Blandino Session 2004Stéphane

BTS Informatique de GestionOption : Administration de réseaux locaux d’entreprises

Remerciements :

Je tiens à remercier tout particulièrement Mr Jean Luc Hamelin, mon tuteur de stage de m’avoir accepté au sein du service informatique de la DISI de Perpignan.

De ce stage je retiendrais avant tout le contact avec les employés de l’entreprise. En effet ce stage s ‘est déroulé dans les meilleures conditions que l’on puisse trouver. L’équipe de la mairie m’a accueilli d’une telle façon qu’en peu de temps j’ai trouvé mes repères et qu’il me semblait travailler avec eux depuis quelques temps déjà.

- BTS IG ARLE - 2

Sommaire :

A. Introduction

1° - Présentation de l’entreprise2° - Etude de l’existant2° - Naissance du projet3° - Objectifs

B. Réalisation du projet

1 - Renouvellement d’une partie du parc informatique

1.1 - Configuration d’un poste modèle1.2 – Création de l’image Ghost et déploiement de celle-ci vers les autres postes1.3 – Implémentation d’un poste

2 – Optimisation du réseau de la ville de Perpignan

3 – Surveillance du réseau de la ville

4 – Mise en réseau des annexes mairies sur Internet

5 – Mise en réseau des crèches avec la mairie sur VPN par ADSL

C. Conclusion générale

- BTS IG ARLE - 3

A. A. IntroductionIntroduction

Mon projet s’est déroulé au cours de la période de stage de la deuxième année de mon BTS Informatique de Gestion qui s’est déroulé au service informatique de la mairie de Perpignan dans la DISI : Direction Informatique et Systèmes d'Informations.

Le projet relatif à mon stage consiste à évoluer et sécuriser le parc informatique de la ville de Perpignan.

A.1 - Présentation de l’entreprise :

M. Jean-Luc HAMELIN est le responsable du service : bureautique et réseau, et c’est aussi mon maître de stage.

Le parc micro se compose de plus de 900 machines disséminées dans l’ensemble des services de la mairie. Mme Catherine VINCENT est à la charge de la Hot-Line et gère le parc micro des 900 machines disséminées.Elle assume les différentes tâches de son travail avec le logiciel de gestion de parc WINPARK ACTIMA de la société STAFF & LINE.C’est elle qui distribue également les interventions à effectuer, entre les techniciens :

- Patrick FOURCOU- Xavier MORE - David MARTINEZ - Jean-Jacques PORCHET

Une salle de formation avec 6 postes est également dans les locaux de la DISI, et c’est Mme Mireille MAS qui a la charge de former les utilisateurs à la suite bureautique de Microsoft.

Les sites distants qui composent l’ensemble des services de la mairie sont au nombre de quinze disséminés dans toute la ville.Il y a plusieurs modes de transmission des données entre les sites.Pour la grande majorité, la connexion se fait avec un blackbone en fibre optique.Pour trois d’entre eux la liaison se fait par voie Hertzienne.

- BTS IG ARLE - 4

A.2 – Etude de l’existant   :

- BTS IG ARLE - 5

A.3 - Naissance du projet :

Chaque année, le service informatique dispose d’un budget pour acheter 250 nouvelles machines. Ainsi le parc informatique de la ville de Perpignan est en évolution constante et il est donc primordial de le sécuriser et d’améliorer son réseau.

A.4 – Objectifs :

L'évolution d'une infrastructure informatique dans le cadre d'une entreprise peut s'avérer assez fastidieuse dans la mesure où son réseau informatique présente un très grand nombre d'ordinateurs.

J'ai pu m'en rendre compte au cours de mon stage au sein de la DISI qui compose plus de 900 postes reliés en réseau. En effet le principal objectif de ce projet sera de passer tous ces ordinateurs de Windows 95/98 à Windows XP , de plus on devra assurer une sécurité optimale grâce à des connections VPN, l’installation d’antivirus et la bonne configuration des routeurs équipé de pare-feu interne.

