Projet START : Précâblage du site de la société TrottiNet

CESI

Projet START : Précâblage du site de la société TrottiNet GMSI 2019

Remi Andre Nicolas Etcheverry Morgan Kerguen 05/05/2020

Projet START GMSI 19

Précâblage du site de la société TrottiNet

Rémi André Nicolas Etcheverry

Morgan Kerguen

1

Table des matières

Table des matières Table des matières ..............................................................................................................................0

Présentation de l’entreprise ............................................................................................................4

Contextualisation ............................................................................................................................5

Cahier des charges ..........................................................................................................................6

Charte graphique ............................................................................................................................6

Câblage réseau ...................................................................................................................................7

Structure du système de câblage.....................................................................................................7

Modes de transmission ...................................................................................................................9

Fibre optique ..............................................................................................................................9

Transmission sans fil ................................................................................................................. 10

Câbles RJ45 ............................................................................................................................... 10

Précâblage .................................................................................................................................... 12

Nombre de prises ...................................................................................................................... 12

Choix des locaux techniques ...................................................................................................... 14

Distribution ............................................................................................................................... 22

Nomenclature des prises ........................................................................................................... 24

Conclusion ................................................................................................................................ 26

Plan d’adressage réseau.................................................................................................................... 28

Adressage IP ................................................................................................................................. 28

Nomenclature définit pour le plan d’adressage IP :.................................................................... 28

Réservations d’adresses ............................................................................................................ 29

Matériel ............................................................................................................................................ 31

Matériel destiné aux locaux techniques ........................................................................................ 31

Matériel destiné aux utilisateurs ................................................................................................... 39

Logiciels destinés aux utilisateurs .................................................................................................. 45

Licences volume Windows 10 Pro.............................................................................................. 45

Abonnement Microsoft 365 Apps for business .......................................................................... 47

Antivirus Eset ............................................................................................................................ 49

Devis logiciels destinés aux utilisateurs ..................................................................................... 49




Morgan Kerguen

2

Devis ................................................................................................................................................. 50

Planning ............................................................................................................................................ 52

Annexe : Configuration du pare feu................................................................................................... 53

Configuration de la passerelle par défaut (le routeur) : ................................................................. 54

Configuration du réseau Wifi : ....................................................................................................... 55

Configuration de la plage DHCP destinée au réseau Wifi : ............................................................. 56

Finalisation de la configuration du réseau Wifi : ............................................................................ 58

Filtrage et NAT .............................................................................................................................. 59

Filtrage ...................................................................................................................................... 59

NAT ........................................................................................................................................... 60

Annexe : Procédure de déploiement Windows .................................................................................. 62

Téléchargement de Windows ........................................................................................................ 62

Création d’une clé USB bootable ................................................................................................... 67

Choix du boot ............................................................................................................................... 68

Installation .................................................................................................................................... 70

Choix de l’OS ................................................................................................................................. 71

Termes du contrat ........................................................................................................................ 72

Choix de l’installation de Windows ................................................................................................ 73

Configuration de Windows ............................................................................................................ 75

Finalisation de l’installation ........................................................................................................... 91

Création du sysprep ...................................................................................................................... 92

Annexe : Procédure de clonage avec CloneZilla ................................................................................. 94

Formatage de la clé USB. ............................................................................................................... 95

Création de la clé USB bootable de Clonezilla ................................................................................ 97

Utilisation de Clonezilla ............................................................................................................... 101

Processus d’installation ............................................................................................................... 105

Annexe : Procédure d’installation de Linux ...................................................................................... 109

Ubuntu ....................................................................................................................................... 109

Création de la clé Bootable ......................................................................................................... 109

Configuration du Boot ................................................................................................................. 114

Installation de Ubuntu et configuration ....................................................................................... 115

Disposition du clavier .................................................................................................................. 116

Mises à jour et autres logiciels .................................................................................................... 118




Morgan Kerguen

3

Type d’installation....................................................................................................................... 119

Choix du fuseau horaire .............................................................................................................. 120

Saisie du nom d’utilisateur et le mot de passe ............................................................................. 121

Finalisation de l’installation ......................................................................................................... 122




Morgan Kerguen

4

Introduction

Présentation de l’entreprise La société TrottiNET créée en 2010 est leader dans la vente de trottinettes et de trottinettes électriques

en Nouvelle-Aquitaine. L’entreprise est chargée de négocier 2 lignes de produits pour les fournir à ses

distributeurs. Notre centrale d’achat compte aujourd’hui 90 employés.




Morgan Kerguen

5

Contextualisation

Dans le cadre de son évolution, l’entreprise TrottiNet est amenée à aménagement dans de nos

nouveaux locaux. Les caractéristiques des nouveaux locaux sont les suivantes :

• Le site comprend trois bâtiments, comportant chacun 1 étage.

• La dimension du bâtiment principal est de 40 m x 37 m.

• La dimension des deux autres bâtiments (est et ouest) est de 40 m x 23 m.

• Chaque bâtiment a une mise à la terre différente.

• Chaque bâtiment comporte une seule mise à la terre.

• Tous les sols sont recouverts de carreaux de céramique, sauf indication contraire. Les

emplacements suivants sont indiqués sur les plans d'étage :

o WC H = Toilettes des hommes WC F = Toilettes des femmes

o POP = point de présence dans le bâtiment principal

o Entrée du câble d'alimentation secteur dans chaque bâtiment Entrée d'une

canalisation d'eau dans chaque bâtiment

Notre service informatique composé de 3 techniciens : Nicolas ETCHEVERRY, Morgan KERGEN et Rémi

ANDRE qui ont été envoyés en formation technique afin d’acquérir toutes les compétences nécessaires

à la réalisation de ce projet d’aménagement.

Voici la liste des modules de formations que nous avons suivis :

• Matériel Micro-informatique, architecture, périphériques

• Operating System Client Microsoft

• Traitement de texte

• Masterisation et déploiement

• Norme de sécurité d’environnement

• Operating System poste de travail Linux

• Accès à la plateforme Cisco http://cisco.netacad.net pour développer nos compétences




Morgan Kerguen

6

Cahier des charges Par le biais d’une réunion avec le Directeur administratif et financier, nous avons été informés des

différents critères de mise en œuvre :

• Les nouveaux locaux sont neufs et ne sont équipés d’aucun câblage informatique

• Les ordinateurs à déployer doivent être équipés du dernier système d’exploitation Windows,

ainsi que d’une suite de logiciel de bureautique. Les ordinateurs du service après-vente

devront être équipés d’un système Linux.

• Un planning avec indicateur de tâche doit être fournit dans le dossier pour suivre l’avancée

des différents travaux.

• Notre service informatique n’est pas concerné par la partie logistique, une société de

déménagement s’en chargera.

• Un système logique de nommages des prises réseaux doit être mis en place.

• Nos solutions proposées ne sont pas soumises à une restriction budgétaire, cependant

chacune de nos solutions doit être justifiée.

• La partie téléphonique est sous-traitée par notre opérateur.

• Un document listant le matériel existant nous a été fourni.

• Le site doit être opérationnel dans 5 mois, conformément aux normes de sécurité.

• Les documents que nous proposons doivent être soumis à une charte graphique à définir.

• Aucun serveur ne doit être intégré pour le moment, l’entreprise sera amenée à le faire

ultérieurement.

Charte graphique Notre logo (présent à chaque en-tête du document) :

Typographie :

Grands titres Calibri Light 24 majuscules

Titres 1 Calibri Light 16 majuscules

Titre 2 Calibri light 13 gras minuscules

Textes courants Calibri 11 minuscules




Morgan Kerguen

7

Câblage réseau Structure du système de câblage La norme ISO_IEC_11801_2002 décrit comment organiser un système de câblage. Un répartiteur de

campus (CD) déploie des rocades vers des répartiteurs de bâtiments (BD), qui eux même déploient

d’autres rocades vers des répartiteurs d’étage (FD). Les rocades sont qualifiées de distribution

« verticale ». Les répartiteurs d’étages déploient ensuite les câbles vers les prises (TO) des différentes

salles formant la distribution « horizontale ». Le câblage horizontal peut être rendu plus flexible en

utilisant des points de consolidation (CP).

Les répartiteurs doivent être organisés de manières à ce qu’un câble du chemin horizontal ne dépasse

jamais 100m, et la longueur totale entre un répartiteur de campus et une prise ne doit pas dépasser

2000m.

