Epreuve U5R : Pratique des techniques informatiques



Documents pareils
Date : NOM Prénom : TP n /5 ET ADMINISTRATION D'UN

Compte rendu d'activité PTI n 2

POVERELLO KASONGO Lucien SIO 2, SISR SITUATION PROFESSIONNELLE OCS INVENTORY NG ET GLPI

INSTALLATION NG V2.1 D OCS INVENTORY. Procédure d utilisation. Auteur : GALLEGO Cédric 23/10/2014 N version : v1

OCS Inventory & GLPI

Afin d'éviter un message d'erreur au démarrage du service Apache du type :

04/02/2014 Tutoriel. Lubuntu & glpi. thomas [NOM DE LA SOCIETE]

PPE GESTION PARC INFORMATIQUE

Gestion d'un parc informatique avec OCS INVENTORY et GLPI

PPE Contexte de travail GSB Activité Reconditionnement et Helpdesk

GLPI OCS Inventory. 1. Prérequis Installer un serveur LAMP : apt-get install apache2 php5 libapache2-mod-php5 apt-get install mysql-server php5-mysql

Tutoriel compte-rendu Mission 1

Installation des outils OCS et GLPI

Présentation, mise en place, et administration d'ocs Inventory et de GLPI

Supervision avec OCS Inventory NG

Installation et configuration d OCS/GLPI sur un Serveur Debian

Serveur Linux : FTP. Mise en place d un service FTP sous Linux. Bouron Dimitri 20/04/2014

Retour d'expérience avec : OCS Inventory & GLP

[GLPI & OCS Inventory] Yann VANDENBERGHE. AFPA Lomme

[Serveur de déploiement FOG]

L installation a quelque peu changée depuis les derniers tutos, voici une actualisation.

Note de Synthèse. Système de Gestion de Parc Informatique. Brevet de Technicien Supérieur

Figure 1a. Réseau intranet avec pare feu et NAT.

Raspberry pi : Développer une petite application web sur Raspberry

Serveur de partage de documents. Étude et proposition d'une solution afin de mettre en place un serveur de partage de documents.

Documentation FOG. 3. Choisir le nom de la machine, le nom d utilisateur et le mot de passe correspondant (par exemple : fog, password)

PLANNING DES ACTIVITES PROFESSIONNELLES

Live box et Nas Synology

IPCOP 1.4.x. Mise en œuvre du Pare Feu. Des Addons

Procédure d utilisation et de paramétrage (filtrage) avec IPFIRE

Ubuntu Linux Création, configuration et gestion d'un réseau local d'entreprise (3ième édition)

Atelier Le gestionnaire de fichier

PPE 2-1 Support Systeme. Partie Support Système

Description de l implantation dans le centre d examen (nom du service ou de l outil et caractéristiques techniques)

Solution d inventaire automatisé d un parc informatique et de télédistribution OCS INVENTORY NG. EHRHARD Eric - Gestionnaire Parc Informatique

BTS SIO Dossier BTS. PURCHLA Romain

Mettez Linux en boîte avec ClearOS

Maintenance et gestion approfondie des Systèmes d exploitation Master 2 SILI. Année universitaire David Genest

Installer un serveur web de développement avec VirtualBox

Annexe 1. DIDACTICIEL Installation OCS 2.0RC2 /GLPI pour WINDOWS

Installation d'une galerie photos Piwigo sous Microsoft Windows.

BTS SIO SISR3 TP 1-I Le service Web [1] Le service Web [1]

Documentation FOG. Déploiement d images de systèmes d exploitation à travers le réseau.

Serveur FTP. 20 décembre. Windows Server 2008R2

A5.2.3, Repérage des compléments de formation ou d'autoformation

SIO-SISR : Projet GSB. LOT 1 : Evaluation d un logiciel d inventaire et de gestion de parc. BTS Services Informatiques aux Organisations 1 ère année

Administration de Parc Informatique TP07 : Installation de Linux Debian

Cloud public d Ikoula Documentation de prise en main 2.0

Déploiement d'un serveur ENT

ACTION PROFESSIONNELLE N 4. Fabien SALAMONE BTS INFORMATIQUE DE GESTION. Option Administrateur de Réseaux. Session Sécurité du réseau

ClariLog - Asset View Suite

Service de certificat

TD séance n 2c Mise à jour des Systèmes

[ GLPI et OCS pour Gentoo 2006] ArtisanMicro. Alexandre BALMES

Windows 8 Installation et configuration

Migration NT4 vers Windows 2003 Server

PRO CED U RE D I N STALLATI O N

Fais ton site internet toi-même

Tuto 2 : Configuration Virtual box, Configuration et installation du serveur XiBO

1. La plate-forme LAMP

SQL Server, MySQL, Toad (client MySQL), PowerAMC (modélisation) Proxy SLIS

Note : Ce tutoriel a été réalisé sur GNU/Linux (Ubuntu) avec un serveur LAMP installé en local.