Le projet repose ainsi sur cinq principaux objectifs :

- Renouvellement d’une partie du parc informatique

- Optimisation du réseau de la ville de Perpignan

- Surveillance réseau

- Mise en réseau des annexes mairies sur Internet

- Etablissement des liaisons VPN sous ADSL entre la mairie et les crèches

- BTS IG ARLE - 6

  B. B. Réalisation du projetRéalisation du projet

B.1 - Renouvellement d’une partie du parc informatique

1.1 Installation d’un poste modèle   :

Du fait du nombre important d'ordinateurs à recycler, on peut se rendre compte que formater puis installer Windows XP Professionnel sur chacun des ordinateurs se révèle être un travail de longue haleine car en plus d'installer Windows XP Professionnel il est nécessaire d'installer les logiciels dont les utilisateurs se servent quotidiennement

Afin de remédier à ce problème, la solution adoptée va être d'utiliser le système des images disque.

En effet, une image disque est un fichier de sauvegarde d'un disque dur qui permet de le restaurer rapidement et facilement.

Grâce à cette méthode nous allons donc créer un fichier de sauvegarde que nous appliquerons sur tous les ordinateurs à recycler.Mais avant cela, il faudra sauvegarder les données personnelles des utilisateurs, leurs paramètres de messagerie et leurs favoris internet.

Avant de commencer à créer notre image disque, nous allons préparer un ordinateur qui va nous permettre de créer cette image qui sera par la suite installée sur tous les autres ordinateurs.

Il est à noter que tous les ordinateurs sur lesquels l'image sera installée possèdent les mêmes caractéristiques techniques. En effet nous avions reçu des ordinateurs MaxData ayant pour configuration principale :

- Pentium IV à 2.4ghz- 256 Mo DDR

- Disque dur western digital de 40 GO

Sur ce poste modèle, nous allons installer tous les logiciels qui sont utilisés par tous les utilisateurs.Les logiciels spécifiques seront installés plus tard suite aux besoins des utilisateurs.

- BTS IG ARLE - 7

La préparation de ce poste va se dérouler en deux étapes :

    -    formatage et installation de Windows XP Professionnel    -    installation des logiciels standards

Apres avoir formaté et installé Windows XP Professionnel avec toutes les mises a jours, nous pouvons installer les logiciels standards.

Installation des logiciels standards   :

Le fait d'installer des logiciels sur le poste modèle va nous permettre de disposer de ces logiciels lorsque nous appliquerons notre image disque sur les ordinateurs à recycler.

A la fin de l'installation de Windows XP l'ordinateur a redémarré.

Nous allons installer les logiciels standard sous le compte "Administrateur".On se connecte en tapant le mot de passe associé.

Dans le cadre de l'évolution de l'infrastructure informatique de la DISI, les logiciels standard qui seront installés sont :

    -    Microsoft Office 2000 / XP : Pack de logiciels regroupant Word, Excel, Power Point, Acces …    -    VNC : Logiciel permettant de prendre en main des machines distantes.    -    Acrobat Reader 5 : Logiciel permettant de visionner des fichiers pdf.    -    Power archiver : Logiciel de compression et de décompression de fichiers.    -    Norton Antivirus Corporate edition : Anti-virus sur le serveur CTINT2 qui se met à jour tous les matins.    -    Oracle client 6i (pour le service de la comptabilité) : Logiciel permettant de gérer les bases de données.    -    Les drivers des imprimantes réseaux.    -    Windows update : Toutes les mises à jours de Windows XP Professionnel

L’utilisateur pourra bien entendu installer des logiciels dont il aura besoin si il dispose des droits nécessaires que l’administrateur lui aura attribués.

Après avoir installé ces logiciels, l'étape de préparation du poste modèle est maintenant achevée et on peut passer à l'étape suivante qui est la création de l'image disque.

- BTS IG ARLE - 8

1.2 Création de l’image et déploiement de celle ci vers les machines :

Après avoir créé le poste modèle, nous pouvons enfin créer l’image disque. Pour cela nous utilisons le logiciel Ghost 7.5. Nous créerons ainsi une image disque bootable sous DOS que nous graverons par la suite sur des cd roms réinscriptibles.Les images disques font généralement 4 cd roms. Après leur création, on passe à la phase de déploiement sur les machines. En effet on démarre les nouvelles machines avec les images ghost bootable et on lance le déploiement sur poste local.

Les contraintes que j’ai rencontré sont principalement dus au déploiement des postes. En effet, les images étaient déployés par des cd roms et le temps de diffusion était beaucoup plus important que si l’on avait utilisé un serveur de déploiement de type RIS.

J’ai donc dû les déployer poste à poste ce qui implique une perte de temps importante pour le projet.