Figure 1 Extrait de la norme ISO_IEC_11801_2002 décrivant un système de câblage générique




Morgan Kerguen

8

Dans nos bâtiments, voici à quoi ressemblera notre architecture :




Morgan Kerguen

9

Modes de transmission Il existe plusieurs façons de relayer l’information dans un réseau :

- La fibre optique

- La transmission sans fil (Wi-Fi)

- Le câblage en cuivre (RJ45)

Fibre optique La fibre optique est un fil de verre ou de plastique permettant de conduire la lumière pour transmettre

un débit d’informations élevé. C’est la variation d’intensité de la lumière qui constitue le signal binaire.

Le norme ISO 11801 Edition 2.2 classe la fibre optique en 2 catégories :

- Le monomode permet de transmettre des messages sur de très grandes distances (plusieurs

kilomètres). La lumière s’y propage en ligne droite.

- Le multimode permet de transmettre plusieurs faisceaux lumineux en simultané et subit un

affaiblissement du signal plus important que le monomode.

Ces catégories sont divisées en 6 familles au total. Voici un tableau comparatif des familles de fibre

optique en fonction du débit souhaité et de la distance parcourue :

Type de réseau Ethernet

Type de fibre 100FX 1000SX 1000LX 10GLX4 10GER/EH 10GSR

Débit 100Mbits Gigabit 10 Gigabits

Multimode OM1 62.5/125µm

2km 275m 550m 300m N/A 33m

OM2 50/125μm

2km 550m 550m 300m N/A 82m

OM3 50/125μm

2km 550m 550m 300m N/A 300m

OM4 50/125μm

2km 550m 550m 300m N/A 550m

Monomode OS1 9/125μm

N/A N/A 2km N/A N/A N/A

OS2 9/125μm

N/A N/A 2km N/A 2km N/A

Figure 2 : Source : http://www.cae-groupe.fr/media/pdf/MMC_GUIDE-CABLAGE_2013.pdf




Morgan Kerguen

10

Transmission sans fil La transmission sans fil se fait généralement par ondes radio selon les protocoles du Wi-Fi. Les

protocoles du Wi-Fi sont régis par les normes IEEE 802.11 (ISO/IEC 8802-11). Les normes IEEE 802.11

existent en plusieurs versions permettant d’optimiser le débit théorique, chacune indiquée avec une

ou plusieurs lettres. Les normes applicables physiquement sont le 802.11a, 802.11b, 802.11g, 802.11n,

802.11ac et 802.11ax, respectivement appelées WIFI 1, 2, 3, 4, 5 et 6.

Norme Bande de fréquence

Débit théorique maximal

Débit réel Portée (intérieur)

Portée (extérieur)

802.11a 5 GHz 54 Mbps 25 Mbps 25m 75m

802.11b 2,4 GHz 11 Mbps 605 Mbps 35m 100m

802.11g 2,4 GHz 54 Mbps 25 Mbps 25m 75m

802.11n 2,4 ou 5 GHz 450 Mbps 200 Mbps 50m 125m

802.11ac 5 GHz 1300 Mbps 433 Mbps 20m 50m Figure 3 : Comparatif des normes 802.11 à débit théorique maximal. Source : https://www.echosdunet.net/dossiers/wi-fi-portee-et-debit

Câbles RJ45 Le câble RJ45 est un câble disposant d’une âme en cuivre permettant la transmission de données dans

un réseau local selon la norme « Ethernet ».

Catégorie

Les câbles Ethernet sont classés en différentes catégories en fonction du débit et de leur fréquence.

Selon la catégorie, le débit max peut être augmenté en sacrifiant une partie de la portée et

inversement.

Catégorie Classe Débits max Fréquence Portée max

CAT5 D 100 Mbps 100 Mhz 100 m

CAT5e De 2,5 Gbps 100 Mhz 100 m

CAT5e De 10 Gbps 100 Mhz 30 m

CAT6 E 5 Gbps 250 Mhz 100 m

CAT6 E 10 Gbps 250 Mhz 55 m

CAT6a Ea 10 Gbps 500 Mhz 100 m

CAT7 F 40 Gbps 600 Mhz 50 m

CAT7 F 100 Gbps 600Mhz 15 m Figure 4: Comparatif des différentes catégories de câbles Ethernet

Il faut noter qu’utiliser un câble d’une certaine catégorie implique de vérifier la compatibilité des

périphériques réseaux et des connecteurs/prises qu’on lui attache.

Blindage

Le parcours de l’électricité dans le câble ou des éléments extérieur comme des arrivées d’eau ou du

courant électrique fort à proximité des câbles peuvent provoquer des rayonnements et des

interférences sur le signal transporté. Le blindage permet de limiter ces effets dans le but d’obtenir un

signal le moins altéré possible d’un bout à l’autre du câble.

https://www.echosdunet.net/dossiers/wi-fi-portee-et-debit

https://www.echosdunet.net/dossiers/wi-fi-portee-et-debit




Morgan Kerguen

11

Les blindages sont définis par la norme ISO 11801 et sont nommés selon les blindages de chaque partie

du câble selon la forme : X/YTP. La première lettre (X) indique le blindage du câble, la seconde (Y)

indique le blindage des paires de câble. Les lettres peuvent être :

- U (« Unshielded ») : Non blindé

- F (« foil shielding ») : blindage par feuillard

- S (« braided shielding ») : blindage par tresse

Le blindage du câble permet de diminuer la pénétration à l’intérieur du câble, tandis que le blindage

des paires permet de diminuer les interférences entre les signaux internes au câble.

L’ordre de résistance aux perturbations est donc le suivant : U/UTP, U/FTP, F/UTP, S/UTP, SF/UTP,

F/FTP, S/FTP, SF/FTP.

Monobrin et multibrins

L’âme en cuivre du câble peut être de deux types :

- Monobrin : L’âme du fil n’est faite que d’un seul brin épais. Ce type de câble est peu flexible

mais très solide et performant. Il faut éviter les pliures et les torsions. Ils sont souvent utilisés

pour le câblage dans les murs.

- Multibrins : L’âme est composée de plusieurs brins fins de cuivre. Moins solides en ligne droite

que les monobrins, ils sont flexibles et résistent aux pliures. On les utilise pour les

branchements externes, comme pour brancher un ordinateur à une prise au mur ou pour

connecter des switches entre eux.




Morgan Kerguen

12

Précâblage Le précâblage d’un bâtiment consiste à prévoir à l’avance l’ensemble des connexions réseau

permettant d’interconnecter n’importe quel type de matériel informatique ou de télécommunication.

Notre rôle n’est pas de décider de l’organisation des bureaux, mais de prévoir un réseau permettant

n’importe quelle organisation et prévoyant les potentielles évolutions futures.

Pour ceci, il faut s’assurer que :

- Des prises soient accessibles dans chaque bureau ou local

- Le réseau soit reconfigurable de manière rapide sans modification structurelle du câblage

- Les technologies utilisées soient normalisées et apportent des performances de transmissions

suffisantes

Ici, nous prévoirons des prises Ethernet pour la téléphonie, mais nous n’avons pas à la câbler.

Les calculs présentés dans cette partie ont été effectués dans l’annexe « Salles.xls ». Les plans sont

situés dans les fichiers « plan_coté.pdf » et « plan_câblé.pdf »

Nombre de prises Afin d‘assurer le câblage de toutes les pièces exploitables, nous avons d’abord dû définir le nombre

maximal d’occupants par salle. La norme « NF X 35-102 : CONCEPTION ERGONOMIQUE DES ESPACES

DE TRAVAIL » définit le ratio de m² par personne de 10m² pour une personne en bureau seul ou

collectif et de 15m² si l’environnement est très bruyant (par exemple des centres d’appels

téléphoniques).

Nous avons choisi de définir le ratio de m² par personne à 10m², étant la valeur générant le plus de

prises par salle, en sachant qu’il est donc toujours possible pour les personnes organisant les bureaux

de choisir de ne pas toutes les utiliser (qui peut le plus peut le moins). Nous avons également choisi

d’ajouter une prise par salle pour un potentiel périphérique (imprimante, traceur, etc).




Morgan Kerguen

13

Nous avons reproduit les plans fournis dans le cahier des charges sur Microsoft Visio pour évaluer

efficacement l’aire de chacune des salles.