Joomla! Création et administration d'un site web - Version numérique

Machine virtuelle W4M- Galaxy : Guide d'installation

Cours LG : Administration de réseaux et sécurité informatique. Dans les Paramètres Système onglet Processeur, le bouton "Activer PAE/NX"

Ocs Inventory et GLPI s appuie sur un serveur LAMP. Je vais donc commencer par installer les paquets nécessaires.

Les modules SI5 et PPE2

Hébergement WeboCube. Un système performant et sécurisé. Hébergement géré par une équipe de techniciens

Ce tutoriel ne fera pas de vous un expert sur le déploiement via WDS, mais il vous permettra de comprendre un peu les rouages de ce système.

Un serveur web, difficile?

SUJET DES FINALES NATIONALES Sujet jour 1 version 1

11/04/2014 Document Technique des Services Disponibles. 16/04/2014. Document Technique des Services Disponibles.

Réaliser un inventaire Documentation utilisateur

Les différentes méthodes pour se connecter

Kaspersky Security Center 9.0 Manuel d'implantation

Procédures informatiques administrateurs Création d un serveur FTP sous Linux

TP 7, 8 & 9 : Installation et Gestion de GLPI et Télédéploiement SISR 1 HUBERT JULIEN LABBE RICHARD DAY MICKAEL DOGNY CHRISTOPHE

OpenMediaVault installation

Installation de Joomla avec Filezilla

FreeNAS Shere. Par THOREZ Nicolas

GUIDE D INSTALLATION DE FIREWALL OPEN SOURCE

Présentation du logiciel Free-EOS Server

Installation d OwnCloud 8.0 sous Debian Avec connexion des utilisateurs active directory et mise en place de HTTPS

THEGREENBOW FIREWALL DISTRIBUE TGB::BOB! Pro. Spécifications techniques

Procédure pas à pas de découverte de l offre. Service Cloud Cloudwatt

PROJET PERSONNALISÉ ENCADRÉ : N 6

Administration de systèmes

Installer un gestionnaire de parc GLPI sous Linux

Service WEB, BDD MySQL, PHP et réplication Heartbeat. Conditions requises : Dans ce TP, il est nécessaire d'avoir une machine Debian sous ProxMox

MANUEL INSTALLATION. GANESHA version 4. Editeur Anéma SAS Département Développement

Serveur d application WebDev

Utilisation de GLPI. 1.Page d'accueil. Introduction

JOMARON Sébastien BTS SIO 2012/2014. Titre de l activité: Surveiller des hôtes et des services avec NAGIOS

LE MICRO ORDINATEUR. Introduction Architecture Les supports amovibles Les composants Le système d exploitation Les portables

Etudiant Ella Fitzgerald

Installation d un serveur AmonEcole

Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée VMWare ESX Server 3, 3.5

Transcription:

