Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Lycée Sacré Cœur Mémoire de stage Mise en œuvre d’une solution de filtrage d’ac

Lycée Sacré Cœur Mémoire de stage Mise en œuvre d’une solution de filtrage d’accès Internet et de travail collaboratif Réalisé par Mikaël LOUSSOUARN Stage au lycée Sacré-Cœur d’Angers LOUSSOUARN Mikaël Page 2 05/02/2008 Stage au lycée Sacré-Cœur d’Angers 1. Remerciements Je tiens particulièrement à présenter mes remerciements à toute l’équipe administrative et pédagogique du Lycée Sacré-Cœur d’Angers, leur accueil m’a permit d’aborder sereinement et sans contrainte le projet de ma période d’application en entreprise. J’adresse un remerciement plus particulier au directeur M. Dominique DELARRAT pour avoir eu confiance en moi en m’accordant d’être accepté en stage dans son établissement. Enfin je remercie M. Olivier LE GRAND qui m’a permis d’aborder un projet intéressant en m’apportant l’éclairage de son expérience professionnelle. J’ai également une pensée pour les administrateurs réseaux de l’enseignement privé que j’ai eu la chance de rencontrer, je leur souhaite de toujours continuer dans l’élan qui est le leur, celui de la passion. LOUSSOUARN Mikaël Page 3 05/02/2008 Stage au lycée Sacré-Cœur d’Angers 2. Tables des matières 1. Remerciements................................................................................................................... 3 2. Tables des matières ............................................................................................................ 4 3. Introduction........................................................................................................................ 5 4. Cahier des charges.............................................................................................................. 6 4.1. Introduction................................................................................................................ 6 4.2. Description de la demande......................................................................................... 6 4.3. Contraintes ................................................................................................................. 7 4.4. Déroulement du projet................................................................................................ 8 4.5. Authentification.......................................................................................................... 9 5. Descriptif de chaque activité............................................................................................ 10 5.1. Mise en place d’un serveur mandataire d’accès et de filtrage Internet utilisant les logiciels Squid et SquidGuard.............................................................................................. 10 5.2. Mise en œuvre d’un serveur OpenLDAP avec Réplication avec l’annuaire Active Directory............................................................................................................................... 17 5.3. Installation du serveur de messagerie PostFix ......................................................... 18 5.4. Installation d’un serveur Web Apache2 supportant le langage PHP. ...................... 22 5.5. Installation d’un serveur gestionnaire de bases de données MySQL....................... 22 5.6. Installation du logiciel de travail collaboratif EgroupWare..................................... 23 5.7. Mise en place de la solution sur le site du CEFOC.................................................. 25 5.8. Réalisation d’un script pour un projet de diffusion multicast de vidéo ................... 26 6. Bilan récapitulatif de l’ensemble des activités................................................................. 27 7. Conclusion........................................................................................................................ 29 8. Annexes techniques.......................................................................................................... 30 8.1. Installation de Windows 2003 Server dans sa version en 2 CD ROM. ................... 30 8.2. Promotion du serveur Windows 2003 en contrôleur de domaine Active Directory.40 8.3. Configuration post-installation du service de noms DNS........................................ 45 8.4. Manipulation de contrôle de la résolution DNS....................................................... 51 8.5. Création des utilisateurs et des groupes dans l’annuaire Active directory............... 52 8.6. Installation d’une distribution Linux Debian Etch 4.0............................................. 