1.3 Implémentation d’un poste   sur le réseau de la ville :

Les nouveaux postes ainsi installés seront amenés dans des services de la mairie auxquels ils remplaceront les anciens ordinateurs. Cette phase s’effectuera en plusieurs étapes :

Récupération des données utilisateur sur le serveur   :

Il est important de garder toute la configuration initiale de l’utilisateur. On devra donc enregistrer sur un serveur de la DISI tous les documents words et excels, les images, les favoris Internet, la configuration des imprimantes …

Transfert sur le nouveau poste   :

Une fois les données transmises sur le serveur, on peut mettre le nouveau poste en fonction pour l’utilisateur. On devra retransférer par la suite toutes les informations sur le nouveau poste.

- BTS IG ARLE - 9

Configuration particulière   :

Il ne reste plus qu’a configurer les logiciels pour que l’utilisateur puisse travailler correctement. En effet l’utilisateur aura besoin :

- d’Internet- de disposer d’une boite mail grâce au serveur Exchange- de partager ses données sur le réseau de la mairie.

Configuration d’Internet :

Afin que les ordinateurs connectés sortent sur Internet il faut configurer le Proxy.En effet le service informatique dispose d’un Proxy monté sur le serveur CTINT3.

Paramétrage du Proxy   :

Sur le bureau clic droit sur l’icône Internet Explorer.Sélectionner l’onglet : Connexions \ paramètres réseau

- BTS IG ARLE - 10

Configuration de le messagerie Exchange :

Le service informatique dispose aussi d’un serveur de messagerie Exchange sur CTINT1. Il permet à tous les employés de la mairie de Perpignan de communiquer entre eux, d’échanger des informations confidentielles, de partager leur rendez vous …Ainsi pour la mettre en disposition, il faut configurer le programme Outlook.Ouvrir le programme Outlook et vérifier si dans la barre de menu « Outils » l’option « Services » apparaît.Si ce n’est pas le cas, Avant de paramétrer Outlook il faut que l’utilisateur soit créé dans le serveur Exchange, pour cela, voir avec le gestionnaire du serveur.

Au démarrage d’Outlook il s’affiche la fenêtre suivante :

A l’intérieur cocher la case« Société ou groupe de travail »

Boîte aux lettres :le nom de messagerie de l’utilisateur.

Si le nom de connexion est erroné, le serveur Exchange demande une vérification, et en cliquant sur vérification du nom on peut retrouver l’orthographe exacte de connexion.

- BTS IG ARLE - 11

Configuration de Microsoft Office :

Auparavant les données étaient sauvegardées sur la machine locale mais désormais il est plus sûr de les transférer dans des dossiers spécifiques aux utilisateurs sur le serveur CTINT2 de la DISI. Ainsi on défini par défaut la sauvegarde des fichiers sur le serveur CTINT2 et non pas sur le poste local.On aurait pu réaliser cette opération en utilisant une stratégie de groupe mais mon tuteur de stage ne m’a pas donné le droit de la réaliser.

Ainsi nous effectuerons de nombreuses interventions dans la ville de Perpignan afin de changer les anciens ordinateurs par ces nouveaux matériels. Pour chaque poste changé, on rétablira toutes les informations de l’utilisateur. De plus, désormais grâce au logiciel VNC, nous pouvons prendre en main des ordinateurs à distance afin de faire des mises à jours pour certains logiciels ou tout simplement pour faire une maintenance.

B.2 Optimisation du réseau   :

Le réseau de la ville étant toujours en expansion , il était important de le mettre à jour pour lutter contre les goulots d’étranglement sur certain service. Ainsi j’ai dû remplacer certains matériels actifs du réseau tels que des hub 10Mbits par des switch administrables 3com 100 Mbits munis de transceiver afin de les relier à de la fibre optique.Il était donc nécessaire de les configurer grâce à l’hyper terminal de Windows. Je le munis d’une adresse IP fixe, je change son mot de passe, et je configure son pare-feu interne. De plus grâce à leur serveur Web interne on peut désormais les configurer automatiquement à distance.

- BTS IG ARLE - 12

B. 3 Surveillance du réseau de la ville   :

Afin de surveiller le réseau de la ville, nous avons des utilitaires spécifiques qui permettent de contrôler l’accès des utilisateurs dans le domaine de la mairie ainsi de connaître le bon fonctionnement des liaisons physiques.

