2014 Projet EVOLUTION Administration de parc Informatique Caroline KOGEL Yann GOSNET Brahim TRAORE Yann WANDA 25/08/2014
Sommaire I. Présentation... 4 A. Le projet EVOLUTION... 4 B. L'entreprise «KGWT»... 4 C. Les chargés de projet... 4 II. Mise en place du Serveur Windows :... 5 A. Installation du service de réseau organisé DNS (Domain Name Server) :... 6 B. Notre serveur Windows se verra installer une Active Directory :... 6 III. Mise en place des deux serveurs LINUX... 10 1 Installation des serveurs... 10 2. Adressage IP... 12 3. Serveur DHCP... 12 4. Service NFS... 16 5. Installation de Samba et intégration à l'active Directory... 19 6. Configuration du FTP sécurisé et anonyme... 22 7. Service HTTP... 23 8. Service DFS ou «Lecteur réseaux»... 24 IV. Mise en place de GLPI... 26 A. Introduction... 26 B. Présentation... 26 C. Mise en place... 27 1. Alimentation de la base... 27 D. Ajout d'un utilisateur dans la base GLPI... 27 E. Ajout d'un nouvel ordinateur en choisissant l utilisateur dans GLPI... 28 F. Les différentes habilitations dans GLPI... 29 G. Création du groupe Gestion... 29 H. Le profil CONSULTATION sera attribué pour chaque nouvel utilisateur :... 31 I. La Recherche Multicritère... 31 1. Par composants... 31 2. Description Poste... 31 3. Description Utilisateur... 32 V. Conclusion... 33
I. Présentation A. Le projet EVOLUTION Le projet EVOLUTION a été lancé il y a 6 mois par le directeur de notre entreprise M. Jean MARTIN. Suite au projet START, le but de ce projet est de mettre en place différents serveurs sous Windows et Linux et de les administrer. D'être capable de sécuriser l'accès aux réseaux et aux données de l'entreprise, d'automatiser les taches à l'aide d'un outil de programmation et d'ainsi Cela comprend : Le choix et le déploiement des serveurs L'application d'une solution de gestion de parc La détermination des coûts liée au projet B. L'entreprise «KGWT» L entreprise «KGWT» est une centrale d achat pour un regroupement de franchisés, chargé de négocier 2 lignes de produits pour leur fournir. Elle comprend 91 employés répartis en plusieurs services. Siret: 255 255 001 68210 Capital de 500 000 CA 2012 de 42 millions Contact : info@kgwt.fr Site internet: www.kgwtinfo.fr C. Les chargés de projet Le projet sera affecté au service informatique composé de 4 personnes : Caroline KOGEL Yann GOSNET Yann WANDA Brahim TRAORE II. Cahier des charges Les directeur administratif et financier nous a fournis un cahier des charges précis qui nouss impose les conditions suivante : Délai de mise en place : 6 mois La mise en place d une base de données sur le parc permettant l inventaire du parc informatique. Implémenter un Active Directory et un DNS dans l entreprise
Implémenter 2 serveurs Linux avec un partage de ressources Windows, un serveur NFS, un service FTP. Le serveur Windows devra répondre à certaines des exigences : Concernant les imprimantes : Mot de passe doit répondre aux exigences de sécurité (8 caractère mini) Qu il y est 1 imprimante par service nommé PrintNomduService et que les horaires pour le service Produit1 et Produit2 soit limiter de 8h à 17h. Que la direction soit prioritaire sur toutes les autres impressions et peuvent imprimer 24h/24 Que le service informatique ai le contrôle total sur toutes les impressions Que Mme. Laporte et Mlle Ada puisse imprimer aux services informatique et au service produit A et B Concernant les connexions reseaux : Que Mme Beziat, Ella, Ayo et Acien ne puisse se connecter qu entre 8h et 18h et qu a 19h elles doivent