Mise en place d'une plateforme sécurisée de centralisation des données de Radio Lomé

III.4.4- Le backup

Afin de garantir la disponibilité des ressources nous avons installé un outil de backup en cluster pour la sauvegarde automatique ou manuelle des données (voir annexe 1 pour la configuration).Il s'agit du logiciel Backuppc voir la figure ci-dessus.

Figure 28 : Sauvegarde avec Backuppc

En somme, pour garantir la disponibilité du SI(Système d'Information) nous avons proposé un certain nombre d'équipements pour la redondance physique voir annexe 2.

III.4.5- Synthèse des résultats

En fin de compte, l'installation de ces technologies (Ubuntu server 16.04, le cluster (DRBD, Heartbeat), le Samba4 AD DC, le Backuppc) nous ont permis de trouver une solution à la problématique dont souffre Radio Lomé.En effet, ces résultats illustrés dans le tableau 14 vont changer le fonctionnement du réseau.

Tableau 14 :Synthèse des résultats

Résultats	Tous utilisateurs doiventdisposer d'un compte avant l'interconnexion à la plateforme de données
	Les utilisateurs ont accèsaux données par rapport aux groupesqu'ils appartiennent
	Personne ne peut modifier l'adresse IP dans le réseau à part l'administrateur
	Tous les utilisateurs ont droits à un dossier personnel pour travailler en toute tranquillité et le rendre disponible sur le stockage partagé quand ils veulent
	Si le serveur principale tombe le serveur secondaire prend le relais ainsi le phénomène de roll back est supprimé
	L'élaboration d'une sauvegarde permet de faire un backup de données en cas de sinistre sur un serveur distant

III.5 - Les limites de l'étude

La solution Samba est connue pour le partage de fichiers selon le protocole SMB développé par Microsoft. La version 4 de ce logiciel apporte la fonctionnalité supplémentaire d'un contrôleur de domaine Active Directory (Active Directory Domain Controller - AD DC). Cette fonctionnalité inclue en natif les services DNS, LDAP, Kerberos, RPC et SMB 3.0 ainsi que la distribution et la gestion des GPO.Elle fonctionne en mode graphique (GUI) ou ligne de commande (CLI). Cependant, vu que c'est une solution open source, il est quelque fois difficile de trouver la bonne documentation pour une configuration précise. Le fait qu'elle ne s'installe pas sur un système Windows et, le fait d'apprendre un nouveau langage décourage les administrateurs systèmes qui sont plus orientés vers Windows Server. Les étapes de configuration de la solutionSamba sont un peu compliquées et demandent une bonne connaissance en linux. La solution Samba^37(*)est vulnérable à une faille permettant l'exécution de code à distance. Le protocole SMB présente des failles lorsqu'elle connecter à l'internet, Samba ne valide pas correctement les permissions concernant le changement de mot de passe.Ce qui permet à un client malveillant de télécharger les dossiers partagés.

* ³⁷ https://www.inetdoc.net/guides/tutoriel-secu/tutoriel.securite.attaquesprotocoles.smb.html, consulté le 28 Août 2019