, projecteurs infrarouge.
- Stockage amovible ou déporté de vos enregistrements. - Visualisation en temps réel depuis votre mobile ou ordinateur. - Optiques et objectifs de qualité pour une détection optimale. - Détection de mouvement, tracking et pupitre de commande. - Couplage avec un système d alarme.. Téléphonie : Nos experts en téléphonie interviennent dans votre entreprise afin d optimiser l utilisation de votre outil téléphonique. Pour cela, nous mettons en place des outils vous permettant une meilleure maîtrise de vos coûts ainsi qu une meilleure gestion de vos communications. Nous installons : - PABX, IPBX incluant messagerie unifiée. - Système de téléphone IP déporté. - DECT, mobile extension. - Personnalisation de votre messagerie.. Alarmes : Nous vous conseillons et mettons en œuvre tout notre savoir-faire pour vous équiper de solutions anti-intrusion adaptées à vos besoins : - Systèmes d alarmes filaires et sans fil. - Sirènes et flashs intérieurs/extérieurs. - Détecteurs de mouvement et de fumée. - Claviers déportés, télécommandes et badges d accès. - Connexion permanente à un centre de télésurveillance. - Couplage avec un système de vidéo surveillance. NTIC Networks vous propose un audit gratuit et personnalisé de la sécurité de vos locaux : - Identification de vos besoins. - Identification des zones sensibles à protéger efficacement. - Conseils et information de nos experts en sécurité.
III. Mon rôle dans l entreprise. Mon rôle dans l entreprise est d être installateur et technicien en câblage réseau, équipement actifs, sécurité, téléphonie et vidéosurveillance. Durant ma formation j ai été amené à : - Câbler des locaux techniques. - Installer et configurer des équipements actifs en incluant des Pare-feu. - Des systèmes de téléphonie (PABX et IPBX). - Serveurs de vidéosurveillance analogique et IP. - Installation de serveurs de fichiers, et ou serveur d impression. - Maintenir les machines PC fonctionnel et électriquement. - Gérer la sauvegarde de serveurs et de machine cliente. Nous NTIC Networks somme équipés de logiciel de prise en main à distance qui nous permet de maintenir les serveurs à jour ainsi que pour le dépannage client. Nous venons aussi de finir l installation d un serveur de supervision qui nous permet d avoir des remontés d alerte de service Windows ou de panne matériels par exemple. Nous possédons plusieurs réseaux gérés par un pare-feu qui nous permet d avoir un réseau visiteur Wifi, un réseau de maquette et un réseau de production. IV. Le projet 1. Introduction du projet : Présentation d une solution de routeur pare-feu, avec gestion d utilisateur pour une école. 2. Architecture d installation : Actuellement l école possède des machines clientes sous Windows XP et Seven, ainsi qu un routeur avec un abonnement Orange ADSL. Un problème de résolution DNS se pose actuellement, chaque machines clientes à besoin d une adresse IP donné par le serveur DHCP du routeur d Orange. La Livebox fournit aux machines du réseau une adresse DNS qui correspond à l adresse IP de la Livebox elle même, étant donné qu une cinquantaine de machines est actuellement sur le réseau, la livebox ne semble pas supporter autant de résolution DNS.
Le pare-feu aura le rôle de routeur qui lui réglera cette problématique, et aura aussi le rôle de pouvoir filtrer le réseau et de gérer les utilisateurs sans avoir à installer de serveur Active Directory. 3. Le cahier des charges : - Installation de la Livebox en mode Modem. - Installation du pare-feu en mode routeur. - Configuration du filtre web et d application réseau. - Création des différents groupes d utilisateurs utilisateurs. - Création des utilisateurs. 4. Présentation du produit : Le matériel utilisé est un Cyberoam modèle CR35, différentes versions existe, l administration est identique uniquement la puissance et les interfaces de l équipement diffère.
Le CR35 possède 1 connexion WAN ainsi que 3 connexions LAN qui va nous permettre si nous le souhaitons d isoler certaines machines ou autre équipement réseau comme un Autocommutateur téléphonique IP par exemple. La gestion de la bande passante peut être mise en place grâce à la QOS (Quality Of Service) pour pouvoir garder en permanence un minimum de bande passante.
L interface d administration assez conviviale va nous permettre de commencer la configuration de l équipement. 5. Configuration du pare-feu : L administration du Cyberoam est uniquement disponible en accès Web, un accès utilisateur est aussi disponible pour pouvoir configurer.
6. Configuration de la partie routeur : L adresse IP publique est configuré sur le port WAN, et la partie LAN est sur un adressage en 172.16.50.X /24. Sur le réseau le Cyberoam fait donc office de passerelle.
Dans la partie DHCP nous voyons le différent réseau attribué au différent port du Pare-feu. Un adressage automatique est donc défini sur la partie LAN. 7. La partie filtrage Web et filtrage d application :
Comme expliqué plus haut des règles sont définie sur les réseaux ou sur les groupes d utilisateurs pour permettre ou non l accès aux réseaux sociaux par exemple. Les applications réseaux peuvent aussi être interdites comme Skype ou Messenger. 8. Les groupes et compte utilisateurs : Chaque utilisateur ainsi qu un mot de passe est définie sur le pare-feu qui va permettre à l utilisateur d avoir un profil sur le réseau, peut importe quel machine il utilise et retrouve ces droits d accès. A savoir que nous pouvons aussi gérer les utilisateurs appelé Clientless, c'est-à-dire pour donner un accès au réseau via un système qui ne permet pas de s identifier comme un téléphone IP par exemple ou encore un serveur Linux.
Une fois les règles de filtrage mis en place ainsi que les utilisateurs nous allons passer à la partie configuration client. Trois modes de configuration sont possibles, via une application cliente : Via un portail web :
Ou encore via un compte Active Directory si le Cyberoam est associé au Windows Serveur : Chaque utilisateur peut ouvrir et fermer son compte et retrouvera les mêmes droits d accès réseau peut importe le poste du réseau qu il utilise. Le pare-feu Cyberoam intègre aussi une partie Live :
On retrouve le trafic réel en direct, la bande passante, l application ou le service réseau utilisé. Une partie différée est aussi disponible : A nous de choisir l application ou le service réseau que l on veut superviser.
Une partie rapport est aussi disponible : L administrateur peut choisir d envoyer le rapport de la semaine par e-mail au directeur de l école par exemple, et ainsi surveiller ce qu il se passe sur le réseau locale ainsi que sur internet. Conclusion : Grace à ce système, le réseau est contrôlé et permet de sécuriser les connexions locales et extérieures. Chaque utilisateur dispose donc de droits d accès et d utilisation de certaines applications réseau et au filtrage de certains sites web. Cet équipement permet aussi de pouvoir surveiller le réseau avec un rapport de connexion et d utilisation d applications réseau et de connexion à certains sites internet.