être déconnecté. Qu aucun salarié sauf la direction, le SAV et l informatique ne puisse se connecter entre 20h et 7h du matin. Pour les stratégies locales : Qu en dehors de la direction, des services informatiques personne ne puisse installer de logiciel sur sa machine ni modifier l heure. Que les lecteurs de disquette et CD soit désactiver sur les postes des services produit A et B Que les services produit A, B et SAV ne puisse parcourir ou ouvrir les dossiers ou fichiers à partir d une disquette ou d un disque compact. Gestion de l espace disque : Chaque utilisateur doit avoir droit à 5 GO d espace disque Qu il y et des alerte en cas de dépassement Gestion des lecteurs réseau : Que chaque service ai un répertoire nommé «communnomduservice» qui sera attribué a chacun des salariés lors de sa connexion au réseau Dans chaque répertoire il devra y avoir un dossier pour chaque salarié (Un contrôle total sur celuici et qu il n ait pas accès au dossier des autres utilisateurs) Que la direction et l informatique ont accès au dossier des utilisateurs Accès a distance : Que tous les postes soit accessibles a distance Tolerance de panne :
Une solution de tolérance de panne devra etre prevue Qu une liste de materiels prevus et les coups associé soit crée Il faudra également que des script de maintenance et de connexion soit créé pour facilité l administration des serveurs III. Mise en place du Serveur Windows : Pour les besoins du notre projet nous avons eu à mettre en place sur notre serveur Windows : Un DNS (Domain Name Server), une Active Directory et un DFS (Distributed File System) Mettre en place différentes stratégies locales Nous utilisons la version 2008 R2 Serveur WINDOWS. Notre serveur Windows se verra attribué l adresse IP 192.168.42.201 A. Installation du service de réseau organisé DNS (Domain Name Server) : Le DNS résout un nom par rapport à l adresse IP d'une machine connectée au réseau. B. Notre serveur Windows se verra installer une Active Directory : L Active Directory nous fournit les services centralisé d identification et d authentification, nous permettant : o la gestion des droits d utilisateurs, à un réseau d ordinateurs utilisant le système d exploitation Windows. Il nous permettra d attribuer et d appliquer différentes stratégies comme : o la gestion de sécurité des mots de passes, o les quotas et les plages horaires, o la gestion des impressions, o les stratégies des différents groupes d utilisateurs (GPO),
a) Mise en place de l Active directory : Une fois l'active directory crée, on utilise la commande DCPROMO pour lancer l'assistant d installation des services de domaine Active Directory. On crée un domaine dans une nouvelle forêt : Le nom du domaine créé est : «kgwt.local»
On règle la compatibilité sur Windows R2 2008 car sur nos deux serveurs, en le laissant sur la sélection automatique, il va configurez automatiquement l adresse de notre DNS sur l IP : 127.0.0.1 Le serveur DNS n'étant pas configuré, on reçoit un message on clique sur oui pour continuer :
La création du mot de passe nous donnera les accès du domaine : b) Ainsi que l installation du système de fichier DFS (Distributed File Système) : Cette technologie DFS, en français «Système de fichiers distribué» nous permettra de : o rassembler différents partages de fichier à un endroit unique de façon transparente et ainsi pourvoir monter un seul même lecteur sur le poste de tous les utilisateurs. Les partages existant se présenteront sous la forme de dossier et fonctionneront comme des raccourcis.
