Jérémy MargueronRémi LhommeDorian Danin

PPELot 2 : Entreprise GSB

Introduction 2

Diagramme de Gantt 3

1-Duplication d’un serveur Debian 4

2- Configuration du serveur de base de données BDNDF 5

3- Configuration du Routeur “RTROUT” 8

4- Création d’un serveur proxy nommé ProxSILAB 9

5- Création Switch virtuel MUTLAB & DMZ 10

6- Création VLAN sur MUTLAB 12

7- Installation du RIP et route sur MUTLAB, WEBNDF et BDNDF 12

8 - Connexion du poste client vers le serveur web et le serveur de base de données 13

9 - Conclusion 13

Introduction

1

Le suivi des frais est actuellement géré de plusieurs façons selon le labo d’origine des visiteurs.

L’application Web destinée aux visiteurs, délégués et responsables de secteur est hébergée sur un serveur local (NOTEDEFRAIS) , accessible depuis un ordinateur.

L’environnement doit êtres accessible aux seuls acteurs de l’entreprise. Une authentification préalable sera bientôt mise en place pour l’accès au contenu par les développeurs.

Tous les échanges produits doivent être cryptés par le serveur WEB.

Le serveur qui gérait jusqu'à présent les notes de frais n’est plus suffisant et présente de graves dysfonctionnements( Arrêt impromptus , lenteur de traitement…)

Voici le schéma Réseau sous packet Tracer :

2/14

Diagramme de Gantt

1-Duplication d’un serveur Debian

Pour dupliquer un serveur il faut aller sur la machine que l’on veut cloner, ici on a un modèle, ensuite on va sur action > exporter cela va nous proposer de

3/14

télécharger 2 fichiers, ce sont les deux fichiers que nous avons besoin pour créer une nouvelle machine.

Ensuite nous allons créer une nouvelle machine à partir de fichiers OVF et VMDK (ce sont les deux fichiers que nous avons téléchargé précédemment).

Ici nous mettons le nom que nous souhaitons donc WEBNDF et BDNDF pour notre serveur web et notre base de donnée.

Sélection de la provision du disque, mince : pour que le stockage grandisse au besoin ou statique : pour définir dès le départ un stockage max.

4/14

2- Configuration du serveur de base de données BDNDF

Nous commençons par mettre à jour les paquets de la machine :Apt-get update

Une fois les paquets et dépôts mis à jour, il faut installer les paquets (mariadb-server et php-mysql) destinés au service permettant la gestion de nos bases de données ainsi que la future application pour les notes de frais. Apt install mariadb-server php-mysql

On vérifie que le service est lancé :Systemctl status mariadb

Sinon on le lance : Systemctl start mariadb

On active le démarrage du service pour chaque boot du serveur : Systemctl enable mariadb

On met en place quelques règles pour sécuriser le serveur , grâce au script suivant : mysql_secure_installation

Les questions suivantes :Set root password ? Y # Permet de modifier le mot de passe root (de mariadb/mysql), nous mettons root comme mot de passe.Remove anonymous users ? Y # Retire les accès anonymesDisallow root login remotely ? Y # Retire l'accès root distant (recommandé)Remove test database and access to it ? Y # Retire la base test et ses accèsReload privilege tables now ? Y # Recharge les privilèges suite aux modification

Création d’un utilisateur pour vérifier l’accès à la base de donnée :

5/14

( On accorde l’ensemble des privilèges à l’utilisateur dodo )

Modification de la ligne bind-address pour pouvoir s’y connecter autrement qu’en localhost « * » pour dire que tout le monde peut y accéder :

6/14

Installation de mysqlserver et de phpmyadmin sur le serveur web

Vérification de l’accès sur le server web de la connexion sur la base de donnée avec la commande mysql -u dodo -p -h 172.13.0.6 -D NDF

3- Configuration du Routeur “RTROUT”

Après avoir réalisé le câblage, nous avons configuré les interfaces :

RTROUT :

7/14

(Le port FastEthernet 0/0 est celui d’internet)

4- Création d’un serveur proxy nommé ProxSILAB

Ce proxy sert de routeur logiciel.

8/14

Activation du routage de proxSilab en mettant à 1 le paramètre dans le fichier /proc/sys/net/ipv4/ip_forward

Pour que ce paramètre soit permanent il faut décommenter la ligne net.ipv4.ip_forward=1 dans le fichier /etc/sysctl.conf :

9/14

Pour rajouter une route permanente on la met dans le fichier de config des interfaces.

5- Création Switch virtuel MUTLAB & DMZ

Création d’un switch virtuel et d’un groupe de port pour la partie mutlab.

10/14

NE PAS CHANGER L’ID VLAN PAR DÉFAUT (laisser à 0)

Création d’un autre switch virtuel et d’un groupe de port pour la partie DMZ

11/14

Création de deux groupes de ports, car le Serveur Proxylab a besoin de deux cartes réseaux.

6- Création VLAN sur MUTLAB

12/14

Pour des raisons de test, on utilise le /24.

7- Installation du RIP et route sur MUTLAB, WEBNDF et BDNDF

Activation du routage sur ProxSILAB :

Ajout des routes sur les deux serveurs (serveur web et serveur de base de données) :

(Pour les test nous avons mis le réseau 172.18.0.0 en /24)

8 - Connexion du poste client vers le serveur web et le serveur de base de données

13/14

Le poste accède bien au site et à la base de donnée.

9 - Conclusion

Le projet du lot 2 a bien été mise en place, toutes les requêtes à travers le réseau sont bien fonctionnelles.

14/14