Nous avons ensuite défini la fonction suivante pour définir le nombre de prises d’une salle : 𝐴𝐼𝑅𝐸

𝑟𝑎𝑡𝑖𝑜+ 1

avec un ratio de 10. Ici, les prises seront des prises doubles Ethernet dont une restera inutilisée pour

le futur câblage téléphonique. La prise périphérique supplémentaire ne pouvant pas possiblement

accueillir de téléphone, elle sera une prise Ethernet simple.




Morgan Kerguen

14

Choix des locaux techniques Pour choisir le plus judicieusement possible nos locaux techniques parmi les salles proposées, nous

avons mis en place un tableau listant l’ensemble des critères de chacune. Les éléments jugés

inappropriés pour un local informatique sont écrits en rouge.




Morgan Kerguen

15

Bâtiment principal : RDC

Le local technique sélectionné pour le RDC du bâtiment principal est donc le local C.

Salle A Salle B Salle C Salle D Salle E Salle F

Serrure NON OUI OUI OUI OUI OUI

Ouverture porte Intérieur Intérieur Extérieur Extérieur Extérieur Extérieur

Eclairage Fluorescent Fluorescent Incandescent Incandescent Incandescent Incandescent

Nombre de prises 2 2 4 4 3 4

Plafond suspendu OUI OUI NON NON NON NON

Peinture Ignifuge Ignifuge Ignifuge Ignifuge Ignifuge Ignifuge

Alimentation principale Loin Loin Loin Très Proche Loin Loin

Canalisations d'eau x OUI x x x x

Point de présence Loin Moyen Proche Proche Loin Loin

Accès à la pièce OK OK OK OK OK OK

CONCLUSION NON NON OUI NON NON NON




Morgan Kerguen

16

Bâtiment principal : 1er étage

Salle G Salle H Salle I Salle J Salle K

Serrure NON OUI OUI NON OUI

Ouverture porte Intérieur Extérieur Extérieur Intérieur Extérieur

Eclairage Incandescent Fluorescent Incandescent Fluorescent Incandescent

Nombre de prises 4 5 6 2 1

Plafond suspendu OUI NON NON OUI NON

Peinture Ignifuge Ignifuge Ignifuge Ignifuge Ignifuge

Alimentation principale Loin Moyen Loin Loin Loin

Canalisations d'eau OUI x x x x

Accès à la pièce OK OK OK OK Compliqué

Conclusion NON OUI NON NON NON




Morgan Kerguen

17

Le local technique sélectionné pour le 1er étage du bâtiment principal est donc le local H.

Note : La salle H dispose de tous les éléments nécessaires pour en faire un local technique, à une

exception près : l’éclairage actuel est de type Fluorescent. Il faudra donc impérativement prévoir de

changer pour un éclairage incandescent avant d’y installer le matériel.




Morgan Kerguen

18

Aile Est : RDC

Le local technique sélectionné pour le RDC de l’Aile Est est le local L.

Salle L Salle M Salle N

Serrure OUI NON OUI

Ouverture porte Extérieur Extérieur Extérieur

Eclairage Incandescent Fluorescent Incandescent

Nombre de prises 3 2 4

Plafond suspendu NON NON NON

Peinture Ignifuge Ignifuge Ignifuge

Alimentation principale Loin Moyen Très Proche

Canalisations d'eau x OUI x

Distance du bâtiment P Proche Loin Loin

Accès à la pièce OK OK OK

Conclusion OUI NON NON




Morgan Kerguen

19

Aile Est – Etage

Le local technique sélectionné pour le 1er étage de l’Aile Est est la salle Q.

Salle O Salle P Salle Q

Serrure OUI OUI OUI


Eclairage Incandescent Fluorescent Incandescent


Plafond suspendu x x x


Alimentation principale

Canalisations d'eau OUI x x

Distance du bâtiment P Loin Loin Proche


Conclusion NON NON OUI




Morgan Kerguen

20

Aile Ouest – RDC

Le local technique sélectionné pour le RDC de l’Aile Ouest est le local T.

Salle R Salle S Salle T

Serrure OUI OUI OUI


Eclairage Incandescent Incandescent Incandescent


Plafond suspendu NON OUI (canalisations) NON


Alimentation principale Très proche Moyen Loin


Distance du bâtiment P Proche Proche Loin






Morgan Kerguen

21

Aile Ouest – Etage

Le local technique sélectionné pour le 1er étage de l’Aile Ouest est le local W.

Salle U Salle V Salle W

Serrure OUI OUI OUI


Eclairage Fluorescent Incandescent Incandescent


Plafond suspendu OUI x x

Peinture AMIANTE AMIANTE Ignifuge

Alimentation principale


Distance du bâtiment P Proche Proche Loin






Morgan Kerguen

22

Voici un tableau récapitulatif des locaux techniques définis pour l’ensemble du site :

Distribution

POP

Le « Point of Presence » est le point d’accès à internet fourni par l’opérateur. Pour des questions

d’organisation, nous demanderons à l’opérateur d’utiliser nos ponts suspendus pour déployer leur

câble jusqu’à la salle C, où se trouvera le routeur de l’opérateur. La sortie LAN de ce routeur arrivera

sur un pare-feu. Ce pare-feu représente la passerelle de notre réseau local.

Rocade entre les Bâtiments

Le local technique principal, la salle C, contient tout d’abord un répartiteur de campus. Les rocades

sortant de ce répartiteur se dirigent vers les répartiteurs de bâtiment :

- Bâtiment A : C vers C

- Bâtiment B : C vers L

- Bâtiment C : C vers T

Sur le plan, les rocades de bâtiment sont représentées en Orange.

Rocade entre les Etages

Les rocades de bâtiment se dirigent maintenant vers les répartiteurs d’étages :

Bâtiment principal : RDC Salle C

Bâtiment principal : 1er étage Salle H

Aile Est : RDC Salle L

Aile Est : 1er étage Salle Q

Aile Ouest : RDC Salle T

Aile Ouest : 1er étage Salle W

Figure 5: En bleu : Trajet du câble entre POP et C.




Morgan Kerguen

23

- Bâtiment A Etage 0 : C vers C

- Bâtiment A Etage 1 : C vers H

- Bâtiment B Etage 0 : L vers L

- Bâtiment B Etage 1 : L vers Q

- Bâtiment C Etage 0 : T vers T

- Bâtiment C Etage 1 : T vers W

Sur le plan, les rocades d’étage sont représentées en Bleu ciel.

Distribution horizontale

Couloirs

Les câbles sont distribués dans les différentes salles par l’intermédiaire de ponts suspendus dans les

couloirs. La disposition des ponts a été sélectionnée en essayant au maximum de limiter les ponts

traversant perpendiculairement les couloirs. Ceci n’a pas beaucoup d’incidence sur la longueur des

Figure 6: En rouge, la distribution horizontale dans les couloirs




Morgan Kerguen

24

câbles, mais permet dans certains couloirs de s’affranchir totalement de ponts perpendiculaires. Ces

ponts sont partagés avec les rocades des distributions verticales.

Salles

Les câbles arrivant dans les salles pénètrent dans des goulottes verticales qui les mènent aux goulottes

horizontales au niveau des plinthes, où ils sont connectés aux prises Ethernet murales. La disposition

des prises Ethernet dans les goulottes n’a pas été établie avec précision. La longueur des goulottes a

été définie en essayant de répartir au maximum les prises dans la salle.

Longueur de câble

La longueur de chaque trajet « Répartiteur d’étage vers Salle » s’obtient par mesure sur le plan. Pour

obtenir la longueur réelle de câble nécessaire, il faut multiplier cette valeur par le nombre de prises de

la salle.

Ensuite, n’ayant pas établi de distance exacte entre l’entrée des goulottes et les prises, nous avons

décidé de prendre la longueur des goulottes comme référence de longueur de câble nécessaire à

l’intérieur d’une pièce. La longueur de câble nécessaire à l’intérieur d’une salle est donc de longueur

goulotte*nombre de prises. Cette valeur dépassant forcément la quantité de câble nécessaire, nous

avons jugé qu’elle suffirait probablement à assurer suffisamment de surplus pour compenser l’erreur

et les pertes sur le calcul total de la longueur de câble.

