Vous êtes sur la page 1sur 37

Institut National De La Productivit Et Du Dveloppement Industriel

Mmoire De Fin Dtude Pour Lobtention Du Diplme


MASTER PROFESSIONNEL
Spcialit : ADMINISTRATEUR RESEAU

Thme :
Dploiement dune nouvelle infrastructure Rseau
sous Windows 2008 serveur au
Centre National De Recherche Applique En Gnie
Parasismique (CGS)

Ralis Par: Mr. HAMDI PACHA ADEL. Encadr par: Mr.BERKOUK EL MADJID.
- 1re Promotion -
Prsentation du CGS


Centre National De Recherche Applique En Gnie Parasismique
- CGS
Le CGS est une structure dont l'objectif est de
dvelopper, appliquer et diffuser les connaissances
scientifiques en gnie sismique afin de rduire le
risque sismique en Algrie.
PLAN
Introduction

Schma de lentreprise
Conception darchitecture La problmatique - Schma de rseau existant

Gestion dactive directory - LAssistant Dcpromo - Installation dun second


Installation et configuration Contrleur du Domaine (BDC ) - Rsultat de linstallation

Structure de lentreprise Structure LDAP -- La gestion des Utilisateur et Ordinateur Active Directory

Mise en place du Service DHCP Lautorisation du service DHCP dan Active s directory

Gestion des ressources de Mise en place du partage et la gestion des (ACL) Access Control List - Activation
lentreprise du clich Instantan

Dploiement des Stratgies de GPO - Audit Sur Les Objets - Dlgation du


Stratgie de scurit contrle - Sauvegarde du systme

Dploiement de l'agent dadministration laide de GPO - Installation distance


Kaspersky Scurit centre laide de kit dadministration - Planification Tache de mis jour

Stratgie de Rseau -- Cration dune Politique de Filtrage dapplication - Cration


Mis en Place dun Pare-feu dune Politique de Filtrage Web

VPN Connexion VPN Virtuel Private Network

Surveillance du Trafic Rseau Journaux et rapports

Conclusion et perspective
Introduction

Linfrastructure informatique est lpine dorsale sur laquelle


repose le fonctionnement dune entreprise. Elle permet la gestion
de ses ressources informatiques.

Une infrastructure rseaux dun centre de recherche est comme


une structure osseuse ou un systme nerveux. Ce rseau est le
support aussi du systme d'information et de ses priphriques
physiques et logiciels.

Cette structure supporte les bases de la connexion de la scurit du


routage et de la gestion des accs des utilisateurs dans le centre
La Problmatique

Pas de contrleur de domaine

Manque dun serveur de fichier

Aucune stratgie daccs au rseau

Problme de la bande passante(tlchargement, aspiration des sites etc..)

Lanarchie du partage des imprimantes

Laccs total au rseau local et externe

Aucune scurit de systme dinformation


Schma du rseau existant
Schma de lentreprise CGS
Installation et gestion dActive Directory

Pour installer Active Directory :


Utiliser l'utilitaire Gestionnaire de serveur" qui simplifie l'installation du
service AD DS et serveur DNS .

Utiliser l'assistant "dcpromo" (lanc en ligne de commande) qui permet


de contrler tous les aspects de l'installation.
Lassistant DCPROMO
Rsultat de linstallation

Aprs linstallation de Service de


domaine Active Directory , un
certain nombre doutils
d'administration sont disponibles.

Aprs redmarrage, AD DS est en


fonctionnement pour la gestion de
notre domaine. Le service DNS est
lui aussi en fonctionnement, mais il
n'est pas encore vrifier.
Vrification de la configuration du service DNS

Une zone directe _msdsc.cgs.dz cre automatiquement et


ncessaire pour que ce serveur DNS soit utilisable pour un domaine
Windows Server

Utilisation du commande Nslookup


Installation dun second Contrleur du
Domaine (BDC)
Structure de lentreprise

Dveloppement de lorganigramme de lentreprise sous forme dunit dorganisation


STRUCTURE LDAP
La gestion des Utilisateur et Ordinateur
Active Directory
Mise en place dun serveur DHCP
Lautorisation du service DHCP dans Active directory
Gestion des ressources de lentreprise
Mise en place du partage et la gestion des
(ACL) Access Control List
Activation du clich Instantan
AUDIT SUR LES OBJETS
Dploiement des Stratgies de GPO
Dlgation de contrle
Sauvegarde du systme
Kaspersky Scurit centre
Dploiement de l'agent dadministration laide de GPO
Kaspersky Scurit centre
Installation distance laide de kit dadministration
Mise jour de Lanti-virus

Planification Tache de mis jour


Mis en Place dun Pare-feu
Stratgie de Rseau
Cration dune Politique de Filtrage dapplication
Stratgie de Rseau

Cration dune Politique de Filtrage Web


Stratgie de Rseau
VPN
Virtual Private Network
Surveillance du Trafic Rseau

Qui fait quoi ?.


Surveillance du Trafic Rseau
Journaux et rapports
Surveillance du Trafic Rseau
Journaux et rapports
Conclusion et Perspective
Afin de rpondre l'ensemble de nos besoins, nous avons dploy une
infrastructure sous Windows 2008 serveur, et lorganigramme de
lentreprise sous forme dunit dorganisation, nous avons cre deux
sites gographiquement distants (le centre de recherche et le
laboratoire) scuriss par la mise en place dun tunnel VPN.

Pour scuriser linfrastructure nous avons dvelopp un ensemble de


stratgie de groupe et install le firewall Cyberoam et dploy le
logiciel Kaspersky scurit centre.

En perspective, on propose le dploiement dun serveur de


messagerie.
Merci Pour Votre
Attention.