Hôpital Albert ECHERVINE Site 22, Etage 4 Créteil 94 · Un fois cette procédure effectuée, notre serveur FreeNAS redémarre. Notre serveur étant dans un réseau avec un serveur

Hôpital Albert ECHERVINE – Site 22, Etage 4

Créteil 94

INSTALLATION ET CONFIGURATION D'UN SERVEUR DE STOCKAGE DE TYPE NAS

Anthony ARIBO SESSION 2017-2018

Page 2 sur 27 Anthony ARIBO – BTS SIO option SISR Hôpital A.Echervine – Site 22, Etage 4

GHOSUP / INSTALLATION ET CONFIGURATION D'UN SERVEUR DE STOCKAGE DE TYPE NAS

SOMMAIRE

I. PRESENTATION DE LA MISSION 3

II. TACHE 1 : PREPARATION ET EVOLUTION DES CARACTERISTIQUES DES EQUIPEMENTS. 4

II.1. PRESENTATION DES ELEMENTS DE LA SOLUTION 4 II.2. VALIDATION DE LA COMPATIBILITE 7

III. TACHE 2 : INSTALLATION DU SYSTEME D’EXPLOITATION FREENAS 11.1 ET PREPARATION DU SERVEUR 8

III.1. INSTALLATION DE FREENAS EN VERSION 11.1. 8 III.2. NOMMAGE DU SERVEUR ET VERIFICATION DES MISE A JOUR 10 III.3. CONFIGURATION RESEAU 13 III.4. CREATION D’UN RAID 1 (MIROIR) 14 III.5. CREATION DES DOSSIERS DE SAUVEGARDE ET DE TRAVAIL POUR LA DSI 15 III.6. CREATION DES COMPTES DES UTILISATEURS DE LA DSI1 17 III.7. AUTORISATIONS SUR LES DOSSIERS DE SAUVEGARDE ET DE TRAVAIL POUR LA DSI 18 III.8. CREATION DES PARTAGES 20 III.9. ACTIVATION DES SERVICES 21 III.10. VERIFICATION SUR UN POSTE WINDOWS 21



I. PRESENTATION DE LA MISSION

Fiche d'activé

Contexte GHOSUP

Situation professionnelle

Installation et configuration d'un service de stockage de type NAS avec FREENAS.

Activité A3.2.1 Installation et configuration d’éléments d’infrastructure. A3.3.2 Planification des sauvegardes et gestion des restaurations.

Prérequis TCP/IP, DHCP, FTP/SFTP, WBAdmin, Service d'annuaire (Active Directory)

Compétences

- Lister les composants matériels et logiciels nécessaires à la prise en charge des processus, des flux d’informations et de leur rôle. - Caractériser les éléments d’interconnexion, les services, les serveurs et les équipements terminaux nécessaires. - Caractériser les solutions d’interconnexion utilisées entre un réseau et d’autres réseaux interne ou externe à l’organisation.

Ressources fournies

Cahier des charges Spécifications fonctionnelles et techniques Description de l’infrastructure existante Plan d’adressage et de nommage Caractéristiques des matériels et logiciels

Résultats attendus

Description détaillée de la solution d’infrastructure Description des matériels et logiciels Coût des équipements et planification des tâches L’administrateur peut effectuer les sauvegardes de l'état du serveur sur un serveur de sauvegarde

MISSION En tant que technicien du secteur DSI 1 « Infrastructures informatiques, vous êtes chargé par l’administrateur réseau de mettre en place la topologie ci-dessus afin d’effectuer les tâches suivantes :

- Étude d'une solution de sauvegarde de type NAS

- Choix d'une solution (matériel et logiciel)

- Assemblage d'une solution de type NAS, avec un RAID 1

- Installation de la solution

- Configuration et sécurisation de la solution

- Création des comptes utilisateurs



II. TACHE 1 : Préparation et évolution des caractéristiques des équipements.

II.1. Présentation des éléments de la solution

FreeNAS est un système d'exploitation sous licence libre, basé sur FreeBSD, destiné aux serveurs de stockage en réseau NAS. Il supporte de nombreux protocoles :

- SMB (Samba) - FTP - NFS (Network File System) - AFP (Apple Filing Protocol ou AppleShare)

- iSCSI - Rapport S.M.A.R.T.l'authentification d'utilisateurs locaux - RAID Logiciel (dans de nombreuses variantes) - Domain Controller

- LLDP - Netdata - Rsync (remote synchronization) - S3 (Amazon Simple Storage Service) - SNMP

