22
Mise en place et exploitation d’un serveur web Mairie de Cormontreuil Alexis Doyen GMSI CRC12

Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

  • Upload
    others

  • View
    12

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place etexploitation d’un

serveur webMairie de Cormontreuil

Alexis DoyenGMSI CRC12

Page 2: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

La mairie

• La commune compte environ 6000 habitants

• Elle est représentée par Monsieur le Maire Jean Marx

• Elle gère plusieurs sites

• Médiathèque

• Maison de retraite

• Écoles…

2

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 3: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Le service informatique

• Géré par M. Alexandre Gillet

• Responsable du parc informatique, du réseau unifié, de l’audiovisuelsur la mairie et 9 sites distants

• Assure la maintenance et l’administration de celui-ci

• Assure le support aux utilisateurs

3

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 4: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Le parc informatique

4

Serveur web

Serveur compta & paie

Serveur principal

Service Technique Mairie

Stockageréseau

StockageRéseau répliqué

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 5: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Mes missions

• Le support aux utilisateurs

• Installations matériels & logiciels

• Maintenance et administration des serveurs

• Transfert de compétences

5

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 6: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Mon sujet

Mettre en place un serveur web et exploitation de celui-ci• Pourquoi ?

• Quelles sont les problématiques ?

• Quel est le contexte de mise en œuvre ?

• Quelles solutions à apporter ?

• Quels seront les impacts ?

6

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 7: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Problématiques

• Workflow administratif

• Connaitre l’ensemble du parc informatique

• Appliquer le « zéro investissement »

• Sécuriser les flux d’informations

• Simplifier l’administration du serveur web

• Respecter la deadline du projet

7

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 8: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Le contexte

8

InventaireWorkflow administratif

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 9: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Le contexte

• Serveur web existant : WAMP SERVER

• Conçu pour le maquettage

• Problèmes de sécurité

9

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 10: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Workflow administratif

• Installation d’un serveur web et création de deux sites :

• Intranet• Extranet

10

Extranet Intranet

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 11: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Connaître le parc

• Installation de GLPI et OCS pour un inventaire du parc et lesdemandes d’interventions.

11

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 12: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Aucun investissement

• Utilisation de système d’exploitation, applications open-source etgratuites

• Pas de location de nom de domaine

12

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 13: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Sécuriser les flux

• Divers outils et méthodes pour la sécurisation du serveur web

• Changement de ports, mots de passe renforcés, droits sur les fichiers

• Authentification par mot de passe crypté pour l’accès à l’extranet

• Fail2ban, rootkit hunter

• Mises à jour

13

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 14: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Simplifier l’administration

• Interface graphique

• Interface web

• Transfert de compétences

14

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 15: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Former & informer

• Mise en place de procédures

• Formation de la rédactrice du site intranet

• Formation aux utilisateurs accédant à l’extranet

• Notice pour la création d’un ticket d’intervention

15

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 16: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Planifier le projet

16

Création du serveur

GLPI & OCS

Contrôle

Test WordPress & VPN

Nouveaux sites Intranet et extranet

Sécurisation du serveur

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 17: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Impact du serveur web

• Impact Technique

• Stabilité

• Sécurité

• Centralisation des données

• Impact Organisationnel

• Ouverture de l’extranet

17

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 18: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Impact du serveur web

• Impact Humain

• Simplification d’accès aux informations administratives

• Demandes d’intervention plus rapide

• Impact Economique

• Gain d’une licence Windows

• Aucun investissement

18

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 19: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Difficultés

• Accès à l’extranet

• VPN• Test avec 2 logiciels (Hamachi et Open VPN)

• Problèmes d’affichage

• Wordpress• Base de données

• Synchronisation entre les deux sites

• Résolution : ouverture d’un port du routeur & installation d’un autre CMS

19

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 20: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Difficultés

• Partage de fichiers via SAMBA

• Problèmes de droits

• Accès avec mot de passe

• Résolution : Stockage sur un NAS et synchronisation sur le serveurweb

• Gestion plus simple des permissions NTFS

• Synchronisation incrémentielle via RSYNC

20

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 21: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place et exploitation d’un serveur web22.10.13

Alexis DoyenGMSI CRC12

Bilan

• Reconversion

• Formation GMSI

• Acquisition d’un savoir-faire, d’un savoir être

• Recherche d’emploi sur la région

21

Présentation Problématiques Contexte Solution Impact Difficultés rencontrées Bilan

Page 22: Mise en place et exploitation d’un serveur web€¦ · Mise en place et exploitation d’un serveur web 22.10.13 Alexis Doyen GMSI CRC12 Sécuriser les flux • Divers outils et

Mise en place etexploitation d’un

serveur webMairie de Cormontreuil

Alexis DoyenGMSI CRC12

22