Embed Size (px)
Citation preview
2
Table des matières
- Mise en place d’un serveur d’annuaire Active Directory
Page 2
- Mise en Place d’un serveur de déploiement de mise à jour WSUS Page 4
- Configuration de liaison point-à-point avec un DSLAM Page 4
- Configuration de Vlan(s) avec routage inter-Vlan
Page 9
- Installation et configuration d’un serveur DHCP
Page 12
- Installation et configuration d’un serveur de stockage FTP
Page 15
- Mise en place et configuration d’un serveur Samba sous Linux
Page 17
3
Epreuve E6 – Portefeuille de compétences
Raphaël Pecqueur
PARCOURS SISR ☒ SLAM ☐
Lieu de réalisation Efficom Paris – 11 Rue Camille Pelletan – 92120 Montrouge
Période de réalisation Du : 01/02/2016 Au : 05/02/2016
Modalité de réalisation SEUL ☒ EN EQUIPE ☐
Intitulé de la situation Mise en place d’un serveur d’annuaire Active Directory Description du contexte de la situation
Cette mission a pour objet de - Mettre en place un service d’annuaire LDAP - Centraliser l’identification et l’authentification d’un réseau - Attribution et application de stratégie par les administrateurs
Contraintes & Résultat attendus
Ressources fournies / contraintes techniques / Résultats attendu Ressources fournies
- Cahier des charges Contraintes
- Nécessite un entretien et le respect des processus - Charge de travail conséquente pour les techniciens
Résultats attendus - Serveur qui centralise toutes les informations des utilisateurs, des ordinateurs, des imprimantes du réseau d’entreprise.
4
Productions associées Liste des documents produits et description Production
- Création et application de stratégies. - Configuration de l’AD à l’aide de scripts Powershell.
Description détaillée de la situation professionnelle et sa mise en œuvre
Lors de cette mission réalisé à mon école, une sauvegarde du serveur et un test de restauration a été demandé
afin d’assurer une sécurité en cas de perte des données. Il m’a été demandé de savoir administrer l’annuaire à
l’aide de scripts, et de connaître les stratégies afin de les appliquer à tous les types d’utilisateurs. Pour que la procédure fonctionne, il est nécessaire de
- Installer et configurer le système de sauvegarde de Windows Serveur. - Connaître certains scripts Powershell. - Maîtriser les stratégies afin d’appliquer les différents droits aux utilisateurs.
5
Analyse personnelle
Ce procédé a été choisi pour répondre au cahier des charges de la Maison des Ligues, qui est le contexte 2016
du BTS SIO. Cette mission m’a permis de prendre en main les outils d’annuaires de Microsoft, les stratégies de groupes de
Windows et le système de sauvegarde.
Problème rencontré lors de la réalisation de ce projet :
- Les stratégies de groupes appliqués aux utilisateurs ne fonctionnaient pas lorsque l’on se connectait sur un poste client. o Le problème a été résolu en supprimant le groupe « Utilisateurs Authentifiés ».
6
Epreuve E6 – Portefeuille de compétences
Raphael Pecqueur
PARCOURS SISR ☒ SLAM ☐
Lieu de réalisation Efficom Paris – 11 Rue Camille Pelletan – 92120 Montrouge
Période de réalisation Du : 01/03/2016 Au : 15/03/2016
Modalité de réalisation SEUL ☒ EN EQUIPE ☐
Intitulé de la situation Mise en place d’un serveur de déploiement de mise à jour qui : • S’appliquent aux utilisateurs du réseau • Utilise le service de bureau à distance • Economise la bande passante du réseau
Afin de permettre la diffusion de mise à jour des utilisateurs. Description du contexte de la situation
La « Maison des Ligues de Lorraine » (M2L) souhaite fournir des ressources aux différentes Ligues, notamment un serveur de mise à jour qui comprend la gestion des utilisateurs et des groupes pour le domaine « m2l-effi.lan », le service de bureau à distance, et l’économie de la bande passante du réseau de m2l.