IV. Mise en place des deux serveurs LINUX 1 Installation des serveurs Dans ce projet, il nous a été demandé d'installer différents serveurs, cidessous vous trouverez le détail de ce qui a été fait. a) Choix du matériel Pour mener à bien ce projet il nous est nécessaire d investir dans du matériel informatique, ici des serveurs. Nous avons réalisé un comparatif afin de mettre en évidence les différences entre les serveurs, pour pouvoir choisir le meilleur matériel. Nous aurons besoin de 5 serveurs. 3 seront en utilisation et 2 seront en Spare pour la maintenance. Sur l un des deux en Spare, il y aura une réplication du serveur Windows (pour la sauvegarde de l Active Directory) Nous avons comparé trois serveurs, de différentes marques par rapport aux performances à l évolutivité et au prix. Voici les 3 serveurs : Modèle Dell PowerEdge R320 IBM System x3250 M5 5458 HP ProLiant DL385p Gen8 Processeur Intel Xeon E5 2403 v2 Intel Xeon E3 1270V3 Intel Xeon E3 1270V3 Mémoire Jusqu à 32GB Jusqu à 32GB Jusqu à 32GB Disque Dur Jusqu à 16 To Jusqu à 16 To Jusqu à 16 To Prix 1149 1300 1629
Les 3 serveurs sont tous de la même gamme, et relativement identique. Leurs capacités sont suffisantes pour nos besoins. Le minimum pour faire tourner nos serveurs étant de 4 Go de mémoire vive et 4 To d'espace disque suffiraient a nos besoin. Les capacités mémoires et disques durs étant modulables, les tarifs indiqués sont sans la mémoire et sans les disques durs. En tant que service informatique, nous vous conseillons de prendre le serveur R320 de la marque DELL, étant le moins chère. b) Installation des serveurs (1) Serveurs Linux Il nous a été demandé pour ce projet d'installer 2 serveurs Linux : Le premier avec : DHCP Samba + DFS (intégration à l'active Directory et partage de ressources Windows via samba serveur) Serveur NFS Le second avec : Samba (intégration à l'active Directory) Service FTP sécurisé et anonyme Service HTTP Client NFS Nos 2 serveurs Linux seront sous le système Gentoo, qui est gratuit, qui a des mises à jour de sécurité régulière et qui est plus fiable que Debian.
2. Adressage IP Avant de nous lancer dans le montage des serveurs il faut régler l'adresse IP de nos 2 serveurs Linux. Linux1 aura l'adresse IP 192.168.42.202 et Linux2 192.168.42.203. Pour ce faire, nous allons dans le fichier «/etc/conf.d/net» et nous modifions le fichier de la manière suivante, bien sur il faut adapter l'adresse IP pour Linux2 : 3. Serveur DHCP a. Descriptif Un serveur DHCP sert à attribuer automatiquement une adresse IP à un ordinateur qui se connecte sur le réseaux. Nous en aurons besoin afin de ne pas avoir à attribuer manuellement une adresse IP, chaque fois qu'un ordinateur se connecte sur le réseau. Les imprimantes, serveurs et Switchs auront une IP fixe. Le besoin est d adresser 91 postes, 6 imprimantes, 8 switches, le NAS, le robot de sauvegardes et les 3 futurs serveurs, ce qui nous fait 110 équipements. Un réseau de classe C (/24 CIDR) permet d adresser 254 équipements ce qui répond à notre besoin. Plage N d IP Utilisation 1 à 150 63 Aile Est 1 à 150 64 Aile Ouest 1 à 150 165 Bâtiment principal 150 à 200 10 Imprimantes 200 à 230 10 NAS, robot de sauvegarde, serveurs 230 à 254 4 Switches 254 1 Routeur Accès internet
Les serveurs linux auront : Pour le serveur Linux 1 : l'adresse IP 192.168.42.202 Pour le serveur Linux 2 : l'adresse IP 192.168.42.203 Et pour rappelle le serveur Windows aura l'adresse IP 192.168.42.201 b. Installation du serveur Pour commencer à mettre en place le serveur, il faut d abord l'installer, il sera sur Linux1. Pour cela taper la commande cidessous :
Pour paramétrer le DHCP et le faire fonctionner il faut aller modifier le fichier «dhcpd.conf» qui se situe dans le répertoire «/etc/dhcpd» comme cidessous: Après avoir modifié le fichier de configuration, il faut redémarrer le serveur DHCP par la commande suivante. Profitezen pour le mettre par défaut au démarrage du serveur :
Vérifiez dans les logs qu'il n'y a pas de problème en vue : Ce fichier de log nommé «messages» qui ce situe dans «/var/log» contient le détail des erreurs DHCP. Ici on voit que le serveur a effectuer une requête DHCP OFFER (il a attribué une adresse IP à un ordinateur) et qu'il est donc fonctionnelle. On constate effectivement que le serveur a bien envoyé une adresse IP à un client :
4. Service NFS a. Descriptif Le service NFS permet d'effectuer des sauvegarde régulière de Linux1 ainsi que les lecteurs réseaux Windows. Elle seront envoyé sur Linux2. Il et en effet important de sauvegarder régulièrement le serveur. En cas de panne, toute les données seront ainsi conserver. b. Installation Pour commencer à mettre en place le service, il faut d abord l'installer. Il sera présent sur Linux1 et Linux2 (Client et Maître). Le Maître sera Linux1 où seront positionner toute les données originelles. Linux2 sera le Client qui sauvegardera toutes les données. Pour cela tapez la commande cidessous : Le fichier de configuration de NFS ce trouve dans «/etc/exports». Il s'agit ici d'indiquer ou seront sauvegarder les données (sur quelle serveur et dans quel dossier). En premier «/media/partage» est le dossier à sauvegarder. Cette IP «192.168.42.203» est l'adresse du serveur sur laquelle est placé la sauvegarde, «(ro)» signifie qu'ils y sont mise en lecture seule, en effet il est inutile de les mettre en lecture et écriture, cette sauvegarde n'est pas faite pour être modifiée. Après avoir modifié la configuration il faut redémarrer le service et taper la commande «rcupdate add nfs default» afin qu'il se lance à chaque démarrage de la machine.