Epreuve U5R : Pratique des techniques informatiques Luc Faucher BTS Informatique de Gestion ARLE Activité 1 : Service de déploiement Windows Contexte : Nous sommes dans une entreprise souhaitant que son parc informatique migre sous Vista. Elle recherche la solution la plus économique et plus rapide. Objectif : Configurer un serveur pour qu il puisse capturer l installation de Vista d un poste client pour ensuite la redéployer sur tout le parc informatique. Outils utilisés : Windows 2008 Server - Windows Vista Activité 2 : Serveur FTP à distance sécurisé Contexte : Une entreprise possède des salariés qui font du télétravail. Celleci aimerait qu'ils puissent accéder aux données stockées dans le serveur de l'entreprise quand ils sont chez eux. Objectif : Mise en place d'un serveur FTP sécurisé et pouvoir y accéder à distance. Outils utilisés : Filezilla Server - Filezilla Client - Wireshark Activité 3 : Serveur Web sous Linux Contexte : Une entreprise a besoin d un serveur Web, disposant d une base de données et comprenant le langage PHP dans le but d installer un site intranet. Objectif : Installer et configurer Apache, lui implémenter PHP et intégrer la base de données MySQL. Outils utilisés : Ubuntu - Mysql - PHP - Phpmyadmin Activité 4 : Proxy IPCOP Contexte : Une entreprise souhaite assurer la sécurité de son réseau local et garantir la productivité de ses salariés en filtrant les sites sur lesquels ils peuvent accéder Objectif : Configurer un serveur proxy sur le réseau de l entreprise. Outils utilisés : Distribution Linux IPCOP, WinSCP, Putty Activité 5 : Gestion d un parc informatique Contexte : L entreprise l Abeille souhaite disposer d une interface regroupant toutes la configuration matérielle de chacun des ordinateurs Objectif : Installer et configurer un gestionnaire libre de parc informatique (GLPI) fonctionnant avec OCS. Outils utilisés : Ubuntu, OCS, GLPI Page 1

Tableau récapitulatif des compétences utilisées C21 C22 C23 C24 C25 C26 C31 C32 C34 C36 C37 Service de déploiement Windows * * * Serveur FTP à distance sécurisé * * * Serveur Web sous Linux * * * Proxy IPCOP * * * * * Gestion d un parc informatique * * * C21 Installer et configurer un micro-ordinateur C22 Installer et configurer un réseau C23 Installer et configurer un dispositif de sécurité C24 Installer un SGBD C25 Installer un applicatif C26 installer un périphérique C31 Assurer les fonctions de base de l administration d un réseau C32 Assurer les fonctions de l exploitation C34 Surveiller et optimiser le trafic sur le réseau C36 Assurer la maintenance d un poste de travail C37 Administrer une base de données Page 2

Activité 1 : Service de déploiement Windows Contexte de réalisation : Nous sommes dans une entreprise souhaitant que son parc informatique migre sous Vista. Elle recherche la solution la plus économique et plus rapide. Objectif : Configurer un serveur pour qu il puisse capturer l installation de Vista d un poste client pour ensuite la redéployer sur tout le parc informatique. Tableau récapitulatif des compétences utilisées Compétences C21 C22 C23 C24 C25 C26 C31 C32 C34 C36 C37 Activité présentée * * * C21 Installer et configurer un micro-ordinateur C31 Assurer les fonctions de base de l administration d un réseau C36 Assurer la maintenance d un poste de travail Conditions matérielles : - Un serveur - Un poste client à capturer - Un poste client vierge Conditions logicielles : - Windows Vista - Windows 2008 Server Situation initiale : Nous disposons d un serveur ayant les services DNS, DHCP et Active Directory de configurés. On a besoin d un système de déploiement pour installer Windows Vista sur les stations de travail dans le cadre de la migration du parc informatique de l entreprise. Situation finale : A partir du serveur, on peut déployer Windows Vista sur n importe quelle machine connectée au réseau. Déroulement de l activité : I- Installation et configuration Service de Déploiement Windows II- Capture du poste client III- Déploiement de l installation Capturée Page 3

I- Installation et configuration du service de déploiement Windows Pour installer ce service, il faut ajouter sur le serveur le rôle «Service de déploiement Windows». Il faut ensuite y ajouter une image Windows PE. Windows PE est le petit système d exploitation sur lequel la machine démarrera, ce système permettra d installer sur un poste l image de Windows Vista qui sera mise en place sur le serveur. L image de Windows PE se trouve sur le DVD d installation de Windows 2008 Server et se nomme boot.wim. On nommera cette image «Installation». A partir de cette image, il faut aussi créer une image de capture, qui permettra de capturer une installation d un poste du réseau. Ces deux images seront visibles par un menu lorsqu un ordinateur démarrera sur le réseau : II- Capture du poste client Il faut tout d abord installer à partir du DVD la version de Windows Vista que l on souhaite déployer. Il est préférable d effectuer cette installation sur la configuration la plus utilisée dans le parc informatique, ainsi, les pilotes de la machine seront déjà incorporés dans l image. Une fois que l on considère son système opérationnel, il faut maintenant le préparer pour la mise en place de l image. Pour cela, il faut ouvrir l invite de commande et taper : Cd c:\windows\system32\sysprep Pour se placer dans le répertoire de sysprep Sysprep /oobe /generalize /reboot Sysprep : Fichier contenant les instructions nécessaire à la création de l image Oobe : Commande utilisée pour préparer le système à la capture d image Generalize : Commande utilisée pour que l image fonctionne avec d autres configurations Reboot : L ordinateur redémarrera une fois l ordinateur prêt III- Déploiement de l image capturée Pour déployer l image capturée, il suffit de démarrer les postes souhaités et de choisir dans le BIOS le nom de l adaptateur réseau afin que l ordinateur démarre dessus. Le menu avec les deux images de démarrage s affichera, il faudra choisir installation et suivre les instructions à l écran. Page 4

