BTS SIO
Mikhael Guiho

Assiz
Contexte
Le service informatique de la Maison des Ligues de Lorraine a été sollicité par la ligue d’Escrime pour monter un prototype puis mettre en place la couverture informatique nomade d’une manifestation appelée « Les VIèmes assises nationales de l’Escrime ».
Cette manifestation est installée sous un ensemble de chapiteaux, à quelques centaines de mètres de la MDL. Elle est couplée avec la sixième édition des championnats du monde d’escrime artistique.
Les 5 chapiteaux sont organisés en sept espaces différenciés :
-
Un espace accueil, avec un guichet doté d’un PC et une imprimante à badge
-
Un espace restauration
-
Un espace dédié aux organisateurs où se situent les équipements informatiques
-
Un espace d’accueil pour les VIP
-
Un espace dédié aux stands de vente des équipementiers de l’escrime
-
Un espace conférence
-
Un espace dédié à l’escrime sportive (démonstrations, expositions)
-
Un espace dédié à l’escrime artistique, lieu des championnats.
La mission
La mission consiste à mettre en place un prototype de cette solution informatique nomade. La solution devra comporter :
-
une séparation des deux réseaux Wifi en VLANs.
-
la gestion de l’accès internet (service de NAT).
-
la mise en place du service de DHCP.
-
l’établissement d’un périmètre de sécurité autour du réseau LAN et Wifi de l’organisation (filtrage).
-
plus tard: la mise en place d’un serveur Radius pour l’authentification.
Éléments techniques
-
Les points d’accès wifi et le commutateur s’administrent dans le VLAN d’administration (cf configuration de votre baie).
-
Le SSID « public » sera diffusé, à sécurité WPA2 (clé indiquée sur le badge « visiteurs »). Les postes connectés dans ce réseau wifi ne pourront pas communiquer entre eux.
-
Le SSID « orga » sera non diffusé, à sécurité WPA2 (clé connue des organisateurs)
-
Le VLAN 492 sera dédié au SSID « orga » et le VLAN 493 au SSID « public ». (avec x = n° de votre baie)
-
Le routeur servira des plages DHCP pour ces deux réseaux :
-
La plage 10.10.10.0/24 pour le SSID « orga »
-
La plage 172.31.1.0/24 pour le SSID « public »
-
-
-
Le routeur « MDL » proposera un service de NAT pour faciliter l’accès Internet (le routeur de France Telecom ne peut pas être paramétré).
-
Un filtrage sera posé en sortie de routeur MDL vers le réseau « orga » / VLAN 492 empêchant les « visiteurs » d’accéder aux ressources de ce réseau.
Sprint 1 - Analyse du cahier des charges

Sprint 2 - Réalisation virtuelle

Sprint 3 - Réalisation physique

2ème phase
Contexte du projet
Le service informatique de la Maison des Ligues (S.I.M.D.L.) a pour mission :
-
De gérer un annuaire des utilisateurs du réseau ORGA
-
De gérer l’authentification des utilisateurs pour l’accès à Internet
-
De gérer le parc informatique (stations, switch, routeurs, etc.)
-
Superviser le réseau MDL.
La mission consiste à mettre en place :
-
Un VLAN ADMIN dans lequel vous placerez
-
-
les serveurs AD-Radius, GLPI, Shinken
-
la borne Wifi.
-
L’adresse IP des switchs sera dans ce VLAN.
-
Le routeur possédera également une interface dans ce VLAN.
-
-
-
Un serveur W2012 comportant AD-DNS dans le réseau Admin, permettant l’authentification des utilisateurs du réseau ORGA. Sur ce serveur des partages sécurisés seront créés.
-
Un serveur GLPI pour la gestion du parc (PC, routeurs, switchs)
-
Un serveur Shinken pour la supervision
-
Une authentification via un serveur Radius (le serveur AD) pour l’accès Internet des utilisateurs du réseau Orga
Sprint 1 - Mise en Place du VLAN Administration

Sprint 2 - Mise en Place du Serveur AD (Groupes, partage...)