- SSH - TFTP - UPS - WebDAV (Web-based Distributed Authoring and Versioning extension du

protocole HTTP)

https://fr.wikipedia.org/wiki/Syst%C3%A8me_d%27exploitation

https://fr.wikipedia.org/wiki/Licence_libre

https://fr.wikipedia.org/wiki/FreeBSD

https://fr.wikipedia.org/wiki/Stockage_en_r%C3%A9seau_NAS

https://fr.wikipedia.org/wiki/Samba_(informatique)

https://fr.wikipedia.org/wiki/File_Transfer_Protocol

https://fr.wikipedia.org/wiki/Network_File_System

https://fr.wikipedia.org/wiki/Apple_Filing_Protocol

https://fr.wikipedia.org/wiki/ISCSI

https://fr.wikipedia.org/wiki/Self-Monitoring,_Analysis_and_Reporting_Technology

https://fr.wikipedia.org/wiki/RAID_(informatique)

https://fr.wikipedia.org/wiki/HTTP



Le NEC POWERMATE VL260 est le PC de bureau accessible à tous les budgets pour des utilisations professionnelles basiques. Idéal pour les petites et moyennes entreprises, il intègre un processeur Pentium Dual-Core, offrant de meilleures performances tout en optimisant la consommation énergétique de votre système. Le NEC POWERMATE VL260 offre également la possibilité, grâce à son slot d’extension PCI Express 16X, d’ajouter une carte graphique additionnelle pour des graphismes améliorés et une prise en charge du double écran. Caractéristiques principales :

- Processeur Intel Pentium Dual-Core E2140, adapté pour le "multitâche" - Slot PCI Express 16x pour intégrer une carte graphique - Châssis micro tour avec 2 baies 5.25" externes, 2 baies 3.5" externes, 2 baies 3.5"

internes (dont 1 occupée par le disque dur) - 2 Go de mémoire vive DDR2 - 3 disques durs 80 Go SATA II 7200 RPM

INFORMATIONS GÉNÉRALES

Désignation NEC PowerMate VL260

Marque NEC

Modèle NDE91899302

PROCESSEUR ET CHIPSET

Processeur Intel Pentium

Fréquence CPU 1,6 MHz

Chipset Intel 945GC Express

MÉMOIRE

Taille de la mémoire 2 * 1 Go

Type de mémoire DDR2

Fréquence(s) Mémoire DDR2 533 MHz

STOCKAGE

Interface avec l'ordinateur disque dur système Serial ATA 3Gb/s (SATA II)

Lecteur Optique Graveur DVD

Lecteur de disquettes Oui

AFFICHAGE

https://www.ldlc.com/nec/bint000001081/

https://www.ldlc.com/informatique/ordinateur-de-bureau/pc-de-marque/c4250/+fv394-6023.html

https://www.ldlc.com/informatique/ordinateur-de-bureau/pc-de-marque/c4250/+fi19-l0h1.html


https://www.ldlc.com/informatique/ordinateur-de-bureau/pc-de-marque/c4250/+fi395-l1h1.html







Chipset graphique Intel GMA 950

RÉSEAU

Norme(s) réseau 10/100/1000 Mbps

CARACTÉRISTIQUES PHYSIQUES

Format du boitier Mini Tour

ALIMENTATION ATX AC Input 100-240 V 4-2A 50 -60Hz

DC Output 12 V dc 0.8A

Informations recueillies sur le serveur et dans le bios :

INFORMATIONS DANS LE BIOS

CPU MEMOIRE

DISQUE DUR






II.2. Validation de la compatibilité Selon le site du développeur de FreeNAS, son logiciel peut fonctionner sur du matériel X86 donc un processeur fonctionnant en 32 bits. Mais il est préconisé un processeur 64 bits de préférence Intel et 8Go de RAM.

Le processeur Intel Pentium Dual-Core E2140 selon le site d’Intel est un multicœur avec 2 cœurs et d’architecture 64 bits.

http://www.freenas.org/hardware-requirements/

https://ark.intel.com/fr/products/29738/Intel-Pentium-Processor-E2140-1M-Cache-1_60-GHz-800-MHz-FSB



Bien qu’on ait que 2Go de ram sur notre serveur, FreeNAS peut être installé mais le serveur risque de se retrouver très vite ralenti pour de forte demande des utilisateurs.

III. Tâche 2 : Installation du système d’exploitation FreeNAS 11.1 et préparation du serveur

III.1. Installation de FreeNAS en version 11.1. Notre machine ne nous permet pas de démarrer sur une clé USB. On a dû créer un CD bootable de FreeNAS. Pour cela on s’est servi du logiciel « CDBurnerXP ».