- Logiciel SNMPc   :

Afin d’observer la structure du réseau on utilise le logiciel SNMPc qui schématise le réseau de la ville avec tous les routeurs, switchs, types de liaisons … J’ai donc dû rajouter les nouveaux switchs avec leur adresse IP sur ce logiciel.

- BTS IG ARLE - 13

Plan schématique du réseau de la ville de Perpignan. Les liaisons vertes correspondent au bon fonctionnement du réseau, les liaisons rouges montrent les pannes.

- BTS IG ARLE - 14

A l’intérieur d’un service, j’ajoute les matériels actifs avec leur adresse IP tels que les switchs 100Mbits.De plus je peux vérifier si ils répondent en leur envoyant des « pings » à des intervalles régulières.

Grâce à ce logiciel on peut connaître en temps réel du bon état des liaisons. De plus tout est paramétrable : on peut « pinger » un routeur pour voir si il répond correctement, vérifier le nombre de prises RJ45 encore disponibles sur celui-ci …Par exemple, en mi-janvier 2004, le logiciel a détecté une panne sur un site distant. Ce logiciel nous a permis de voir qu’un site ne répondait plus. Ainsi il a été beaucoup plus simple de résoudre ce problème par une intervention rapide et efficace. Pour résumé ce logiciel est très important dans une entreprise car il permet de connaître en temps réel l’audit du réseau et si celui-ci tombe en panne, un mail sera aussitôt envoyé à l’administrateur réseau du domaine pour l’avertir.

- Logiciel idéal administration   :

Ce logiciel est très puissant car il permet de gérer toute la surveillance d’un réseau. En effet on peut prendre en main des PCs à distance, consulter les fichiers log, modifier les droits des utilisateurs …On peut aussi créer des comptes utilisateurs et gérer leurs droits d’accès sur les différents serveurs… Il suffit d’actualiser le serveur pour que les comptes soient pris en compte.

- BTS IG ARLE - 15

B.4 Mise en réseau des annexes mairies sur Internet   :

Au cours de mon stage j’ai dû mettre sur Internet toutes les annexes mairies de la ville de Perpignan. Celles ci sont disséminées dans toute la ville et on en dénombre une vingtaine.

En effet les annexes mairies avaient besoin de consulter Internet pour leur permettre de suivre l’envoi des cartes d’identités, des passeports …

De plus elles avaient besoin de consulter les mails de la mairie.

Ainsi chaque annexe dispose de deux ordinateurs relié à un routeur modem Netgear qui sera connecté sur Internet via un forfait ADSL 512ko de chez Wanadoo France Telecom. Avant de faire les interventions sur place il était donc nécessaire de configurer le routeur. En effet grâce à l’hyper terminal de Windows on se connecte à celui-ci et on va pouvoir lui enregistrer les logins et mot de passe de la connexion Internet.

- BTS IG ARLE - 16

Inscription sur www.Dyndns.org :

L’avantage de s’inscrire sur le site de Dyndns permet d’obtenir gratuitement un domaine grâce à une adresse IP. Ainsi lorsque l’annexe mairie se connecte sur Internet, le site Dyndns met à jour son domaine (xxx.homeip.net) avec l’adresse IP que lui fourni le fournisseur d’accès (ici Wanadoo). Grâce à ce domaine, on pourra intervenir à distance grâce à des logiciels de prise en main tel que VNC. Toutefois il est important de laisser les ports ouverts 5200 (pour le PC1) et 5300 (pour le PC2) du routeur modem ADSL sinon on ne pourrait pas intervenir car le routeur dispose d’un pare feu interne qui bloquera nos tentatives de connexion.

Une fois le routeur installé, il faut configurer les stations de travail en allant dans le voisinage réseau et en leur indiquant :

- Des adresses IP fixes (192.168.0.2 pour le PC1 et 192.168.0.3 pour le PC2)

- Leur masque réseau 255.255.255.0- Leur passerelle par défaut ( le routeur Netgear 192.168.0.1) - Le DNS (192.168.0.1) et l’hote de la machine (son nom).

Une fois terminé l’ordinateur est connecté sur Internet mais pour une plus grande sécurité on installe l’antivirus Norton Corporate Edition et on va autoriser l’accès qu’à 80 sites internet. Ces sites seront choisis sur des critères uniquement administratifs.