Nomenclature des prises Les prises de chaque salle doivent être nommées de manière indépendante. Nous avons décidé de

générer automatiquement les noms de prise à partir du nom du bâtiment, du numéro de salle et du

numéro de la prise (allant de 1 au nombre de prises de la salle) :

<Bâtiment>.<Salle>.<Prise>

Exemples : A.101.1, A.101.2, C.201.5 …

Figure 7: Goulottes et prises RJ45 dans les salles




Morgan Kerguen

25

Les ports Ethernet téléphone des prises double sont nommées de la même façon que leur compagnon

de prise, avec un « -T » à la fin du nom : A.101.1-T, B.201.3-T …




Morgan Kerguen

26

Conclusion

Choix du type de câble

La distribution verticale peut se faire soit en fibre optique, soit en câble cuivre. Les débits maximaux

des câbles de catégorie 6a et de la fibre optique sont comparables (10 Gbps) mais les câbles cuivre ne

peuvent pas distribuer leur signal au-delà de 100m. Telles qu’utilisées dans notre structure, les rocades

ne dépassent pas cette valeur. Seule la rocade entre les bâtiments A et C se rapproche de cette distance

(91m).

De plus, les trajets étant majoritairement linéaires, les câbles monobrins sont plus avantageux. Par

simplicité, et par mesure d’économie, nous pouvons donc utiliser des câbles Ethernet monobrins de

catégorie 6a pour les rocades.

De même pour les câbles horizontaux des couloirs et des salles ne dépassant jamais 100m mais

dépassant 50m, nous utiliserons également des câbles Ethernet monobrins 6a.

La répartition dans les salles, des prises Ethernet jusqu’aux postes, se fera via des câbles Ethernet 6a

multibrins de 3m.

Le brassage sera fait avec des câbles Ethernet 6a multibrins de 50cm.

N’ayant pas d’informations sur la répartition des câbles électriques dans les bâtiments, nous

privilégierons un blindage épais pour limiter au maximum les interférences : le S/FTP.




Morgan Kerguen

27

Résultats

Voici un tableau récapitulatif des valeurs obtenues suite à cette étude :

Prises

Nombre de prises A0 95

Nombre de prises A1 99

Nombre de prises B0 49

Nombre de prises B1 53

Nombre de prises C0 50

Nombre de prises C1 52

Nombre de prises doubles total 284

Nombre de prises simple total 114

Total prises 398

Câbles

Rocades bâtiment 131,81 m

Rocades étages 145,92 m

Couloirs 10 087,8 m

Salles 4997,9 m

Total câbles 15 563,83 m

Transport

Ponts suspendus 550 m

Goulottes 200,4 m

Ces résultats permettront d’établir le nombre de prises nécessaires dans chaque répartiteur d’étage

pour pouvoir desservir toutes les salles. Ils nous permettent également de connaître la quantité de

matériel à acheter.




Morgan Kerguen

28

Plan d’adressage réseau Adressage IP

Nomenclature définit pour le plan d’adressage IP : Nous avons décidé d’opter pour des adresses IP de classe B (172.16.x.x. avec un masque en

255.255.0.0), et de créer un sous-réseau par bâtiment. Chaque bâtiment se verra attribuer une lettre :

A=1, B=2, et C=3. L’avant dernier octet de l’adresse IP correspondra donc au numéro de bâtiment :

Bâtiment Principal A 172.16.1.0 /16

Aile Est B 172.16.2.0 /16

Aile Ouest C 172.16.3.0 /16

Le réseau wifi sera le suivant : 172.16.100.0/16

Plage DHCP : 172.16.100.1 > 172.16.100.150

Le réseau Wifi sera disponible sur l’ensemble du site : des points d’accès sans fil seront déployées à

des emplacements stratégiques de chaque bâtiment.




Morgan Kerguen

29

Réservations d’adresses

• Pour le sous-réseau du bâtiment A, les 10 premières adresses (172.16.1.1 ; 172.16.1.2 ; … ;

172.16.1.10) seront réservées pour du matériel à venir, notamment pour les serveurs.

La plage d’adresses IP dédiée aux postes informatiques débutera donc à partir de 172.16.1.11.

• Les postes informatiques seront configurés en IP fixe, il n’y aura donc pas de serveur DHCP au

niveau du réseau filaire. A l’avenir, un futur serveur sera configuré avec le rôle DHCP. Tous les

postes seront alors basculés en IP dynamique, et nous créerons au sein du DHCP les

réservations et les exclusions nécessaires pour le matériel en IP fixes.

Bâtiment Principal : réservations d’adresses

Matériel à venir (serveurs) 172.16.1.1 -> 172.16.1.10

Copieurs 172.16.1.200 -> 172.16.1.210

Points d’accès sans fil 172.16.1.211 -> 172.16.1.220

Routeur 172.16.1.253

Pare Feu 172.16.1.254

Pour les postes informatiques, nous utiliserons uniquement les adresses comprises entre 172.16.1.11

et 172.16.1.199. Bien qu’il reste des adresses disponibles au-delà, le nombre d’ordinateurs à déployer

ne nécessite pas de les utiliser.

Aile Est : réservations d’adresses

Copieurs 172.16.2.200 -> 172.16.2.210


Aile Ouest : réservations d’adresses

Copieurs 172.16.3.200 -> 172.16.3.210


Pas soucis de simplification, nous appliquerons la même plage d’IP dédiée aux ordinateurs pour les

réseaux 172.16.2.0/16 et 172.16.3.0/16 correspondant respectivement aux bâtiments B (Aile Est) et C

(Aile Ouest). Nous sommes bien conscients que nous pourrions libérer plus d’adresses pour les postes,

mais cela n’est nullement nécessaire compte tenu du nombre d’ordinateurs à déployer. Nous avons

préféré opter pour une plage d’adresse universelle pour ces derniers :

Bâtiment Principal 172.16.1.11 -> 172.16.1.199

Aile Est 172.16.2.11 -> 172.16.2.199

Aile Ouest 172.16.3.11 -> 172.16.3.199




Morgan Kerguen

30

Nous disposons donc de 188 adresses IP destinées aux PC pour chaque bâtiment.




Morgan Kerguen

31

Matériel

Matériel destiné aux locaux techniques

Baie serveur 19 pouces 42U Platine Réseaux

• Capacité de chargement : 800 Kg de charge statique (sur pieds

ajustables).

• Porte avant en verre de sécurité avec serrure.

• Porte arrière métallique avec serrure.

• 2 panneaux latéraux

• 4 montants.

• 4 roulettes.

• 4 pieds.

• Indice de protection : IP 20.

• Respecte les normes ANSI/EIA RS-310-D, IEC297-2, DIN41494,

PART1, DIN41494, PART7 ETSI standard.

777,98 € HT

Coffret mural 19 pouces 4U Platine Réseaux




Morgan Kerguen

32

Capacité : 4U, LxPxH (mm) : 600x450x280

Capacité de chargement : 60KG.

Porte ventilée ligne 100,

Porte avant en verre de sécurité teinté.

Respecte les normes NSI/EIA RS-310-D, DIN41497 part 1,

IEC297-2, DIN41494 part 7, GB/T3047.2-92 standard.

117,44 euros HT

Panneau de brassage Digitus DN-91424

MODULAIRE RJ45 19",

CAT.6A,

48 PORTS,

NOIR, BLINDÉ, VIDE

38,25 HT

Connecteurs RJ45 femelle Value

Keystone RJ45 catégorie 6a

Blindé SFTP (STP)

2,96 HT




Morgan Kerguen

33

Dexlan passe-câble pour armoire réseau

- largeur 19''

- hauteur 1U

- passage à brosse

- support de guidage

15,78 HT




Morgan Kerguen

34

Switch Netgear PoE 48 ports Gigabit Ethernet (GS348PP)

Switch non Manageable

48 ports Gigabit (24 ports PoE+)

Puissance d’alimentation PoE totale 380W

Equilibrage automatique de l’alimentation PoE

Boîtier en acier rackable standard 19 pouces

299,99 HT


Switch non Manageable

24 ports Gigabit PoE+

Puissance d’alimentation PoE totale 380W

Equilibrage automatique de l’alimentation PoE

Boîtier en acier rackable standard 19 pouces

240,00 HT

Nous avons choisi d’opter pour des switches non manageables . Ces switches sont simples d'utilisation,

fiables et robustes grâce à leurs boîtiers métalliques. La prise en charge du Power-over-Ethernet (PoE)

permettra de fournir l’alimentation aux points d’accès Wi-Fi que nous mettrons en place.

De plus, leur puissance de 380W permettra également d’alimenter des périphériques tels que des

caméras de sécurité IP ou encore des téléphones VoIP.