Analyse des résultats obtenus Objectif atteint On peut donc installer Windows Vista sur différents postes par la solution de déploiement intégrée à Windows Server 2008. Bilan de l activité Ce e installa on à distance permet un déploiement de nouveaux systèmes d exploitation dans le cadre d une migration importante ou juste pour le déploiement de postes de travails dans une Entreprise. Elle est très intéressante car même s il faut passer du temps pour la configurer, ce temps est vite rattrapé par la suite. En effet, il est nécessaire d être devant le poste seulement pour lancer l installation, entrer le numéro de série et le nom d utilisateur. De plus, cette installation est sécurisée, il est en effet obligatoire de disposer du mot de passe de l administrateur de domaine ou d un utilisateur ayant les droits pour la lancer. Evolutions possibles Possibilité de déployer une installation de Windows avec des logiciels préinstallés. En effet, lorsque l on capture une installation contenant des logiciels, ils sont ensuite déployés. Ceci peut être intéressant pour l entreprise si elle souhaite que tous les postes bénéficient de certains logiciels (comme Open Office par exemple). Possibilité d intégrer les drivers de plusieurs configurations matérielles. Si les ordinateurs du parc informatique ne sont pas les même, il est en effet possible d ajouter des drivers à une image déjà capturée grâce à l outil Windows Automated Installation Kit. Lorsque l on déploiera Windows, l installation choisira les bons drivers en fonction de la configuration matérielle du poste. Page 5

Activité 2 : Serveur FTP à distance sécurisé Contexte de réalisation : Une entreprise possède des salariés qui font du télétravail. Celle-ci aimerait qu'ils puissent accéder aux données stockées dans le serveur de l'entreprise quand ils sont chez eux. Objectif : Mise en place d'un serveur FTP sécurisé et pouvoir y accéder à distance Tableau récapitulatif des compétences utilisées Compétences C21 C22 C23 C24 C25 C26 C31 C32 C34 C36 C37 Activité présentée * * * Conditions matérielles : - Un serveur - Un client - Deux connexions internet Conditions logicielles : - FileZilla Server - FileZilla Client - WireShark C22 Installer et configurer un réseau C23 Installer et configurer un dispositif de sécurité C25 Installer un applicatif Situation initiale : Chaque salarié bénéficie d un ordinateur portable qu il peut utiliser chez lui pour travailler. Cependant les besoins des salariés évoluent, ils ont besoin de pouvoir aisément partager accéder à des fichiers dans l entreprise lorsqu ils sont chez eux. Situation finale : Un serveur est configuré dans l entreprise avec des comptes pour les différents utilisateurs FTP. Chaque utilisateur pourra donc, de chez lui, et de manière sécurisée, échanger des fichiers avec le serveur. Déroulement de l activité : I- Installation du serveur a. Configuration du serveur b. Création des utilisateurs II- Sécurisation du serveur Page 6

