Administration et sécurisation d'une parc informatique avec GLPI, OCS NG et Windows server 2008 r2

I-2.1. Architecture de l'existant

Figure 2 : Architecture existante du réseau du MINFOPRA

I-2.2 Présentation des outils dans le réseau

- Routeur CISCO ;

- Switch ;

- Convertisseur optique ;

- Jarretière optique ;

- 13 stations de travail ;

- Un serveur web.

Après avoir étudié les besoins de l'entreprise et l'architecture existante, nous

avons proposé cette architecture qui tient compte du cahier des charges.

19

Rédigé et présenté par GOUTSOUMOU David BAÏGORA II

ADMINISTRATION ET SECURISATION D'UN PARC INFORMATIQUE AVEC GLPI, OCS INVENTORY NG ET WINDOWS SERVER 2008 : CAS DE LA DELEGATION REGIONALE DE LA FONCTION PUBLIQUE ET DE LA REFORME ADMINISTRATIVE DE L'EXTRÊME-NORD A MAROUA

Figure 3 : Nouvelle architecture de la DREN du MINFOPRA

I-3. OBJECTIFS VISES

Les objectifs visés sont les suivants :

· La mise en place un contrôleur de domaine avec Windows server 2008 R2 ;

· L'inventaire de tous les matériels et logiciels utilisés dans la structure ;

· L'optimisation du travail du (des) technicien(s) grâce à une maintenance et des interventions plus cohérentes ;

· L'accès aux postes utilisateurs à distance pour une assistance efficace ;

· L'accès au serveur à distance de façon sécurisée ;

· La centralisation les demandes des utilisateurs et les suivis des tickets ;

· La sécurisation du partage des fichiers

I-4. Fonctionnement du système

Le système mis en place devra être capable de répondre aux exigences des utilisateurs. L'administrateur va ajouter les machines dans le domaine, ensuite créer des comptes utilisateurs dans l'annuaire de Windows Server 2008, ensuite ces comptes utilisateurs seront importer vers l'interface GLPI afin que les utilisateurs puissent se

20

Rédigé et présenté par GOUTSOUMOU David BAÏGORA II

ADMINISTRATION ET SECURISATION D'UN PARC INFORMATIQUE AVEC GLPI, OCS INVENTORY NG ET WINDOWS
SERVER 2008 : CAS DE LA DELEGATION REGIONALE DE LA FONCTION PUBLIQUE ET DE LA REFORME
ADMINISTRATIVE DE L'EXTRÊME-NORD A MAROUA

connecter via l'interface GLPI avec un et unique compte/mot de passe. L'administrateur à partir de l'interface GLPI peut créer d'autres utilisateurs en leur accordant des droits et privilèges selon la fonction et le rôle de chaque utilisateur dans la structure.

La communication entre GLPI-OCS se fait suivant le schéma ci-dessous:

Figure 4 : Architecture de communication entre GLPI, OCS

II- PHASE DE L'IMPLÉMENTATION

Pour un bon fonctionnement de notre application, nous allons installer et configurer deux serveurs : un serveur où sera logé GLPI et OCS et un Windows server 2008 ainsi qu'un bon nombre de services : notamment, le serveur Apache2, le DNS, ainsi que l'installation PHP 5, de PERL et ses modules et enfin MySQL 5.5.

Le Serveur Apache 2

GLPI et OCS étant des applications web, il faut au préalable installer le serveur Apache2 afin qu'il puisse communiquer avec le navigateur.

Le DNS

Le Domain Name System (ou DNS, système de noms de domaine) est un service permettant de traduire un nom de domaine en informations de plusieurs types qui y sont associées, notamment en adresses IP de la machine portant ce nom.

21

Rédigé et présenté par GOUTSOUMOU David BAÏGORA II

ADMINISTRATION ET SECURISATION D'UN PARC INFORMATIQUE AVEC GLPI, OCS INVENTORY NG ET WINDOWS
SERVER 2008 : CAS DE LA DELEGATION REGIONALE DE LA FONCTION PUBLIQUE ET DE LA REFORME
ADMINISTRATIVE DE L'EXTRÊME-NORD A MAROUA

Les ordinateurs connectés à un réseau IP, comme Internet, possèdent une adresse IP. Ces adresses sont numériques afin d'être plus facilement traitées par une machine. En IPv4, elles sont représentées sous la forme « xxx.xxx.xxx.xxx », où « xxx » est un nombre variant entre 0 et 255 (en système décimal). Pour faciliter l'accès aux systèmes qui disposent de ces adresses, un mécanisme a été mis en place permettant d'associer à une adresse IP un nom, plus simple à retenir, appelé « nom de domaine ». Résoudre un nom de domaine consiste à trouver l'adresse IP qui lui est associée.

Le nom de domaine que nous avons utilisé est celui que nous avions proposé au responsable de la structure de stage : minfopra.dren. Pour le rendre opérationnel, il faut installer le paquet bind9 et modifier les fichiers hosts, resolv.conf, named.conf.local, named.conf.options db.minfopra.net et db.minfopra.net.inv dont le contenu se trouve en annexe.

Le Langage PHP 5

Comme GLPI est programmé en PHP il est nécessaire d'installer le module permettant à apache d'interpréter du PHP.

MySQL

Glpi fonctionne également avec une base de données MySQL, c'est pourquoi nous avons besoin d'installer «mysql-server» et les librairies PHP qui vont avec.