Sprint 3 - Mise en Place du Serveur GLPI

Sprint 4 - Mise en Place du Serveur RADIUS


Sprint 5 - Mise en Place du Server SuperVision

3ème phase
Contexte du projet
Le service informatique de la Maison des Ligues (S.I.M.D.L.) a pour mission :
-
De gérer la téléphonie sur IP
-
De gérer le parc des PC par le déploiement
-
De mettre en place des containers (avec linux ou Windows)
-
Maintenir le réseau opérationnel
-
Maintenir la base de données des serveurs sur GLPI
-
Superviser le réseau MDL.
-
Sonde de température dans la salle serveur
La mission consiste à mettre en place :
La mission consiste à ce que chaque membre de l’équipe prenne en charge l’un des services à mettre en place :
-
un serveur de téléphonie IP (Asterisk)
-
Un serveur de déploiement de logiciel (FOG)
-
Un service de container (Docker)
-
Un projet réalisé en stage après validation d’un professeur
Sprint 1 - Choix et répartition des tâches

Sprint 2 - Mise en place du service
-
PRTG

-
ASTERISK
-
DOCKER

-
FOG

Sprint 3 : Mise à Jour du Serveur SuperVision


Compétences:
A1.1.1 Analyse du cahier des charges d'un service à produire
C1.1.1.1 Recenser et caractériser les contextes d'utilisation, les processus et les acteurs sur lesquels le service à produire aura un impact
C1.1.1.2 Identifier les fonctionnalités attendues du service à produire
C1.1.1.3 Préparer sa participation à une réunion
C1.1.1.4 Rédiger un compte-rendu d'entretien, de réunion
"Avec notre groupe nous avions dans un premier temps effectué une analyse du cahier des charges de l’application assiz"
A1.2.1 Élaboration et présentation d'un dossier de choix de solution technique
C1.2.1.1 Recenser et caractériser des solutions répondant au cahier des charges (adaptation d'une solution existante ou réalisation d'une nouvelle)
C1.2.1.2 Estimer le coût d'une solution
C1.2.1.3 Rédiger un dossier de choix et un argumentaire technique
"Nous avons du répondre aux cahiers des charges en fonctions des contraintes (séparation des réseaux...) "
A1.2.2 Rédaction des spécifications techniques de la solution retenue (adaptation d'une solution existante ou réalisation d'une nouvelle solution)
C1.2.2.1 Recenser les composants nécessaires à la réalisation de la solution retenue
C1.2.2.2 Décrire l'implantation des différents composants de la solution et les échanges entre eux
C1.2.2.3 Rédiger les spécifications fonctionnelles et techniques de la solution retenue dans le formalisme exigé par l'organisation
"Nous avons du réfléchir aux différents composants d'interconnexions afin de répondre au cahier des charges"
A1.2.4 Détermination des tests nécessaires à la validation d'un service
C1.2.4.1 Recenser les tests d'acceptation nécessaires à la validation du service et les résultats attendus
C1.2.4.2 Préparer les jeux d'essai et les procédures pour la réalisation des tests
"Pour faire en sorte que notre solution puissent fonctionner on a du recenser différents test de ping (routeur, switch, vlan, borne wifi...)"
A1.3.1 Test d'intégration et d'acceptation d'un service
C1.3.1.1 Mettre en place l'environnement de test du service
C1.3.1.2 Tester le service
C1.3.1.3 Rédiger le rapport de test
"test de ping (routeur, switch, borne wifi...) et rédaction ping fonctionnel "
A1.3.4 Déploiement d'un service
C1.3.4.1 Mettre au point une procédure d'installation de la solution
C1.3.4.2 Automatiser l'installation de la solution
C1.3.4.3 Mettre en exploitation le service
"Déploiement de plusieurs services (DHCP, AD, PRTG...)"
A1.4.1 Participation à un projet
C1.4.1.1 Établir son planning personnel en fonction des exigences et du déroulement du projet
C1.4.1.2 Rendre compte de son activité
"Répartition des personnes sur les différentes machines, service gestion des documents via Drive, Tello ..."
A2.1.2 Évaluation et maintien de la qualité d'un service
C2.1.2.1 Analyser les indicateurs de qualité du service
C2.1.2.2 Appliquer les procédures d'alerte destinées à rétablir la qualité du service
C2.1.2.3 Vérifier périodiquement le fonctionnement du service en mode dégradé et la disponibilité des éléments permettant une reprise du service
C2.1.2.4 Superviser les services et leur utilisation
C2.1.2.5 Contrôler la confidentialité et l'intégrité des données
C2.1.2.6 Exploiter les indicateurs et les fichiers d'audit
C2.1.2.7 Produire les rapports d'activité demandés par les différents acteurs