I. Installation du serveur a. Création du serveur FTP La première étape consiste à installer l application permettant de mettre en place le serveur FTP. Il faut donc installer FileZilla Server sur la machine serveur dans l entreprise. Une fois installé, il sera question de le configurer afin de permettre à des clients de se connecter et de télécharger les données qui seront présentes dessus. Dans un souci de compatibilité avec tous les logiciels clients, nous allons configurer le mode passif du serveur. En mode passif, c est le serveur FTP qui détermine lui-même le port de connexion à utiliser pour permettre le transfert des données et le communique au client. Lorsque l on configure le mode passif du serveur FTP, il faut spécifier une plage de ports à ouvrir, plus la plage sera grande, plus le nombre d utilisateurs pouvant se connecter au serveur sera grand. b. Création des utilisateurs Nous devons maintenant créer des utilisateurs. Cette partie est indispensable. En effet, sans compte utilisateurs, il nous est impossible de se connecter au serveur, nous allons donc créer un compte pour chaque salarié effectuant du télétravail. Chaque salarié disposera d un dossier de départ sur lequel il aura tous les droits. Tous les salariés auront un dossier en commun pour partager des informations. II. Sécurisation du serveur Cependant, lorsque nous réalisons une analyse de trames avec le logiciel WireShark, nous pouvons voir que les mots de passes ne sont pas cryptés. Il est donc nécessaire de sécuriser le serveur. Pour remédier à ce problème, il faut mettre en place une procédure de sécurité. Nous allons utiliser SSL (Secure Socket Layet) qui est un protocole de sécurisation des échanges sur Internet, notamment par le biais de clef chiffrement. Ce protocole est disponible pour assurer une bonne sécurité lors des transferts sur votre serveur ftp. On doit générer un certificat pour pouvoir mettre en place la sécurisation des transferts sur ce dernier. Ce dernier est stocké sur le disque. Maintenant, les données n apparaissent plus en clair, et la connexion est sécurisée. Page 7

Objectif atteint Bilan de l activité Analyse des résultats obtenus Les salariés effectuant du télétravail peuvent maintenant accéder aux données de l entreprise depuis chez eux, ils disposent d un espace de stockage personnel. Le FTP (File Transfert Protocol : protocole de transfert de fichiers), est un protocole de communication destiné à l'échange informatique de fichiers sur un réseau. Il permet, depuis un ordinateur, de copier des fichiers vers un autre ordinateur, ou encore de supprimer ou de modifier des fichiers. Ce protocole peut donc se révéler très utile en entreprise. Cependant, un FTP ne crypte pas les identifiants et mots de passes lorsqu il envoie des trames sur le réseau. C est pourquoi il est nécessaire de le sécuriser avec le protocole SSL. Il permet au visiteur de vérifier l'identité du serveur auquel il accède grâce à un certificat d'authentification. Il permet également de chiffrer la communication. Evolutions possibles Possibilité d ajouter une interface Web au serveur, cette interface serait reliée au FTP et disposerait des mêmes fonctions tout en étant plus simple qu un client FTP. Page 8

Activité 3 : Serveur Web sous Linux Contexte de réalisation : Une entreprise a besoin d un serveur Web, disposant d une base de données et comprenant le langage PHP dans le but d installer un site intranet. Objectif : Installer et configurer Apache, lui implémenter PHP et intégrer la base de données MySQL. Tableau récapitulatif des compétences utilisées Compétences C21 C22 C23 C24 C25 C26 C31 C32 C34 C36 C37 Activité présentée * * * C24 Installer un SGBD C31 Assurer les fonctions de base de l administration d un réseau C37 Administrer une base de données Conditions matérielles : - Un serveur sous Ubuntu - Un poste client Conditions logicielles : - Ubuntu - Apache/PHP/MySQL/PhpMyadmin/Joomla Situation initiale : Nous disposons d un réseau local, et d une machine serveur sous Ubuntu. Situation finale : L entreprise dispose maintenant d un serveur Web, d une base de données MySQL et peut donc déployer un site intranet. Déroulement de l activité : I. Installation du serveur a. Apache b. PHP c. MySQL d. PhpMyAdmin II. Configuration et mise en place de Joomla! a. PhpMyAdmin b. Mise en place de Joomla! Page 9

I. Installation du serveur a. Apache Apache est un logiciel gratuit permettant de créer son propre serveur Web. Un serveur Web permet de partager des fichiers et des pages html sur le réseau local ou mondial. L'installation se fait avec cette ligne de commande : sudo apt-get install apache2 apache2-utils apache2-mpm-prefork Signification : sudo : Permet d'obtenir les droits pour effectuer l'installation apt-get install : Permet d'installer les paquets ci-après Paquet apache2 apache2-utils apache2-mpm-prefork Signification Paquet principal contenant Apache Outils complémentaires Ajoute la compatibilité des réseaux sans fils A cette étape, nous disposons d'un serveur Web HTTP qui utilise le langage HTML. b. PHP Ce module que l on intègre au serveur HTTP interprète le langage PHP pour le traduire au serveur. En effet, lorsqu un visiteur demande à consulter une page Web, son navigateur envoie une requête au serveur HTTP correspondant. Si la page est identifiée comme un script PHP, le serveur appelle le module PHP qui va traiter et générer le code final de la page. Ce contenu est renvoyé au serveur HTTP, qui l'envoie finalement au client. sudo apt-get install php5 php5-gd libapache2-mod-php5 Paquet php5 php5-gd libapache2-mod-php5 Signification Les fichiers nécessaires à l'utilisation de PHP5 Permet l'utilisation des différents formats graphiques (ex: JPEG, PNG) Module intégrant PHP à Apache c. MySQL MySQL permet d'intégrer une base de données au serveur. Celle-ci est utilisée pour stocker les données nécessaires au fonctionnement du site Web. sudo apt-get install mysql-server libapache2-mod-auth-mysql Paquet mysql-server libapache2-mod-auth-mysql Signification Le serveur de base de données Module permettant à Apache de se connecter à la base de données Page 10

