Déploiement d’une nouvelle infrastructure réseau sous windows 2008 serveur au cgs
-
Upload
odel-odeldz -
Category
Internet
-
view
664 -
download
7
Transcript of Déploiement d’une nouvelle infrastructure réseau sous windows 2008 serveur au cgs
الــصناعــيـــة الـ والتــنميــة لإلنتــاجيـــة الـــــوطنــي ــمعهــدInstitut National De La Productivité Et Du Développement Industriel
Mémoire De Fin D’étude Pour L’obtention Du Diplôme MASTER PROFESSIONNEL
Spécialité : ADMINISTRATEUR RESEAU
Réalisé Par: Mr. HAMDI PACHA ADEL. Encadré par: Mr.BERKOUK EL MADJID.
- 1ère Promotion -
Thème :Déploiement d’une nouvelle infrastructure
Réseau sous Windows 2008 serveur au Centre National De Recherche Appliquée En
Génie Parasismique (CGS)
Présentation du CGS
في ا المطبق للبحث الوطني لمركزالزالزل مقاومة هندسة
Centre National De Recherche Appliquée En Génie Parasismique
- – CGS –Le CGS est une structure dont l'objectif est de
développer, appliquer et diffuser les connaissances scientifiques en génie
sismique afin de réduire le risque sismique en Algérie.
PLANIntroduction
Conception d’architecture
Installation et configuration
Structure de l’entreprise
Mise en place du Service DHCP
Gestion des ressources de l’entreprise
Stratégie de sécurité
Kaspersky Sécurité centre
Mis en Place d’un Pare-feu
VPN Surveillance du Trafic Réseau
Conclusion et perspective
Introduction
L’infrastructure informatique est l’épine dorsale sur laquelle repose le fonctionnement d’une entreprise. Elle permet la gestion de ses ressources informatiques.
Une infrastructure réseaux d’un centre de recherche est comme une structure osseuse ou un système nerveux. Ce réseau est le support aussi du système d'information et de ses périphériques physiques et logiciels.
Cette structure supporte les bases de la connexion de la sécurité du routage et de la gestion des accès des utilisateurs dans le centre
La Problématique
• Pas de contrôleur de domaine
• Manque d’un serveur de fichier
• Aucune stratégie d’accès au réseau
• Problème de la bande passante(téléchargement, aspiration des sites etc..)
• L’anarchie du partage des imprimantes
• L’accès total au réseau local et externe
• Aucune sécurité de système d’information
Schéma du réseau existant
Schéma de l’entreprise CGS
Installation et gestion d’Active Directory
Pour installer Active Directory : Utiliser l'utilitaire « Gestionnaire de serveur" qui simplifie
l'installation du service AD DS et serveur DNS .
Utiliser l'assistant "dcpromo" (lancé en ligne de commande) qui permet de contrôler tous les aspects de l'installation.
L’assistant DCPROMO
Résultat de l’installation
Après l’installation de Service de domaine Active Directory , un certain nombre d’outils d'administration sont disponibles.
Après redémarrage, AD DS est en fonctionnement pour la gestion de notre domaine. Le service DNS est lui aussi en fonctionnement, mais il n'est pas encore vérifier.
Vérification de la configuration du service DNS
Une zone directe _msdsc.cgs.dz créée automatiquement et nécessaire pour que ce serveur DNS soit utilisable pour un domaine Windows Server
Utilisation du commande Nslookup
Installation d’un second Contrôleur du Domaine (BDC)
Structure de l’entreprise
Développement de l’organigramme de l’entreprise sous forme d’unité d’organisation
STRUCTURE LDAP
La gestion des Utilisateur et Ordinateur Active Directory
Mise en place d’un serveur DHCP
L’autorisation du service DHCP dans Active directory
Gestion des ressources de l’entreprise
Mise en place du partage et la gestion des
(ACL) Access Control List
Activation du cliché Instantané
AUDIT SUR LES OBJETS
Déploiement des Stratégies de GPO
Délégation de contrôle
Sauvegarde du système
Kaspersky Sécurité centre
Déploiement de l'agent d’administration à l’aide de GPO
Kaspersky Sécurité centre
Installation à distance à l’aide de kit d’administration
Mise à jour de L’anti-virus
Planification Tache de mis à jour
Mis en Place d’un Pare-feu
Stratégie de Réseau Création d’une Politique de Filtrage d’application
Stratégie de Réseau
Création d’une Politique de Filtrage Web
Stratégie de Réseau
VPN Virtual Private Network
Surveillance du Trafic Réseau
Qui fait quoi ?.
Surveillance du Trafic Réseau
Journaux et rapports
Surveillance du Trafic Réseau
Journaux et rapports
Conclusion et Perspective
Afin de répondre à l'ensemble de nos besoins, nous avons déployé une infrastructure sous Windows 2008 serveur, et l’organigramme de l’entreprise sous forme d’unité d’organisation, nous avons crée deux sites géographiquement distants (le centre de recherche et le laboratoire) sécurisés par la mise en place d’un tunnel VPN.
Pour sécuriser l’infrastructure nous avons développé un ensemble de stratégie de groupe et installé le firewall Cyberoam et déployé le logiciel Kaspersky sécurité centre.
En perspective, on propose le déploiement d’un serveur de messagerie.
Merci Pour Votre Attention.