7
Contraintes & Résultat attendus
Contraintes - Les éléments existant dans l’infrastructure réseau ne devront pas subir de modifications entraînant la remise en cause de leur fonction principale (Contrôleur de domaine, messagerie, proxy …)
Résultats attendu
- Les administrateurs pourront déployer les mises à jour des produits Microsoft sur les postes de travail et serveurs de leur réseau qui exécutent un système d’exploitation Windows. - Gagnez en simplicité d’administration en laissant WSUS gérer la mise à jour des postes clients, selon le paramétrage que l’on met en place.
8
Description détaillée de la situation professionnelle et sa mise en œuvre
Lors de cette mission réalisée à mon école, il m’a été demandé de savoir paramétrer le service de déploiement de
mise à jour WSUS. Pour que la procédure fonctionne, il est nécessaire de
- Installer et configurer le service WSUS sous Windows Serveur. - Ajout manuel des postes clients. - Paramétrer le déploiement de mise à jour.
Analyse personnelle
Ce procédé a été choisi pour répondre au cahier des charges de la Maison des Ligues, qui est le contexte 2016
du BTS SIO. Cette mission m’a permis de prendre en main le service de déploiement de mise à jour Windows serveur update
services, associé avec les stratégies de groupe de l’Active Directory.
Problème rencontré lors de la réalisation de ce projet :
- Problème de détection des postes clients. Le problème a été résolu en effectuant la commande « gpupdate / force ».
9
Epreuve E6 – Portefeuille de compétences
Raphaël Pecqueur
PARCOURS SISR ☒ SLAM ☐
Lieu de réalisation 32 Rue de Tournenfils – 91540 Mennecy
Période de réalisation Du : 10/11/2015 Au : 30/06/2016
Modalité de réalisation SEUL ☐ EN EQUIPE ☒
Intitulé de la situation Support et aide aux équipes techniques de Air France KLM afin de les accompagner dans
l’installation de leurs DSLAM.
10
Description du contexte de la situation
Le groupe Air France-KLM est une alliance franco-néerlandaise regroupant deux compagnies aériennes
principales, Air France et KLM et six compagnies aériennes filiales. Le groupe est organisé autour d'une société holding (Air France-KLM SA) dont l'État français est actionnaire à hauteur de 17,6 %.
Les activités principales du groupe sont :
le transport de passagers (Air France, KLM, Transavia et HOP ! (anciennement Regional Airlines, Britair et Airlinair))
le transport de fret (Air France Cargo et KLM Cargo)
la maintenance et l'entretien aéronautique (Air France Industries et KLM Engineering & Maintenance)
le catering (Servair) et les services (Air France Consulting)
La société Air France-KLM a fait appel à la société GMI Databox afin de remplacer les switchs servant à l’interconnexion de leurs bornes d’appels par des DSLAM de marque Patton (Forefront 3310) et des modem DSL (Model 3088).
Le but étant d’effectuer des liaisons point-à-point d’un DSLAM vers plusieurs modems 3088, de 1 paire de cuivre, 2 paires de cuivre, ou 4 paires de cuivre.
Le DSLAM doit également être munie d’un serveur Syslog configuré afin de paramétrer un système d’alerte e-mail
en vue de déconnexion d’un fil de cuivre.
Il doit également être administrable avec le protocole SNMP, comme outil de supervision.
Le DSLAM doit prendre en charge la notion de VLAN trunk, tagged et core-port.
11
Contraintes & Résultat attendus
Ressources fournies / contraintes techniques / Résultats attendu Contraintes :
- Interventions dans un cadre contractuel avec satisfaction des demandes client.
Résultat attendus :
- Management des modems DSL
- Réseau segmenter en 4 VLAN(s) 10, 20, 30, 40
- Alertes administrées par Syslog
- Supervision SNMP
Productions associées Liste des documents produits et description
- Prise en compte, résolution et suivi des demandes ouvertes par les équipes techniques - Rédaction d’une documentation technique - Réalisation d’une plateforme de test identique au schéma réseau prévu par Air France-KLM.