d. PhpMyAdmin PhpMyAdmin est un script en PHP permettant de gérer aisément la base de données, il s'installe avec la commande suivante : sudo apt-get install phpmyadmin Phpmyadmin Paquet Signification Le script PHP de gestion de base de données. II. Configuration et mise en place de Joomla! a. PhpMyAdmin Pour sécuriser le serveur, il est recommandé de rendre accessible PhpMyAdmin seulement sur celui-ci. Ainsi, toute modification de la base de données pourra se faire seulement sur le poste serveur. Il faut ensuite se connecter à PhpMyAdmin (http://127.0.0.1/phpmyadmin/) pour créer la base de données nécessaire à l'utilisation de Joomla! ainsi qu un utilisateur ayant tous les droits sur cette base. Il faudra ensuite donner les droits pour nous permettre de copier les fichiers de Joomla! sur le répertoire local du site. b. Mise en place de Joomla! Joomla! est un système de gestion de contenu libre, open source et gratuit. Il est écrit en PHP et utilise une base de données MySQL. Il sera donc utilisé pour tester le serveur ainsi que sa base de données. De plus, Joomla! inclut des fonctionnalités telles que des flux RSS, des news, des blogs ou des sondages, il peut donc être une base pour déployer le site intranet de l entreprise. Objectif atteint Bilan de l activité Analyse des résultats obtenus L entreprise dispose maintenant d un serveur intranet et peut maintenant et peut déployer un site intranet via Joomla ou en créer un. - Pour utiliser le site intranet de l'entreprise, il suffit de taper l'adresse IP ou le nom du serveur web sur le navigateur de n'importe quel ordinateur relié au réseau. - Pour modifier la base de données, il faut être sur le serveur et se rendre à l adresse http://127.0.0.1/phpmyadmin/ - Le dossier contenant le site sur le serveur est :/var/www Un site intranet est un moyen de communication au sein d une entreprise afin d informer ou de faire participer les salariés à la vie de l entreprise. Il est donc important, dans une entreprise disposant d un grand nombre de salarié de mettre un serveur web en place. Le serveur nécessite une administration pour éviter des problèmes de sécurité des données. Linux se trouve être un très bon choix pour ce qui est de la sécurité d un serveur. Evolutions possibles - Utilisation du serveur pour implémenter un chat local pour tous les salariés. - Créer des pages intranet pour du travail collaboratif sur des projets. Page 11

Activité 4 : Proxy IPCOP Contexte de réalisation : Une entreprise souhaite assurer la sécurité de son réseau local et garantir la productivité de ses salariés en filtrant les sites sur lesquels ils peuvent accéder. Objectif : Configurer un serveur proxy sur le réseau de l entreprise. Tableau récapitulatif des compétences utilisées Compétences C21 C22 C23 C24 C25 C26 C31 C32 C34 C36 C37 Activité présentée * * * * * Conditions matérielles : - Un serveur - Un poste client Conditions logicielles : - Distribution Linux IPCOP - Putty - WinSCP C21 Installer et configurer un micro-ordinateur C22 Installer et configurer un réseau C23 Installer et configurer un dispositif de sécurité C32 Assurer les fonctions de l exploitation C34 Surveiller et optimiser le trafic sur le réseau Situation initiale : Le réseau local de l entreprise ne dispose d'aucune solution de proxy pour assurer la sécurité de son réseau, les utilisateurs ont un accès libre à Internet sans aucune restriction. Situation finale : La navigation à internet pour les utilisateurs du réseau est assurée via le proxy IPCOP qui bloque l'accès aux sites qui ne sont pas nécessaires à l'entreprise. Déroulement de l activité : I. Installation d'ipcop II. Administration d'ipcop III. Installation et configuration d'urlfilter Page 12