Onduleur APC Smart-UPS Rack-Mount 450VA




Morgan Kerguen

35

4 prises IEC 320 C13

Alarmes audibles (mode batterie, surcharge, niveau

minimal)

Tension nominale de sortie : 230 Volts

Capacité de l'alimentation de sortie : 280 Watts /

450 VA

249,95 HT




Morgan Kerguen

36

Stormshield Appliance / Firewall SN210W

Interfaces 10/100/1000 2+6 ports (Switch)

Nb SSID 2

Protocoles 802.11 a/b/g/n

Authentification WPA/WPA2

887,00 HT

Pour sécuriser le réseau interne de notre société, nous avons sélectionner le pare feu SN210W de chez

Stormshield. Ce modèle propose toutes les fonctions nécessaires pour une protection optimale :

firewall, prévention d'intrusion, contrôle d'applications, VPN, antivirus, antispam, filtrage web, gestion

des vulnérabilités.

L’avantage de ce modèle est qu’en plus de sécuriser le réseau filaire, il prend également en charge la

sécurisation du réseau wifi. L'ensemble des appareils mobiles et objets connectés sont ainsi protégés

au travers d'une unique solution de sécurité.

Le modèle SN210W dispose d’un port WAN qui sera relié au routeur, De 6 ports LAN, et d’une DMZ.

Nous n’utiliserons pour l’instant qu’un seul des ports LAN : notre réseau étant en 172.16.x.x/16,

l’ensemble de nos sous réseaux communiquent déjà entre eux.

Note : La présence de 6 ports LAN serait très utile si à l’avenir nous souhaitons modifier notre réseau

avec par exemple un masque en /24 (255.255.255.0) : nous aurions alors la possibilité de connecter

chaque sous réseau (172.16.1.0/16 ; 172.16.2.0/16 ; 172.16.3.0/16) à une interface physique du

Firewall. Il ne resterait alors plus qu’à mettre en place des règles de routage ainsi que de filtrage pour

que nos sous réseaux communiquent et aient accès à internet.

Interface OUT

Brassage sur routeur

Interface IN

Brassage sur switch principal




Morgan Kerguen

37

Une procédure de configuration du firewall est disponible en annexe X

Point d’accès sans fil D-Link DAP-2230

Le réseau Wifi sera étendu à l’aide de 8 points d’accès sans fil pouvant être

alimentés par câble ethernet (PoE). Ce modèle répond au protocole 802.11n,

il est donc compatible avec le protocole sans fil du pare feu.

Sur la fréquence 2,4GHz, La norme 802.11n permet d’obtenir un très bon

débit (jusqu’à 288 Mbits/s) et une portée de signal d’environ 70m.

Prix unitaire HT : 52,46

Étiqueteuse USB DYMO LabelWriter 450

Une étiqueteuse sera nécessaire pour imprimer l’ensemble des étiquettes

destinées au nommage des prises et de l’ensemble du matériel réseau.

107,00 HT




Morgan Kerguen

38

Devis Matériel réseau :

Quantité Prix Unitaire HT Total HT

1 777,98€ 777,98€

5 117,44€ 587,20€

14 38,25€ 535,50€

14 15,78€ 220,92€

8 299,99€ 2 399,92€

6 240,00€ 1 440,00€

6 249,95€ 1 499,70€

1 887,00€ 887,00€

1 107,00€ 107,00€

420 2,96€ 1 243,20€

0,00€

0,00€

TOTAL HT 9 698,42€

T.V.A 20%

MONTANT T.V.A 1 939,68€

TOTAL TTC 11 638,10€

Désignation des produits ou prestations



Passe-câble pour armoire réseau Dexlan





Switch 24 Ports Gigabit TP-Link TL-SG1024

Connecteurs RJ45 femelle Value (Keystone catégorie 6a, SFTP (STP)

Etiqueteuse USB DYMO LabelWriter 450




Morgan Kerguen

39

Matériel destiné aux utilisateurs Le matériel existant au sein de l’entreprise est obsolète, il est donc nécessaire de renouveler le parc

informatique dans son ensemble.

Conformément DEEE, le matériel informatique doit être collecté par une société spécialisée dans la

revalorisation de déchets électroniques.

PC Terra 5060

Prix unitaire HT : 483,50 euros

• Carte mère Gigabyte GA-H310M-D2P-WG

• Processeur Intel Core i5-9400 (9. Gen.)

• 8 Go de RAM (DDR4 SDRAM / 2666MHz)

• Disque SSD M.2 (NVMe) Capacité 250 Go

• Intel UHD Graphics 630 (DVI / Display Port)

Quantité nécessaire : 80 (+ 5 en spare)

Les ordinateurs fixes seront destinés aux 80 employés des services

• Produit 1

• Produit 2

• Administratif




Morgan Kerguen

40

Ces derniers sont vendus sans système, des licences volumes seront commandés. Vous trouverez en

annexe X une procédure de déploiement système.




Morgan Kerguen

41

PC Portable Dell Vostro 5590


• Processeur Intel Core i5-10210 (10. Gen.)

• 8 Go de RAM (DDR4 SDRAM / 2666MHz)

• Disque SSD M.2 (NVMe) Capacité 256 Go

• Intel UHD Graphics 630 (HDMI)

• Système Windows 10 Pro inclus

• Connectivité USB-C pour station d’accueil

Quantité nécessaire : 10

Station d’accueil Dell – WD19DC


• Affichage / video – DisplayPort et HDMI

• 1x USB-C, 1x USB 3.0, 1x USB 3.1

• 2x jack 3,5mm (casque et micro)

• 1x réseau RJ45

• Inclus : double câble USB-C


Les 10 ordinateurs portables + station d’accueil seront destinés aux personnes suivantes :

• Directeur général • Assistante de direction • Responsable Produit 1 • Responsable Produit 2 • Responsable SAV • Assistante S.A.V • Directeur Administratif et Financier • Service informatique




Morgan Kerguen

42

Pour ces derniers, nous avons fait le choix d’opter pour des ordinateurs portables pour la simple et

bonne raison que leurs postes à responsabilité peuvent les amener à se déplacer, aussi bien dans

l’enceinte qu’à l’extérieur du site. Chacun se verra attribué une sacoche de transport.

Leurs bureaux disposeront de la même configuration que les 80 salariés (écran, clavier, souris), ainsi

que d’une station d’accueil sur laquelle il leur suffira de se brancher.

Ces 10 PC portables sont vendus avec l’OS Windows 10 Pro déjà installé, il ne sera donc pas nécessaire

de déployer les systèmes dessus. Nous procéderons à leur configuration individuelle avant le

déploiement du matériel.

Ecran iiyama ProLite X2474HS-B2


• Taille de l’écran : 23.6", 60cm

• Résolution native 1920 x 1080 @75Hz

• VGA x1 (1920 x 1080 @60Hz)

• HDMI x1 (1920 x 1080 @75Hz)

• Display Port x1 (1920 x 1080 @75Hz)

(Câble Display Port fournit)


Clavier Souris Cherry DC 2000






Morgan Kerguen

43

Sacoche pour Ordinateur portable 15.6" Noir Case Logic VNAi215

Prix unitaire HT : 12,49


Copieur Canon I-SENSYS MF744CDW

Prix unitaire HT : 391€62

• Imprimante laser couleur A4

• Impression

• Numerisation

• Copieur

• Télécopieur

• Recto-verso automatique

• Connectivité USB / Ethernet / Wifi / NFC





Morgan Kerguen

44

Note : Pour les ordinateurs fixes, les écrans, claviers et souris, nous avons fait le choix de commander

5 matériels supplémentaires pour répondre au besoin d’un remplacement immédiat en cas

d’éventuelles panne, casse, vols, etc.


85 482,50€ 41 012,50€

95 98,59€ 9 366,05€

95 12,14€ 1 153,30€

10 724,95€ 7 249,50€

10 410,89€ 4 108,90€

6 391,62€ 2 349,72€

TOTAL HT 65 239,97€

T.V.A 20%




Station d'accueil Dell - WD19DC



Terra PC 5060

Ecrans iiyama ProLite X2474HS-B2

Clavier / Souris Cherry DC 2000 Filaire




Morgan Kerguen

45

Logiciels destinés aux utilisateurs

Licences volume Windows 10 Pro


Le fait de commander les licences en volume nous permettras de déployer

les systèmes sur les postes sans avoir à rentrer une licence individuelle à

chacun.