12
Description détaillée de la situation professionnelle et sa mise en œuvre
Description de la mission par les différentes activités A) Réalisation d’une maquette de test conforme au cahier des charges
• Assemblage de RJ45 avec une prise RJ21X 24 paires : Réaliser des câbles de 1 paire de cuivre, 2
paires de cuivre et 4 paires de cuivre.
• Configuration des VLAN(s) 10,20,30,40, des ports DSL, création et configuration des interfaces IP sur les ports Ethernet. • Configuration du serveur Syslog avec TFTPD serveur et configuration sur le DSLAM afin de recevoir des alertes en cas de perte de liaison d’un fil de cuivre. • Supervision du DSLAM avec MIB Browser (SNMP) • Mise en service
13
B) Support et formation des équipes techniques de Air France KML
• Support téléphonique / Email, des équipes techniques en cas de défaillance de leurs installations. • Interventions sur place.
Analyse personnelle
- J’ai apprécié cette activité qui demande avant tout rigueur, technicité et un bon relationnel. - L’aspect contractuel et commercial peut introduire parfois quelques pressions et du stress, mais la réalisation de ce projet regroupe plusieurs aspects fondamentaux du réseau en Informatique, comme la notion de VLAN, de supervision et d’alertes par SNMP et Syslog, j’ai donc beaucoup appris.
14
Epreuve E6 – Portefeuille de compétences
Raphaël Pecqueur
PARCOURS SISR ☒ SLAM ☐
Lieu de réalisation Efficom Paris – 11 Rue Camille Pelletan – 92120 Montrouge
Période de réalisation Du : 12/11/2015 Au : 30/11/2015
Modalité de réalisation SEUL ☒ EN EQUIPE ☐
Intitulé de la situation
Notions de Vlan(s) avec routage inter-Vlan
Description du contexte de la situation
Création de VLANS et configuration du routage inter-Vlan, pour autoriser la
communication de certains sous-réseaux.
Les VLAN (Virtual LAN) nous permettent de séparer notre LAN (Local Area Network) en plusieurs sous-réseaux virtuel. Cela nous permet de faciliter la gestion de notre réseau (séparation des utilisateurs par groupe de travail…), d’améliorer la gestion des ressources, d’améliorer la sécurité de notre réseau, et d’améliorer la bande passante en divisant les domaines de Broadcast.
15
Contraintes & Résultat attendus
Ressources fournies / contraintes techniques / Résultats attendu
Contraintes : Compétences techniques nécessaires afin de configurer le routage inter-Vlan
Résultats attendus : Afin d’assurer la communication de plusieurs Vlan(s) dans un réseau avec un routeur, il est obligatoire de passer par un routage inter-Vlan.
Productions associées
Liste des documents produits et description Procédure de création des différents composants techniques
• Création de Vlan(s) • Création de sous-interface virtuelle sur le routeur • Configuration des routes afin de faire transiter les différents Vlan(s)
16
Description détaillée de la situation professionnelle et sa mise en œuvre
Router>en
Router#conf t
Router(config)#int fastethernet 0/0
Router(config-if)#no ip address
Router(config-if)#no shut
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#exit
Je crée ensuite une sous-interface pour chaque VLAN.
Router(config)#int fastethernet 0/0.1
%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to up
Router(config-subif)#encapsulation dot1Q 1
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router(config-subif)#exit
Router(config)#int fastethernet 0/0.2
%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to up
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.2.1 255.255.255.0
Router(config-subif)#exit
Router(config)#int fastethernet 0/0.3
%LINK-5-CHANGED: Interface FastEthernet0/0.3, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.3, changed state to up
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.3.1 255.255.255.0
Router(config-subif)#exit
Router(config)#
17
Analyse personnelle
Cette solution a permis d’améliorer l’efficacité du service informatique en
- Permettant la communication des différents Vlan de l’entreprise. - Permettant la segmentation de sous-réseaux.