I. Installation d IPCOP IPCOP est un système d exploitation (distribution GNU/Linux) destiné à assurer la sécurité d un réseau en servant de passerelle/firewall avec une fonction de routeur. Il est possible de rajouter des add-on comme par exemple URLFilter. IPCOP nécessite plusieurs cartes réseaux suivant l architecture du réseau : Interface réseau rouge : Correspond à l Internet ou tout réseau considéré comme non sûr Interface réseau verte : Cette interface est reliée aux ordinateurs qu IPCOP doit protéger Interface réseau bleue : Permet de regrouper les périphériques sans fil sur un réseau séparé Interface réseau orange : Permet d isoler sur un réseau séparé les serveurs accessibles au public (DMZ) Nous utiliserons la configuration GREEN+RED. Page 13

II. Administration d IPCOP Une fois que le serveur IPCOP est installé, on peut l administrer à partir d un poste client de la zone verte via une interface Web en entrant l adresse https://192.168.1.1:445 ou https://ipcop:445 Une fois sur l interface, il faut se connecter en utilisant le login «admin» et le mot de passe que l on a configuré lors de l installation d IPCOP. Il est ensuite possible d activer certaines fonctionnalités comme la détection d intrusion et d installer des add-on comme URLFliter. III. Installation et configuration d URLFilter Pour installer un add-on, il faut activer le SSH sur le serveur IPCOP, on pourra ainsi, grâce à ce protocole, transférer les fichiers de l add-on sur le serveur avec le logiciel WINSCP. L activation du protocole SSH permet aussi d utiliser le logiciel Putty pour disposer d un terminal sur un poste client, comme si nous étions sur le serveur. Une fois installé URLFilter installé, il faut lui fournir une blacklist. Suite à cela, il sera possible de choisir les pages sur lesquelles les utilisateurs ne pourront pas naviguer ainsi que de personnaliser le message de la page d erreur. Page 14

Analyse des résultats obtenus Objectif atteint Les employés n'ont plus accès à certains sites n'étant pas nécessaire à l'activité de l'entreprise. Le réseau est donc plus sécurisé. Bilan de l activité IPCOP est un moyen simple, rapide et gratuit pour accroître la sécurité de son réseau de manière transparente à l utilisateur. Une fois installé, IPCOP fait donc office de passerelle pour tous les ordinateurs connectés à l interface verte tout en filtrant les pages visitées et en détectant les intrusions. IPCOP ne nécessite pas beaucoup de ressources (processeur de 200Mhz, 64Mo de ram, 800Mo de disque dur, 2 interfaces réseau minimum), il peut donc être installé sur une vieille machine ou sur une machine virtuelle. Evolutions possibles Si l entreprise souhaite accroître la sécurité de ses postes informatiques, elle peut mettre en place une solution d antivirus en réseau. Page 15

Activité 5 : Gestion d un parc informatique Contexte de réalisation : L entreprise l Abeille souhaite disposer d une interface regroupant toutes la configuration matérielle de chacun des ordinateurs Objectif : Installer et configurer un gestionnaire libre de parc informatique (GLPI) fonctionnant avec OCS. Tableau récapitulatif des compétences utilisées Compétences C21 C22 C23 C24 C25 C26 C31 C32 C34 C36 C37 Activité présentée * * * C24 Installer un SGBD C25 Installer un applicatif C31 Assurer les fonctions de base de l administration d un réseau Conditions matérielles : - Un serveur - Un poste client Conditions logicielles : - Distribution Linux Ubuntu - OCS Inventory NG (Server & Windows Client) - GLPI Situation initiale : L entreprise l Abeille dispose d un parc informatique, l administrateur réseau souhaite pouvoir gérer les ordinateurs appartenant au réseau de manière simple ainsi que de tracer et effectuer un suivi des problèmes rencontrés. Situation finale : Les ordinateurs appartenant au réseau sont tous enregistrés dans GLPI et toutes les informations les concernant sont centralisées dans ce même logiciel. Déroulement de l activité : I. Installation du serveur a. Pré-requis b. Installation d OCS c. Installation de GLPI II. Configuration des clients III. Utilisation de GLPI Page 16