Une fois le CD gravé et bootable, on démarre le serveur sur celui-ci.

Puis on lance l’installation.



On procède au formatage de notre premier disque de 80 Go afin d’avoir une installation propre. C’est aussi à cet instant qu’on configure le mot de passe du compte administrateur (root) : ghosup Un fois cette procédure effectuée, notre serveur FreeNAS redémarre. Notre serveur étant dans un réseau avec un serveur DHCP, on obtient l’adresse 172.17.94.124. Ce réseau a accès à internet ce qui nous permettra de vérifier s’il est à jour. Pour cela on se connecte à l’interface WEB du serveur FreeNAS.

III.2. Nommage du serveur et vérification des mise à jour Première connexion à l’interface Web, on rentre l’identifiant administrateur par défaut et le mot de passe configuré lors de l’installation :



- Compte Administrateur : root - Mot de passe : ghosup

Puis on quitte l’assistant de configuration.

On a maintenant accès à l’interface WEB. Pour des raisons de commodité, on passe l’interface en français. Puis on change le fuseau horaire.



Puis on règle le profil de la machine, comme demandé dans le cahier des charges :

- Nom d’hôte : store22 - Le domaine : ch-echervine.fr - Le serveur de domaine : 172.22.200.10

Les informations ont bien été prises en compte.



Enfin on vérifie si le serveur est bien à jour.

Il est à jour, on peut l’intégrer dans le réseau demandé par le cahier des charges.

III.3. Configuration réseau On effectue la configuration à partir de l’interface du serveur. Son adresse IP sera 172.22.200.50 comme demandé.



Afin que mon serveur soit accessible depuis tous les réseaux de Ghosup, je crée une route lui permettant de répondre à ceux-ci.

III.4. Création d’un RAID 1 (Miroir) Avec les deux disques restants sur le serveur, on va créer un RAID de type 1. Chaque disque aura à tout moment exactement les mêmes données, d'où l'utilisation du mot « miroir » (mirroring en anglais). Ceci nous permet d’avoir une tolérance de panne et une protection des données en cas de défaillance d’un des disques.



Le disque logique « Raid 1 » a bien été crée avec les deux disques physiques de 80Go.

III.5. Création des dossiers de sauvegarde et de travail pour la DSI Afin que les techniciens de la DSI1 puissent avoir un dossier de travail partagé, on crée un dossier « DSI1 » dans lequel on passera les dossiers collaboratifs de sauvegarde demandés :

- Datas1 - SaveServeurAD - SaveIOS

Pour la configuration on laisse tous les héritages par défaut et on fait un partage de type UNIX qui est plus adéquat pour les deux plateformes que nous allons utiliser pour GHOSUP (Windows et Linux).



On crée les 3 dossiers collaboratifs de la même manière que la création du dossier « SaveIOS » comme suit.

Maintenant les dossiers créés avec la hiérarchie voulue, on crée les comptes utilisateurs de la DSI1.



III.6. Création des comptes des utilisateurs de la DSI1 Afin de facilité les droits d’accès par la suite au dossier, on crée un groupe « DSI1 ».

Puis on crée le compte de chaque utilisateur de la DSI1 comme suit :

- anthony.aribo - m.veschambre - maxime.homer - mounir.lemharzi



Les comptes ont bien été créés, on peut passer aux autorisations sur les dossiers.

III.7. Autorisations sur les dossiers de sauvegarde et de travail pour la DSI Sur le dossier « DSI1 » on laisse que des autorisations de lecture et d’exécution afin qu’il n’arrive pas d’effacement accidentel. Pour cela on donne les droits au groupes « DSI1 » créés plus tôt.



Puis sur les dossiers « Datas1, SaveServeurAD et SaveIOS » on met les autorisations de lecture, d’écriture et d’exécution comme suit.



III.8. Création des partages On crée un partage NFS vers le dossier « DSI1 » comme suit.

Puis on crée un partage SMB.



III.9. Activation des services On procède à l’activation des services FTP, SMB et NFS afin que nos partages puissent être atteints par ces protocoles. Et on leurs permet de s’activer au démarrage du serveur en cas de redémarrage de celui-ci.

III.10. Vérification sur un poste Windows Vérification du partage SMB



Vérification du partage FTP











Documents

Hôpital Albert ECHERVINE Site 22, Etage 4 Créteil 94 · Un fois cette procédure effectuée, notre serveur FreeNAS redémarre. Notre serveur étant dans un réseau avec un serveur