J’ai particulièrement apprécié cette mission car elle regroupe deux aspects important de l’informatique : Les
Vlan(s) et le routage.
En effet il est important de savoir maîtriser cette partie car le routage inter-Vlan(s) est beaucoup utilisé en
entreprise.
18
Epreuve E6 – Portefeuille de compétences
Raphaël Pecqueur
PARCOURS SISR ☒ SLAM ☐
Lieu de réalisation Efficom Paris – 11 Rue
Camille Pelletan – 92120 Montrouge
Période de réalisation Du : 08/03/2016 Au : 10/03/2016
Modalité de réalisation SEUL ☒ EN EQUIPE ☐
Intitulé de la situation
Mise en place d’un serveur DHCP afin de distribuer des adresses dans un réseau local.
Description du contexte de la situation
Le Service Informatique d’un client souhaiterait mettre en place son premier service informatique, et désirerai donc un système qui redistribuerai automatiquement les adresses IP aux postes clients de son réseau.
Contraintes & Résultat attendus
Ressources fournies / contraintes techniques / Résultats attendu - Contrainte : Nécessite une compétence technique afin de pouvoir réaliser la configuration. - Résultats attendus : Disposer d’un serveur qui délivrera un bail DHCP aux ordinateurs du réseau qui en feront la demande.
Productions associées Liste des documents produits et description - Modification de certaines lignes du fichier de configuration
19
Description détaillée de la situation professionnelle et sa mise en œuvre
Description de la mission La société V acquiert son premier réseau informatique, et dans ce cadre, a besoin d’un service qui pourrait délivrer à chacun des postes de son réseau, une adresse IP automatiquement afin qu’ils puissent communiquer sur le réseau. Pour cela, j’utiliserai un logiciel opensource : OpenDHCPServeur
Les différentes étapes de la procédure sont les suivantes :
- Téléchargement du logiciel - Modification de la ligne : « Default is all static interfaces » - Modification de la ligne : « Range_set » - Executer l’outil « Run Stand Alone »
Après ces modifications effectuées, chacune des machines clientes désirant de se connecter au réseau se verra affecté une adresse IP.
Analyse personnelle
Cette procédure m’a permis d’acquérir des connaissances dans la modification de fichiers de configurations, et
dans la configuration de DHCP, qui est un service très important dans un réseau.
20
Epreuve E6 – Portefeuille de compétences
Raphaël Pecqueur
PARCOURS SISR ☒ SLAM ☐
Lieu de réalisation Efficom Paris – 11 Rue Camille Pelletan – 92120 Montrouge
Période de réalisation Du : 01/04/2016 Au : 05/04/2016
Modalité de réalisation SEUL ☒ EN EQUIPE ☐
Intitulé de la situation Mise en place d’un serveur de partage et de stockage
Description du contexte de la situation
Cette mission a pour objet d’utiliser Filezilla serveur afin d’obtenir un outil de partage et de stockage au sein d’un réseau local et accessible depuis l’exterieur (Par Internet).
Contraintes & Résultat attendus
Ressources fournies / contraintes techniques / Résultats attendu Ressources fournies
- Logiciel OpenSource FileZilla - Cahier des charges
- Contraintes
- Nécessite d’avoir accès au routeur / box
21
Productions associées Liste des documents produits et description Production
- Installation et configuration du logiciel - Gestion des utilisateurs - Redirection des ports 21 du routeur afin de permettre un accès de
l’extérieur - Documentation de la réalisation de la solution
Description détaillée de la situation professionnelle et sa mise en œuvre
Lors de cette mission en entreprise, il m’a été confié d’offrir à l’entreprise un service de stockage de fichiers,
que nous pourrons partager avec nos associés constructeurs afin de pouvoir échanger nos documentations,
fiches techniques de produits.