OCS Inventory NG est une application permettant de réaliser un inventaire sur la configuration matérielle des machines du réseau et sur les logiciels qui y sont installés, elle peut notamment être utilisé pour alimenter le gestionnaire d'inventaire GLPI et offre ainsi une solution puissante de gestion de parc. OCS Inventory et GLPI sont deux logiciels reposant sur une architecture Web et une base de données MySQL. Ils sont tous les deux sous Licence GPL (Licence Publice Générale) et sont donc gratuits. I. Installation du serveur a. Pré-requis OCS et GLPI seront installé sur Ubuntu, ils reposent sur une architecture Web et une base de données MySQL, les paquets nécessaires à l exécution d un serveur Web sous Linux seront donc nécessaires : - Apache - PHP - MySQL - PHPMyAdmin - PERL b. Installation d OCS Une fois le serveur prêt, il est nécessaire d installer OCS Inventory NG, pour cela, il faut télécharger le paquet disponible à cette adresse http://www.ocsinventoryng.org/index.php?page=downloads, l extraire et lancer l installation avec la commande sh setup.sh. Une fois OCS installé, il est nécessaire de redémarrer le serveur web Apache (/etc/init.d/apache2 restart). Pour continuer, il est nécessaire de se rendre à cette adresse : http://localhost/ocsreports/install.php. La procédure de configuration commence : Une fois OCS installé et configuré, il est possible de s y rendre via cette adresse : http://localhost/ocsreports/index.php avec le login admin et le mot de passe admin. Page 17

c. Installation de GLPI L installation de GLPI est simple, il suffit de le télécharger sur le site http://www.glpiproject.org/ et de les copier à la racine du serveur web, c'est-à-dire /var/www. L installation peut ensuite commencer en allant sur http://localhost Des modifications du fichier /etc/php5/apache2/php.ini seront peut être nécessaires pour attribuer plus de mémoire aux scripts de GLPI. Une fois installé, GLPI est disponible sur http://localhost. Il est nécessaire d activer et de configurer le mode OCSNG dans GLPI pour effectuer un lien entre les deux applications. Chaque machine répertoriée par OCS sera importée sur GLPI. Page 18

Par défaut, peu d informations sont importées d OCS, il peut être intéressant d importer le plus d informations possible pour assurer un meilleur suivi possible de son parc informatique. II. Configuration des clients La configuration des clients s effectue de manière simple, il suffit d installer un agent sur chaque machine que l on souhaite répertorier, il existe des agents pour Windows/Linux/Mac OS. Chaque machine, par l intermédiaire de l agent, enverra les informations à OCS qui les importera à GLPI. III. Utilisation de GLPI Grâce à GLPI, il est possible de connaître précisément chaque composant d un ordinateur, son utilisateur, le lieu où il est utilisé, son groupe de travail, ses différentes licences. Tout ceci facilite grandement la tâche de l administrateur réseau qui se doit d organiser au mieux les différents ordinateurs présents et de vérifier la légalité des logiciels utilisés. Avec GLPI, l administrateur peut éditer des tickets sur la fiche d un ordinateur afin d identifier les différentes pannes ou manipulations effectuées sur l ordinateur. Cela peut lui permettre par la suite d effectuer des statistiques et de suivre l histoire d un ordinateur. Page 19

Objectif atteint Bilan de l activité Analyse des résultats obtenus OCS inventorie bien les ordinateurs et les répertorie dans GLPI. Avec cette interface, l administrateur réseau a donc une vue d ensemble de son parc informatique et accède aux informations sans avoir à se déplacer sur les postes en question. GLPI est une très bonne solution de gestion de parc informatique car elle est gratuite, peut s installer sur un système d exploitation libre et n a pas besoin de beaucoup de ressources matérielles pour fonctionner. GLPI s avère indispensable lorsqu un parc informatique est important, il facilite la tâche de l administrateur réseau qui peut inspecter de manière simple la configuration matérielle de chaque machine. Evolutions possibles Avec le système helpdesk (centre d assistance) intégré à GLPI, il est possible d ouvrir l interface aux utilisateurs pour qu ils créent des tickets lorsqu ils ont un problème ou une panne. Cependant, cette fonctionnalité est généralement peu utilisée, les personnes ayant un problème préfèrent téléphoner au responsable informatique pour qu il soit réglé le plus rapidement possible. Page 20