Morgan Kerguen

46




Morgan Kerguen

47

Abonnement Microsoft 365 Apps for business Pour la suite bureautique de notre société, nous avons comparé les différentes licences de Microsoft

Office : Licences Offices 2019 et les différentes licences Microsoft 365.

Nous avons finalement sélectionné l’abonnement Microsoft 365 Apps for business (anciennement

Office 365 Business) qui propose l’ensemble des logiciels de bureautique nécessaire ainsi que d’un

espace de stockage Cloud d’1 To.

Ci-dessous un tableau comparatif entre Office 2019 Pro Plus et Microsoft 365 Apps for business :

Fonctionnalités Microsoft Office 2019 Pro Plus Microsoft 365 Apps for business

Prix par licence 579,00 euros (Achat définitif) 105,60 euros (abonnement annuel)

Utilisable sur 1 PC 5 PC, 5 Tablettes, 5 Smartphones

Support technique 60 jours 1 an

Stockage Cloud Non Oui (1 To)

Versions des logiciels Standard Premium

Mises à jour des fonctionnalités

Non Oui

Le seul avantage notable de la suite Office 2019 serait, pour nous techniciens, la simplicité de

déploiement sur l’ensemble des postes informatiques. En effet, une licence volume d’Office 2019

permettrait d’installer la suite de logiciels sur notre image de référence et de rentrer une seul fois la

clef d’activation. Une fois l’image de référence clonée sur l’ensemble de nos machines, il n’y aurait pas

à repasser sur ces dernières pour activer Office.

Néanmoins, nous avons choisi l’abonnement Microsoft 365 pour plusieurs raisons :

• La possibilité d’utiliser Office sur 5 PC, 5 Tablettes, 5 Smartphones pour chaque licence.

• Le tarif, bien que fonctionnant sur un principe d’abonnement, est lui aussi nettement plus

avantageux.

• Le fait de bénéficier de fonctionnalités régulièrement mises à jour est également un plus.

• Enfin, le point le plus important pour nous est la présence d’un stockage Cloud.

Nous inciterons en effet l’ensemble des utilisateurs à enregistrer leur travail dans leur espace de

stockage One Drive respectif. Une arborescence de leurs dossiers de travail sera mise en place par nos

soins. Cette solution de sauvegarde permettra d’éviter toutes pertes de données causées par des

défaillances matérielles.

Note : Les ordinateurs que nous avons choisis ne disposent que d’un seul disque de 256 Go, il est donc

d’autant plus judicieux d’exploiter les 1 To pour le stockage des données.




Morgan Kerguen

48

Ci-dessous le comparatif des offres Office 365 :

Il sera à tout moment possible d’évoluer vers des abonnements Microsoft 365 Business Standard si la

direction souhaite que certains (ou l’ensemble) de ses employés bénéficient des outils d’organisation

de réunions et de conversations instantanées en ligne tels qu’Exchange, Sharepoint et Teams.




Morgan Kerguen

49

Antivirus Eset

Nous avons choisi la solution Antivirus Eset Nod 32

Le prix annuel de la licence par utilisateur est de 10,79

euros.

Nous équiperons les 90 postes d’un antivirus, ce qui

nous fait un total de 971,10 euros par an.

La clef de licence est unique, l’antivirus sera donc installé

sur l’image de référence avant le déploiement des

systèmes sur les PC fixes.

Devis logiciels destinés aux utilisateurs


90 105,60€ 9 504,00€

80 201,00€ 16 080,00€

10 724,95€ 7 249,50€

:

TOTAL HT 32 833,50€

T.V.A 20%



Licence Volume Microsoft Windows 10 Pro 64bit

Licence Antivirus Eset Nod 32 (prix /an)


Abonnement Microsoft 365 Apps for business (prix /an)




Morgan Kerguen

50

Devis

Figure 8: Devis câblage

Figure 9 : Devis Logiciels utilisateur

Devis N°00001

Date : 03/05/2020


110 12,00€ 1 320,00€

210 21,99€ 4 617,90€

52 228,40€ 11 876,80€

50 198,16€ 9 908,00€

31 155,79€ 4 829,49€

600 25,42€ 15 252,00€

50 11,62€ 581,00€

1 64,99€ 64,99€

1 35,99€ 35,99€

600 31,06€ 18 636,00€

600 28,23€ 16 938,00€

0,00€

TOTAL HT 84 060,17€

T.V.A 20%

Date de validité de l'offre :MONTANT T.V.A 16 812,03€

TOTAL TTC 100 872,20€

Support PENDARD OMEGA universel SPLUS 400 GS par 5 pièces Pemsa

Chemin de câble en fil REJIBAND 300 x35 mm Electro-Zingué par 18 mètres Pemsa

Câble de Réseau Ethernet CAT6, AWG24, CCA, UTP, RJ45 (100 Mètres)

0.5m - VERT - 10 pièces - CAT6a Câble Ethernet

Support PLAFOND OMEGA SPLUS 150 GS par 4 pièces Pemsa

Angle Plat pour Goulotte Electrique PVC 100x230 mm

50m CAT6 Câble Réseau - Blindage PIMF S/FTP Cat-6 RJ45 Câble Ethernet


Cordon Rj45 Patch F/Utp Cat 6 - 3,00 M

Prises RJ45 pour goulotte à clippage direct - Mosaic LEGRAND

Câble Cat6a, monobrin, SFTP 300m

Goulotte Electrique PVC 100x230 mm par 4 mètres

Devis N°00001

Date : 03/05/2020


90 105,60€ 9 504,00€

80 201,00€ 16 080,00€

10 724,95€ 7 249,50€

:

TOTAL HT 32 833,50€

T.V.A 20%



Licence Volume Microsoft Windows 10 Pro 64bit

Licence Antivirus Eset Nod 32 (prix /an)


Abonnement Microsoft 365 Apps for business (prix /an)




Morgan Kerguen

51

Figure 11 : Devis Matériel réseau

Le projet a un coût total de 230 198, 46€.

Devis N°00001

Date : 03/05/2020


1 777,98€ 777,98€

5 117,44€ 587,20€

14 38,25€ 535,50€

14 15,78€ 220,92€

8 299,99€ 2 399,92€

6 240,00€ 1 440,00€

6 249,95€ 1 499,70€

1 887,00€ 887,00€

1 107,00€ 107,00€

420 2,96€ 1 243,20€

0,00€

0,00€

TOTAL HT 9 698,42€

T.V.A 20%






Switch 24 Ports Gigabit TP-Link TL-SG1024

Connecteurs RJ45 femelle Value (Keystone catégorie 6a, SFTP (STP)

Etiqueteuse USB DYMO LabelWriter 450




Passe-câble pour armoire réseau Dexlan


Devis N°00001

Date : 03/05/2020


85 482,50€ 41 012,50€

95 98,59€ 9 366,05€

95 12,14€ 1 153,30€

10 724,95€ 7 249,50€

10 410,89€ 4 108,90€

6 391,62€ 2 349,72€

TOTAL HT 65 239,97€

T.V.A 20%



Ecrans iiyama ProLite X2474HS-B2

Clavier / Souris Cherry DC 2000 Filaire


Station d'accueil Dell - WD19DC



Terra PC 5060

Figure 10 : Devis matériel utilisateur




Morgan Kerguen

52

Planning Taches à effectuer

Période

Mai Juin Juillet Aout Septembre

Câblage

Câblage bâtiment A X

Câblage bâtiment B X

Câblage bâtiment C X

Aménagement des locaux techniques

Brassage X

Configuration du Pare feu X

Tests connectivités réseau X

Préparation des postes utilisateur

Déploiement Windows X

Installation Linux X

Création des comptes Microsoft 365 X

Connexion à Microsoft 365 sur les postes

X




Morgan Kerguen

53

Annexe : Configuration du pare feu Un Pare feu sera mis en place dans l’infrastructure réseau, entre le routeur et le répartiteur de campus.

Nous avons sélectionné le modèle 210W de chez Stormshield, qui propose les fonctions de sécurité les

plus complètes pour une protection optimale des réseaux d’entreprise.

L’avantage de ce modèle est qu’en plus de sécuriser le réseau filaire, il prend également en charge la

sécurisation du réseau wifi.