Pour que Linux2 puisse recevoir la sauvegarde il faut également installer le service avec la même commande que pour le premier serveur. Ensuite il faut modifier le fichier fstab qui se situe dans «/etc/» et rajouter un point de montage : «192.168.42.202:/media/partage /mnt/nfs nfs user,auto 00». Ce fichier fait la liaison entre Linux1 et Linux2. Il dit ou ce trouve dans Linux1 le fichier à sauvegarder et où le sauvegarder dans Linux2. Redémarrez le service avec la même commande que tout à l'heure et tapez la commande afin que le service NFS se lance à chaque démarrage de la machine. Notre service est désormais prête à être utilisé. Il faut maintenant rajouter un script qui va effectuer automatiquement la sauvegarde :
Le script, dans un premier temps, effectue une vérification de base. Il vérifie s'il y a effectivement le droit d'effectuer la sauvegarde, si les dossiers sources existent et si les dossiers de destination aussi. La commande «rsync» permet de mettre à jour les fichiers qui ont déjà été enregistrés et modifiés et ainsi d'ajouter les nouveaux. Si un fichier a été supprimé dans la source il ne le supprimera pas. Après avoir créé le script placé le dans le dossier «/usr/local/sbin/backupnfs.sh», Pour finir dans le ficher «crontab» dans le dossier «/etc/» rajoutez la ligne suivante qui permettra l exécution du script, tout les jours a 3h du matin : «00 3 * * * * root /usr/local/sbin/backupnfs.sh» Le service NFS est désormais fonctionnel et il ne nécessite pas d'intervention humaine pour effectuer les sauvegardes.
5. Installation de Samba et intégration à l'active Directory a. Descriptif Comme vue précédemment dans la partie Windows Serveur, nous avons crée un Active Directory. Il faut maintenant intégrer nos 2 serveur à l'active Directory afin que les utilisateurs aient un accès notamment au FTP. b. Installation Il est nécessaire de faire l installation suivante sur Linux1 ET Linux2. Il faut installer samba avec le support des fonctions AD. Pour cela, rajoutez dans le fichier «/etc/portage/make.conf» la ligne suivante qui permet de rajouter des options de configurations des paquets : «USE="${USE} samba ads client winbind ldap"» On peut ensuite installer Samba :
Pour pouvoir intégrer nos serveurs à Samba, il est impératif que samba soit paramétrer correctement. Le fichier de configuration de samba «smb.conf» qui ce trouve dans «/etc/samba», fichier visible cidessous :
Après avoir modifié le fichier, il faut redémarrer le service : On le rajoute également au démarrage du serveur : «rcupdate add samba default» Afin de vérifier si il fonctionne correctement on peut vérifié les logs dans «/var/log/samba/log.smbd» de Samba. Pour que le serveur puisse contacter l'active Directory il faut rajouter les routes dans le fichier resolv.conf et resolv.conf.head dans «/etc/» Notre Samba est maintenant configuré et nous pouvons lui faire rejoindre l'active Directory à l'aide de la commande suivante : «net ads join U Administrateur» La commande «net» permet de contrôler Samba. On charge le module «ads» et on fait appel à la fonction «join» qui permet de rejoindre un domaine. L'option «U Administrateur» permet de spécifier avec quel utilisateur on va s'authentifier auprès de l'active Directory. Par défaut il va tenter de se connecter avec l'utilisateur «root».