"Mise en place de prtg (supervision) afin de surveiller les équipements sur le réseau (routeur,serveurs...) et également mise en place d'alerte au cas ou il y a un dysfonctionnement"
A3.1.2 Maquettage et prototypage d'une solution d'infrastructure
C3.1.2.1 Concevoir une maquette de la solution
C3.1.2.2 Construire un prototype de la solution
C3.1.2.3 Préparer l'intégration d'un composant d'infrastructure
"Nous avons créé plusieurs maquettes( schéma de la solution physique et logique)"
A3.2.1 Installation et configuration d'éléments d'infrastructure
C3.2.1.1 Installer et configurer un élément d'interconnexion, un service, un serveur, un équipement terminal utilisateur
C3.2.1.2 Installer et configurer un élément d'infrastructure permettant d'assurer la continuité de service, un système de régulation des éléments d'infrastructure, un outil de métrologie, un dispositif d'alerte
C3.2.1.3 Installer et configurer des éléments de sécurité permettant d'assurer la protection du système informatique
"Installation des services (routeur avec le nom des interfaces et sous interfaces,installation du DHCP en fonction des vlan, configuration de la borne wifi... )"
A3.2.3 Mise à jour de la documentation technique d'une solution d'infrastructure
C3.2.3.1 Repérer les éléments de la documentation à mettre à jour
C3.2.3.2 Mettre à jour la documentation
"Mise à jours de la rédaction de toute les commandes des postes, services via des compte rendus "
A3.3.1 Administration sur site ou à distance des éléments d'un réseau, de serveurs, de services et d'équipements terminaux
C3.3.1.1 Installer et configurer des éléments d'administration sur site ou à distance
C3.3.1.2 Administrer des éléments d'infrastructure sur site ou à distance
"Administration du raspberry pi à distance via ssh (putty) sous un pc situé dans le même vlan"
A4.1.1 Rédaction d'une documentation d'utilisation
C4.1.10.1 Rédiger la documentation d'utilisation, une aide en ligne, une FAQ
C4.1.10.2 Adapter la documentation d'utilisation à chaque contexte d'utilisation
"rédaction de toute les commandes des postes, services via des compte rendus "
A4.1.6 Gestion d'environnements de développement et de test
C4.1.6.1 Mettre en place et exploiter un environnement de développement
C4.1.6.2 Mettre en place et exploiter un environnement de test
"test de ping (routeur, switch, vlan, borne wifi...) et rédaction ping fonctionnel "
A4.1.9 Rédaction d'une documentation technique
C4.1.9.1 Produire ou mettre à jour la documentation technique d'une solution applicative et de ses composants logiciels
"toutes les étapes concernant l'installation des différents équipements"
A4.2.4 Mise à jour d'une documentation technique
C4.2.4.1 Repérer les éléments de la documentation à mettre à jour
C4.2.4.2 Mettre à jour une documentation
"Mise à jours rédaction de toute les commandes des postes, services via des compte rendus "
A5.1.2 Recueil d'informations sur une configuration et ses éléments
C5.1.2.1 Renseigner les événements relatifs au cycle de vie d'un élément de la configuration
C5.1.2.2 Actualiser les caractéristiques des éléments de la configuration
"Sur GLPI, on a du remonter des informations sur les différents équipement auxquels le fusioninventory est activé"
A5.1.3 Suivi d'une configuration et de ses éléments
C5.1.3.1 Contrôler et auditer les éléments de la configuration
C5.1.3.2 Reconstituer un historique des modifications effectuées sur les éléments de la configuration
C5.1.3.3 Identifier les éléments de la configuration à modifier ou à remplacer
C5.1.3.4 Repérer les équipements obsolètes et en proposer le traitement dans le respect de la réglementation en vigueur
"Configuration des éléments d'infrastructure (routeur avec le nom des interfaces et sous interfaces,installation du DHCP en fonction des vlan, configuration de la borne wifi, ) et modification en fonction des erreurs survenues "
A5.2.3 Repérage des compléments de formation ou d'auto-formation utiles à l'acquisition de nouvelles compétences
C5.2.3.1 Identifier les besoins de formation pour mettre en œuvre une technologie, un composant, un outil ou une méthode
C5.2.3.2 Repérer l'offre et les dispositifs de formation
"On a identifié lors de la première réunion du projet, les compétences de chacun sur les futurs activités à réalisée "