Morgan Kerguen

54

Configuration de la passerelle par défaut (le routeur) :

Pour pouvoir définir la passerelle du pare feu, nous avons dû au préalable créer un objet réseau

« Livebox » dans lequel nous avons indiqué son adresse IP (172.16.1.253). Nous rappelons que

l’adresse IP du pare feu côté LAN est 172.16.1.254.




Morgan Kerguen

55

Configuration du réseau Wifi :

Paramétrage de l’interface :




Morgan Kerguen

56

Configuration de la plage DHCP destinée au réseau Wifi :

Objet réseau : dhcp_wifipriv = 172.16.100.1 > 172.16.100.150




Morgan Kerguen

57

Activation du rôle DHCP et intégration de la plage d’adresses créée précédemment :




Morgan Kerguen

58

Finalisation de la configuration du réseau Wifi :

Nous pouvons voir si dessous que notre réseau wifi est bien activé avec le protocole 802.11g/n

(compatible avec le protocole utilisé par nos points d’accès wifi) sur la fréquence 2,4GHz.

Notre réseau wifi est maintenant bien actif.




Morgan Kerguen

59

Filtrage et NAT

Filtrage Nous avons effectué une configuration très simple des règles de filtrage au niveau du firewall, le but

pour l’instant est que le firewall ne bloque aucun trafic pour que nous puissions rendre opérationnelle

notre infrastructure réseau dans les conditions les plus simples.

Néanmoins, Les règles de filtrage seront amenées à évoluer plus tard :

Des règles spécifiques au trafic autorisé seront mises en place, et une règle bloquant tout le reste du

trafic sera placée en fin liste.

Nous avons donc laissé par défaut la politique de filtrage « Pass All » avec un niveau d’inspection IPS

(Intrusion Prevention System) qui permettra d’enregistrer les logs de l’ensemble du trafic entrant et

sortant.




Morgan Kerguen

60

NAT Les règles de NAT (Network Adress Translation) sont indispensables pour que nos réseaux puissent

accéder à internet. Elles permettent la modification d’un paquet IP (adresse source / destination, port

source / destination).

Le principe de base consiste à utiliser des adresses IP privées pour les réseaux locaux des entreprises

et des particuliers, et de relier ces réseaux à Internet via une seule adresse IP publique.




Morgan Kerguen

61

Les 2 règles de NAT suivantes permettront à notre réseau filaire ainsi qu’à notre réseau Wifi d’accéder

à internet :




Morgan Kerguen

62

Annexe : Procédure de déploiement Windows Téléchargement de Windows Téléchargez l’utilitaire de création de support d’installation Windows : https://www.microsoft.com/fr-

fr/software-download/windows10.

Cliquez sur « Télécharger maintenant l’outil ».

Enregistrez le fichier « MediaCreationTool1909.exe » dans le dossier de votre choix.

https://www.microsoft.com/fr-fr/software-download/windows10

https://www.microsoft.com/fr-fr/software-download/windows10




Morgan Kerguen

63

Lancez l’exécutable

L’utilitaire vous propose de lire et d’accepter son contrat de licence. Si vous le refusez, vous ne pourrez

pas l’utiliser. Il faut donc l’accepter pour continuer.




Morgan Kerguen

64

Cochez « Créer un support d’installation » puis cliquez sur suivant.




Morgan Kerguen

65

Laissez les options par défaut et cliquez sur suivant.

Cochez Fichier ISO puis cliquez sur suivant.




Morgan Kerguen

66

Choisissez le dossier de destination de l’ISO.

L’image de Windows est maintenant bien téléchargée.




Morgan Kerguen

67

Création d’une clé USB bootable Pour la création de notre clef USB bootable nous avons choisi d’utiliser le logiciel rufus.

Une fois le programme lancé, intégrez l’image Windows précédemment téléchargée dans ce dernier,

et cliquez sur “Démarrer”




Morgan Kerguen

68

Choix du boot Insérez la clé bootable dans la machine.

Au démarrage, appuyez sur la touche permettant d’accéder au BIOS de la machine (DEL, F2, ECHAP ou

F12 en fonction de la machine).

Quand vous arrivez sur le bios, vous pouvez naviguer avec les flèches du clavier.

Rendez-vous sur l’onglet Boot.




Morgan Kerguen

69

Utilisez les touches + et – pour déplacer « Removable Devices » au sommet de la liste.

Appuyez ensuite sur la touche F10 de votre clavier puis avec les flèches vous sélectionné [Yes] et

presser la touche Entrer




Morgan Kerguen

70

Installation

Votre CD-ROM ou votre clé USB bootable a démarré sur l’installateur de Windows, cliquez sur suivant.




Morgan Kerguen

71

Choix de l’OS Choisissez la version que vous voulez installer, par exemple Windows 10 Professionnel x64.

Cliquez sur installer maintenant.




Morgan Kerguen

72

Termes du contrat Cochez la case J’accepte les termes du contrat de licence puis cliquer sur suivant.




Morgan Kerguen

73

Choix de l’installation de Windows

Cette fois-ci, sélectionnez l’onglet « Personnalisé : installer uniquement Windows (avancé) ».




Morgan Kerguen

74

Cliquez sur suivant.




Morgan Kerguen

75

Attendez que l’installation se termine.

Configuration de Windows




Morgan Kerguen

76

Quand l’installation est finie vous arriverez sur la configuration de Windows, sélectionner la langue

puis cliquer sur Oui.




Morgan Kerguen

77

Sélectionnez la langue du clavier puis cliquez sur Oui.




Morgan Kerguen

78

Cliquez sur Ignorer.




Morgan Kerguen

79

Sélectionnez « configurer pour une organisation » puis cliquer sur suivant.




Morgan Kerguen

80

Quand vous arrivez sur cette fenêtre, cliquez en bas à gauche sur joindre le domaine à la place




Morgan Kerguen

81

Tapez votre nom d’utilisateur puis cliquer sur suivant.




Morgan Kerguen

82

Créer un mot de passe puis cliquer sur suivant.




Morgan Kerguen

83

Si vous souhaitez utiliser cette option, cliquez sur Oui sinon cliquez sur Non.




Morgan Kerguen

84

Sélectionnez l’option désirée puis cliquez sur Accepter.




Morgan Kerguen

85

Cliquez sur Accepter ou Refuser selon votre choix.




Morgan Kerguen

86

Choisissez l’option voulue puis cliquez sur Accepter.




Morgan Kerguen

87

Ici choisissez « Oui ». Cela peut être très utile si vous voulez suivre votre matériel.

Ensuite, cliquez sur Accepter.




Morgan Kerguen

88

Choisissez « Basique », puis cliquez sur Accepter.

Cliquez sur Non puis sur Accepter.




Morgan Kerguen

89

Cliquez sur Non puis Accepter.




Morgan Kerguen

90

Encore une fois cliquez sur Non et Accepter.




Morgan Kerguen

91

Finalisation de l’installation

Une fois notre système installé, nous avons procédé à l’activation de Windows :

Nous avons ensuite procédé à sa configuration ainsi qu’à l’installation des logiciels suivant :




Morgan Kerguen

92

• VLC

• 7zip

• Adobe Acrobat Reader DC

• Eset Nod 32

• Mozilla Firefox

• Google Chrome

• Client TeamViewer

• Microsoft Office 365 Apps for business

Les raccourcis « Ce PC » , « Dossier Utilisateur » et « One Drive » ont été rajouté sur le bureau pour

faciliter la prise en main de l’utilisateur.

Nous avons activé la version Nod 32 sur notre image de référence. Pour l’activation d’Office 365, il

faudra (une fois le déploiement des postes terminé) connecter les comptes de chaque utilisateur à leur

poste respectif. Ces comptes auront été crées au préalable depuis l’Admin Center de Microsoft 365.

Création du sysprep Sysprep est l'utilitaire Microsoft de préparation du système en vue du déploiement du système

d'exploitation Windows. Il permet de préparer un système d'exploitation pour clonage sur disque et

éviter des écueils qui surviennent lorsqu'on restaure d'une autre façon une image d'un disque obtenue

d'une installation Windows à partir d'autres ordinateurs.




Morgan Kerguen

93

Taper la commande sysprep dans le menu Exécuter, puis cliquer sur ok.

Le dossier Sysprep s’ouvre dans l’explorateur Windows, double cliquer sur le fichier exécutable

sysprep.exe pour lancer le processus :

L’outil de préparation système s’ouvre : sélectionner « Entrer en mode OOBE », et cocher la case

« Généraliser » . Dans option d’extinction choisir « Arrêter le système » puis cliquer sur ok.