6. Configuration du FTP sécurisé et anonyme a. Descriptif FTP permet de transfert des fichiers d'un ordinateur à un autre. C'est un protocole de transfert complexe (surtout d'un point de vue réseau) et non sécurisé par défaut. Il est possible d'y rajouter une couche SSL ou TLS (module ce rajoutant au FTP) pour le sécuriser mais il reste complexe. Nous lui préférerons le protocole SFTP qui est un module FTP et qui vient en surcouche de SSH, il profite donc de la sécurité et de la simplicité de celuici. SSH est un protocole sécurisé qui permet de se connecter à distance sur une machine Linux, il est installé par défaut sur la machine. Il suffit de lui rajouter le logiciel serveur b. Installation Le FTP sera installer sur Linux2, comme expliqué précédemment il faut juste rajouter la partie «serveur» de SSH afin de faire fonctionner le FTP : Il n'y a rien de plus à configurer. Tout est déjà paramétrer par défaut. Nous créerons simplement un compte sur linux2 "public" avec pour mot de passe "public" qui sera largement diffusé dans l'entreprise pour servir comme compte anonyme. Côté client, le logiciel libre "FileZilla" (http://filezilla.sourceforge.net) nous permet de nous connecter quel que soit le système d'exploitation du client.
7. Service HTTP a. Descriptif Afin de pouvoir mettre en place notre gestionnaire de parc «GLPI», il va être nécessaire d'installer des services Web. Dans un futur proche un site Web intranet pourrais être créé grâce à ces services. b. Installation Pour mettre en place ces services, il suffit simplement d'installer PHP, Apache et Mysql. PHP et Apache sont la partie Web qui servent à gérer toute l'interface et les fonctionnalisées de GLPI. Mysql va permettre d'enregistrer et d'organiser toutes les données qui vont être entrées dans GLPI Pour l'installer il suffit de taper : Aucune autre configuration particulière n'est nécessaire.
8. Service DFS ou «Lecteur réseaux» a. Descriptif Le service DFS permet de rassembler différents partages de fichier à un endroit unique de façon transparente et ainsi pouvoir monter un seul même lecteur sur le poste de tous les utilisateurs. Les partages existant se présenteront sous la forme de dossier et fonctionneront comme des raccourcis. b. Installation L'installation de cette partie ce passe sur le serveur Windows. Il faut installer le rôle «service de fichier» et ajouter à ce service un «nouvel espace de Nom» et mettre les administrateurs en accès total et les utilisateurs en lecture/écriture.