- BTS IG ARLE - 17

Pour sécuriser l’accès aux 80 sites Internet. Il suffit d’aller dans le contenu des options Internet d’Internet Explorer et d’activer le gestionnaire d’accès (cela activera le fichier ratings.pol)

Pour cela on va créer un fichier exécutable grâce à Power Archiver. Dans celui-ci on trouvera un fichier batch qui lancera une installation où il y aura les 80 sites répertoriés autorisés, la clef contenant le mot de passe et le fichier ratings.pol, fichier système de Windows qui contient la liste des sites internet.

Détail du Fichier go.bat :

@echo offREM **** MISE A JOUR INTERNET ****REM *** de-cache le fichier ratings.pol ***attrib c:\windows\system\ratings.pol -H -R

REM *** copy la liste des sites autorises dans le répertoire system de Windows ***copy c:\windows\temp\ratings.pol c:\windows\system

REM *** cache le fichier ratings.pol ***attrib c:\windows\system\ratings.pol +H +R

REM *** copy la clé contenant le mot de passe ***REGEDIT /s C:\windows\temp\cle.reg

B.5 Mise en réseau des crèches avec la mairie sur VPN par ADSL  

Les crèches de la ville de Perpignan sont reliées sur le réseau de la ville grâce à une connexion Internet ADSL 512ko de chez Wanadoo France Telecom mais avec un accès sécurisé : le VPN.En effet le VPN permet de gérer une liaison sécurisée entre les crèches et le service informatique.Ces crèches disposent d’un logiciel de gestion des heures et des factures nommé AXEL. Ce logiciel est implémenté uniquement sur le serveur Citrix de la ville. Un serveur Citrix permet de partager un ensemble d’applications.

Configuration sur les postes clients des crèches

Les machines disposent de Windows 98. Ainsi pour les mettre sur le réseau VPN il faut procéder comme cela :

· Ouvrez le "Poste de travail"· Ouvrez l'"Accès réseau à distance"· Cliquez sur "Suivant"· Entrez l'adresse IP du point d'accès· Cliquez sur "Terminer"

- BTS IG ARLE - 18

La solution VPN Microsoft est très facile à mettre en place, cependant il ne faut pas perdre de vue qu’on ouvre un accès potentiel au réseau de l’entreprise. Il est donc conseillé de bien surveiller les accès autorisés et refusés sur un serveur de tests avant d'entrer en production. Vous pouvez le faire grâce aux fonctions d’audits intégrés à Windows.

Lorsque la connexion VPN est établie, on se connecte sur le site Intranet de la mairie de Perpignan (http://ctint2) et on va configurer la gestion des postes qui se fait grâce à serveur Citrix Nfuse. La version Nfuse permet de se connecter sur le serveur via Internet explorer.

Apres s’être connecté sur ce serveur grâce à un login et à un mot de passe utilisateur, les crèches pourront gérer leurs gestions grâce au logiciel AXEL. Toutes les données seront stockées en temps réel sur le serveur.

L’avantage de passer par le serveur Citrix permet de mettre à jour des logiciels beaucoup plus facilement ce qui évite de faire des interventions sur site. De plus la vitesse est bien meilleure quand on passait par ce type de serveur. Toutefois il y a un problème avec les impressions.

- BTS IG ARLE - 19

  C. C. Conclusion généraleConclusion générale

C.1 -Conclusion personnelle

Ce stage fut en tout point très enrichissant, aussi bien du point de vue humain que technique.

Cette expérience professionnelle m’a permis de découvrir l’univers du réseau informatique avec toutes ses avantages et inconvénients.

Sur le plan de l’expérience professionnelle, le travail en équipe, les interventions sur sites m’ont beaucoup apportés. et confirmé dans mon choix de la carrière d’informaticien.

C.2 –Etape suivante de l’extension

L’évolution d’un parc informatique est permanente. A peine les liaisons avec les crèches étant terminées qu’on me confiait déjà une extension complémentaire : un serveur 2003 qui permet grâce à un logiciel de repérer géographiquement toutes les laveuses automatiques de la ville en utilisant un système GPRS. Donc après avoir mis en place le serveur Windows 2003, j’ai installé le logiciel xxx. Celui ci est très simple d’utilisation … il ne restait plus qu’a configurer toutes les laveuses sur ce logiciel et de le mettre en réseau mais Je n’ai pas pu finir ce travail faute de temps …

- BTS IG ARLE - 20