La machine s’éteindra une fois l’exécution du sysprep terminée.




Morgan Kerguen

94

Nous allons maintenant pouvoir passer à la procédure de Clonezilla pour le déploiement de notre

image de référence.

Annexe : Procédure de clonage avec CloneZilla

« Clonezilla Live est in live CD basé sur la distribution Debian GNU/Linux et contenant le logiciel

Clonezilla, il permet à l’utilisateur d’effectuer, directement depuis la machine : »

• Une sauvegarde

• Une restauration

• Une copie

Clonezilla est un outil pour créer des images systèmes ou pour cloner n’importe quel disque.

Dans cette procédure, nous allons voir comment cloner le disque d’un ordinateur dans une image pour

ensuite la réutiliser pour notre déploiement dans notre infrastructure.

Avant toute chose, il vous faut un disque dur ou clé USB de même taille que le disque à cloner. Il faudra

donc une clé USB pour créer notre boot de Clonezilla et un support de stockage pour accueillir notre

clone (clé USB ou disque dur).




Morgan Kerguen

95

Formatage de la clé USB. D’abord, il faut formater sa clé USB. Nous utiliserons diskpart en ligne de commande.

Ouvrez l’invite de commande en Administrateur.

Tapez « list disk » après les chevrons du prompt et appuyez sur la touche Entrée.

Sélectionnez le disque avec « select disk <numéro> » puis appuyez sur la touche Entrée. Ici, on

sélectionne le disque 1

Saisissez la commande clean et appuyez encore sur la touche Entrée.

Retaper la commande « select disk 1 » puis pressez la touche Entrée.

Créez la partition en tapant « create partition primary » dans le prompt et ensuite appuyez sur la

touche Entrée.

Le prompt nous renvoie une réponse.




Morgan Kerguen

96




Morgan Kerguen

97

Tapez ensuite la commande « format fs=ntfs » et pressez la touche Entrer.

Attendez que la clé soit formatée.

Création de la clé USB bootable de Clonezilla Nous utiliserons YUMI que vous pourrez trouver en cliquant sur ce lien

https://www.pendrivelinux.com/.

Sélectionnez la clé USB dans « Step 1 ».

Sélectionnez « Clonezilla (Backup + Clone Tool) » dans « Step 2 ».

Sélectionnez l’ISO de CloneZilla et cliquez sur « Create ».

https://www.pendrivelinux.com/




Morgan Kerguen

98

Cliquez sur Oui.

Cliquez de nouveau sur Oui et attendez la fin du processus.




Morgan Kerguen

99

En arrivant à la fin du processus, cliquez sur Next

En arrivant à cette étape, cliquez sur Non.




Morgan Kerguen

100

Votre clé USB bootable est prête vous pouvez cliquer sur « Finish ».




Morgan Kerguen

101

Utilisation de Clonezilla Insérez la clé USB dans le port USB puis on démarrez sur la clé.

Vous devriez arriver sur cette fenêtre. Sélectionnez la première option et appuyez sur Entrée.

Choisissez la langue du clavier, ici le français. Ensuite, appuyez sur TAB, puis Entrée.




Morgan Kerguen

102

Configurez la disposition du clavier, vous pouvez laisser par défaut en appuyant sur la touche TAB et

Entrée.

Choisissez « device-device » puisque l’on veut cloner notre disque dur.

Laissez le mode Beginner (Débutant) et appuyez sur la touche TAB, puis Entrée.




Morgan Kerguen

103

Nous allons sélectionner « disk_to_local_disk clonage_disque_local_vers_disque_local » et pressez la

touche TAB, puis Entrez sur Ok.

Il faut ensuite sélectionner le disque source, celui qui contient les données à copier.




Morgan Kerguen

104

Sélectionnez le disque de destination (le disque qui va recevoir la copie de notre disque source).

Sélectionnez « ne pas vérifier/réparer le système de fichiers source » (fsck est l’équivalent de chkdsk

mais sur linux)

Choisissez « -pa power off Arrêter » car nous utiliserons notre clone plus tard dans notre déploiement.

La configuration du disque est terminée.




Morgan Kerguen

105

Processus d’installation Répondez aux questions posées par Oui (yes) et laisser le travail s’effectuer.




Morgan Kerguen

106

Les vérifications sont en train de s’effectuer.




Morgan Kerguen

107

Le processus de clonage s’effectue.




Morgan Kerguen

108

On patiente le temps du processus.

Maintenant que le processus de clonage est terminé, il faut choisir une option.

Choisissez « poweroff ».




Morgan Kerguen

109

Annexe : Procédure d’installation de Linux Ubuntu Pour la petite histoire : « Ubuntu est un système d’exploitation open source basé sur la distribution

Linux Debian. Son nom provient d’un ancien mot bantou qui signifie « je suis ce que je suis grâce à ce

que nous sommes tous ». Dans le même ordre d’esprit, les utilisateurs sont encouragés à étudier son

fonctionnement, le modifier, l’améliorer et enfin de le redistribuer ».

Nous allons d’abord créer notre clé USB bootable, puis démarrer sur la clé depuis le bios de l’ordinateur

et ensuite configurer Ubuntu pour l’installer.

Création de la clé Bootable Avant toute chose il faut créer une clé bootable et télécharger une image iso de linux (Ubuntu) que

vous pouvez trouver à cette adresse https://ubuntu.com/#download.

Pour réaliser notre clé USB bootable de linux, nous utiliserons le logiciel Rufus que vous pouvez

également trouver à cette adresse https://rufus.ie/.

Une fois l’iso et le logiciel téléchargés sur les sites officiels, nous pouvons créer notre clé USB bootable.

Dans le champ « périphérique », vous verrez votre clé USB s’afficher automatiquement. Dans type de

démarrage, cliquez sur « Sélection » pour choisir votre image ISO et cliquez sur « Démarrer ».

https://ubuntu.com/#download

https://rufus.ie/




Morgan Kerguen

110

Cliquez sur Oui.

Ensuite, cliquez sur OK.




Morgan Kerguen

111

Cliquez sur OK.

Patientez jusqu’à la fin de l’installation.




Morgan Kerguen

112




Morgan Kerguen

113

Cliquez simplement sur FERMER.




Morgan Kerguen

114

Configuration du Boot

Insérez la clé bootable dans la machine.

Au démarrage, appuyez sur la touche permettant d’accéder au BIOS de la machine (DEL, F2, ECHAP ou

F12 en fonction de la machine).

Quand vous arrivez sur le bios, vous pouvez naviguer avec les flèches du clavier.

Rendez-vous sur l’onglet Boot.

Utilisez les touches + et – pour déplacer « Removable Devices » au sommet de la liste.




Morgan Kerguen

115

Appuyez ensuite sur F10 et sélectionnez « Yes » pour quitter le BIOS et démarrer sur la clé.

Installation de Ubuntu et configuration La clé démarre, choisissez « Install Ubuntu ».

IMAGE 1

IMAGE 2




Morgan Kerguen

116

Choisissez la langue que vous voulez utilisez, puis sur Continuer.

Disposition du clavier

On nous demande de choisir cette fois ci la disposition du clavier.

N’hésitez pas à utiliser le champ de saisie pour tester votre configuration.




Morgan Kerguen

117




Morgan Kerguen

118

Mises à jour et autres logiciels Cochez « Insatallation normale » et « Télécharger les mises à jour pendant l’installation de Ubuntu »

puis cliquez sur « Continuer ».




Morgan Kerguen

119

Type d’installation Sur cette partie il faut choisir Effacer le disque et installer Ubuntu, puis cliquer sur installer maintenant.

Vous cliquez simplement sur Continuer.




Morgan Kerguen

120

Choix du fuseau horaire Choisissez la région Paris pour configurer le fuseau horaire et cliquez sur continuer.




Morgan Kerguen

121

Saisie du nom d’utilisateur et le mot de passe Entrez les informations demandées puis vous cliquez sur Continuer.




Morgan Kerguen

122

Finalisation de l’installation L’installation de Ubuntu s’effectue, vous pouvez attendre patiemment la fin de l’installation en

regardant les nouveautés proposées par Ubuntu.




Morgan Kerguen

123

Vous devriez vous retrouver sur ce beau bureau de Ubuntu et commencer à naviguer dessus.

Documents

Projet START : Précâblage du site de la société TrottiNet