Pour se faire, j’ai décidé d’utiliser Filezilla, qui est un logiciel OpenSource téléchargeable gratuitement sur Internet. FileZilla est un client ftp gratuit, rapide et sécurisé. Il présente l'avantage de pouvoir se connecter à distance sur un serveur donné afin de télécharger des fichiers. Le gestionnaire de site inclus permet de gérer l'ensemble de vos adresses
Configurer le service FTP sur le réseau local :
- Télécharger Filezilla sur une machine qui sera hébergeur du serveur et le logiciel client sur les postes clients.
- Gestion des utilisateurs, des droits d’utilisateurs, choix des dossiers / fichiers à partagés. - Configuration de l’utilisation de Filezilla avec des tunnel SSL/TLS.
Configurer le service FTP afin qu’il soit accessible par l’extérieur : - Accéder à la configuration du routeur / de la box du réseau. - Créer une redirection du port 21 du routeur, vers l’adresse IP du poste hébergeur du serveur FTP.
22
Analyse personnelle
Je suis particulièrement satisfait de cette mission car elle regroupe certains éléments importants de
l’informatique :
- La notion de stockage - La notion de partage - La gestion des utilisateurs et des droits d’utilisateurs - La notion de sécurité avec le protocole SSL / TLS
23
Epreuve E6 – Portefeuille de compétences
Raphaël Pecqueur
PARCOURS SISR ☒ SLAM ☐
Lieu de réalisation Efficom Paris – 11 Rue Camille Pelletan – 92120 Montrouge
Période de réalisation Du : 01/05/2016 Au : 10/05/2016
Modalité de réalisation SEUL ☒ EN EQUIPE ☐
Intitulé de la situation Permettre à des ordinateurs fonctionnant sous Linux de mettre à disposition
des imprimantes et partager des services avec des réseaux Windows
Description du contexte de la situation
Cette mission a pour objet de
- Permettre à des ordinateurs Unix de mettre à disposition des
imprimantes et des fichiers dans des réseaux Windows
- Donner la possibilité aux machines Linux du réseau, de s’intégrer dans le
domaine de l’entreprise, hébergé sous Microsoft (Active Directory)
24
Contraintes & Résultat attendus
Ressources fournies / contraintes techniques / Résultats attendu Il permet de partager et d'accéder aux ressources d'autres ordinateurs fonctionnant avec des systèmes d'exploitation Microsoft® Windows® et Apple® Mac OS® X, ainsi que des systèmes GNU/Linux, *BSD et Solaris dans lesquels une implémentation de Samba est installée.Ressources fournies
- Cahier des charges Contraintes
- Nécessite une connaissance du langage Unix - Charge de travail conséquente pour les techniciens
Résultats attendus - Intégrer un utilisateur Linux Ubuntu dans un domaine Active Directory (Microsoft).
Productions associées Liste des documents produits et description
Prise en compte, résolution et suivi des tickets ouverts par les utilisateurs.
Description détaillée de la situation professionnelle et sa mise en œuvre
Description de la mission
Afin de permettre aux personnels de la maison des ligues situés sur les différents sites et entités de pouvoir
intégrer leurs machines sous le système d’exploitation Linux, sur le domaine de l’entreprise qui est sous
Microsoft, j’ai décidé d’utiliser Samba
Le projet Samba est connu pour le partage de fichiers selon le protocole SMB développé par Microsoft. La version 4 de ce logiciel apporte la fonctionnalité supplémentaire d'un contrôleur de domaine Active Directory (Active Directory Domain Controller - AD DC). Cette fonctionnalité inclue en natif les services DNS, LDAP,Kerberos, RPC et SMB 3.0 ainsi que la distribution et la gestion des GPO.
25
Analyse personnelle
J’ai apprécié cette activité qui demande avant tout rigueur, technicité et une forte concentration car elle va demander plusieurs modifications dans des fichiers de configurations.
J’ai également apprécier cette activité car elle s’associe avec le thème de ma situation professionnelle E4 à présenter à l’examen ( Active Directory).