Une fois le lecteur est crées sous Windows, il faut le «monter» sous Linux1 et ainsi on constate que c'est fonctionnel. Afin que le lecteur se monte tout seul au démarrage du serveur, on rajoute le lecteur dans le «fstab» dans «/etc/»
V. Mise en place de GLPI A. Introduction Nous avons vu en module de base de données relationnelle le logiciel ACCESS, mais l'intégration de celuici par rapport à une solution comme GLPI, nous paraissait moins approprié malgré le cahier des charges. GLPI est une solution gratuite, alors que ACCESS est une solution de la suite Microsoft Office et il nous faudrait faire l'acquisition de licence. Ainsi pour les besoins de notre projet, nous avons choisi d utiliser la solution GLPI. GLPI (Gestion Libre de Parc Informatique) B. Présentation GLPI est une application web permettant la gestion de parc informatique et de gestion de services d'assistance distribué sous licence GPL (Licence Public Générale). Développé en PHP, ses fonctionnalités couvrent l'inventaire des ordinateurs, périphériques, réseaux.. L'affectation du matériel par zone, par groupe d'utilisateurs et par utilisateurs. Par rapport à notre projet, GLPI reste le moyen le plus simple pour débuter sur la gestion d'un parc informatique à moindre coût car il est libre de droit. Evidement nous sommes sur la gestion d'une petite entreprise et le parc peut se gérer simplement et manuellement à partir de l'interface sans avoir à utiliser un logiciel pour automatiser l'inventaire (comme OCS Inventory)
C. Mise en place 1. Alimentation de la base! Ordinateurs! Composants! Écrans! Imprimantes! Utilisateurs! Locaux Ajouter ce qui compose le poste reste assez facile, en se mettant sur ce que nous voulons ajouter, on clique sur le puis remplir les champs nous intéressant: D. Ajout d'un utilisateur dans la base GLPI Ici, nous ajoutons un des techniciens. Donc après avoir paramétré l'habilitation GESTION, nous ajoutons le profil, ici Yann GOSNET
E. Ajout d'un nouvel ordinateur en choisissant l utilisateur dans GLPI Puis nous pouvons compléter avec les composants qui composent l'ordinateur comme de la Mémoire: Ou de l'espace de stockage :
F. Les différentes habilitations dans GLPI CONSULTATION Les utilisateurs se verront attribués se mode. Avec la possibilité de consulter les postes des utilisateurs par nom/prénom, local et les caractéristiques de l unité centrale. Ils pourront consulter la fiche associé des périphériques des différents postes (écrans, imprimantes ) GESTION Les membres du parc informatique ont se mode. Ici Yann WANDA, Brahim TRAORE, Caroline KOGEL et Yann GOSNET. Le droit de pouvoir enregistrer, modifier et supprimer les utilisateurs, les locaux, les écrans et les imprimantes. Pouvoir ajouter un nouveau poste en sélectionnant un utilisateur existant, un local existant un ou plusieurs écrans/imprimantes existant et en saisissant les caractéristiques de l unité centrale ainsi que la date du début d utilisation. G. Création du groupe Gestion Sélectionner l'onglet Administration (avec les droits de superadmin) et cliquer sur Profils, à partir d'ici nous allons pouvoir créer nos groupes GESTION et CONSULTATION :
On peut déjà voir différents modes prédéfinis : Puis on ajoute à partir du petit "+" pour ajouter un nouveau mode :
H. Le profil CONSULTATION sera attribué pour chaque nouvel utilisateur : Nous pouvons ensuite gérer différents droits du mode de CONSULTATION, ici nous allons attribuer le fait de pouvoir simplement consulter la liste des postes décris par : noms/prénoms d'utilisateur, le nom du local, les caractéristiques de l'unité centrale. Pouvoir aussi consulter la liste des écrans/imprimantes associés différents postes. I. La Recherche Multicritère 1. Par composants Pouvoir effectuer une recherche par composant comme la mémoire vive ou le disque dur 2. Description Poste Nous trouverons un descriptif du poste, avec les composants qui lui sont attribués (disque dur, mémoire), le système d exploitation utilisé, sa version, son service pack. L utilisateur utilisant ce poste. Les différents périphériques liés au poste comme l écran, l imprimante Pour exemple, à partir de l'onglet "PARC" en haut à gauche : On sélectionne "Ordinateur" et chaque poste est affiché par nom, système d'exploitation, lieu, numéro d inventaire, disque dur, mémoire, utilisateur et numéro d inventaire.
3. Description Utilisateur On pourra voir pour l utilisateur, le local où il travail. Quel poste utilisetil. Ici nous avons un autre aperçu, après avoir rentré dans la base, un utilisateur et fait le lien avec l élément utilisé par celuici, nous avons sur sa fiche ces différents éléments qui s'affichent Ainsi en mode consultation l'utilisateur verra, quand il voudra afficher les éléments utilisé par un autre utilisateur le matériel lié à cet utilisateur
VI. Conclusion Dans le cadre de notre projet, nous devions réaliser la mise en place d'un gestionnaire de parc informatique, la mise en place de différents serveurs ainsi que l'élaboration de différents scripts pour automatiser des taches.