60 8.7. Intégration d’un système Linux Debian Etch dans un domaine Active Directory 2003 73 8.8. Installation et paramétrage des logiciels Squid et Squiguard sur une Debian Etch 4.0r intégrée à un domaine Windows................................................................................... 86 8.9. Manuel d’installation d’un serveur mandataire sur un serveur Debian Ecth au moyen d’un script dédié..................................................................................................... 104 8.10. Installation d’un serveur de messagerie Postfix sur une Debian Etch ............... 115 8.11. Installation du serveur Web, Php et MySQL sur une Debian Etch.................... 142 8.12. Installation d’EgroupWare................................................................................. 144 8.13. Script bash de synchronisation des comptes Active Directory / OpenLDAP.... 162 8.14. Installer l’image serveur virtuel ......................................................................... 164 8.15. Sources du script de configuration de l’image virtuelle :................................... 165 9. Glossaire......................................................................................................................... 176 LOUSSOUARN Mikaël Page 4 05/02/2008 Stage au lycée Sacré-Cœur d’Angers 3. Introduction Faisant suite à une année d’apprentissage du métier de technicien supérieur gestionnaire de ressources informatiques le stage effectué au sein du lycée Sacré-Cœur d’Angers est pour moi l’occasion de confronter mes compétences professionnelles aux réalités du terrain. Depuis bon nombre d’années je suis avec intérêt le monde du logiciel libre et particulièrement l’évolution des systèmes Linux. Le projet proposé par l’établissement d’accueil présente pour moi un grand attrait car il propose de trouver des solutions gratuites et libres à des besoins très opérationnels et ce sans rejeter les solutions propriétaires existants déjà sur le site. Le mémoire présenté dans ces pages décrit la mise en œuvre d’une solution serveur complète apportant un service de filtrage de navigation Internet et une plateforme de travail collaboratif. LOUSSOUARN Mikaël Page 5 05/02/2008 Stage au lycée Sacré-Cœur d’Angers 4. Cahier des charges 4.1. Introduction Le Lycée Sacré-cœur d’Angers possède un centre de formation par alternance sur la commune de Bouchemaine, le CEFOC. Les utilisateurs de ce centre ont nécessité d’accéder à l’Internet de façon sécurisée et besoin d’une plateforme de travail collaboratif intégrant la messagerie électronique. Le CEFOC dispose d’un serveur contrôleur de domaine Active directory desservant 40 postes clients 4.2. Description de la demande 4.2.1. Les objectifs Les objectifs du projet sont les suivants : • Mettre en exploitation un serveur mandataire Internet sur le site du CEFOC. • Incorporer à ce serveur un service de messagerie et de travail collaboratif. 4.2.2. Produit du projet Sont attendus les produits suivants : • Un serveur basé sur un système d’exploitation libre et récent : Linux Debian 4.0 Etch 4.2.3. Les fonctions du produit Les fonctions du serveur seront : • Serveur mandataire d’accès Internet utilisant les logiciels Squid et Squid Guard capables d’assurer un filtrage des navigations. • Serveur d’annuaire Ldap en réplication de l’annuaire Ldap Active Directory déjà en fonction sur le site. • Serveur de messagerie Postfix intégrant les utilisateurs de l’annuaire Ldap. • Serveur de messagerie Egroupware intégrant les utilisateurs de l’annuaire ldap. • Services antivirus et anti-spams 4.2.4. Critères d'acceptabilité et de réception La réalisation finale devra respecter les critères suivant à la réception : • Stabilité du serveur • Documentation de la mise en place et de l’administration • Intégration du serveur au domaine • Intégration des utilisateurs du domaine dans les utilisateurs du serveur • Intégration des utilisateurs du domaine dans la gestion du filtrage Internet • Filtrage Internet efficace • Fonctionnement d’un service d’annuaire en réplication de l’annuaire existant sur le site. • Service de messagerie pour les utilisateurs du domaine (Postfix) • Service de messagerie communautaire pour les utilisateurs du domaine (Egroupware) LOUSSOUARN Mikaël Page 6 05/02/2008 Stage au lycée Sacré-Cœur d’Angers 4.3. Contraintes 4.3.1. Contraintes de coûts Le projet devra être mis en place sans investissement matériel. 4.3.2. Contrainte de délais Le projet devra être réalisé pour la date du 25 janvier 2007. 4.3.3. Autres contraintes Le serveur à mettre en place devra utiliser les ressources matérielles déjà en place sur le site du CEFOC, il devra donc être hébergé par le serveur déjà existant. Le nouveau serveur sera donc un serveur virtuel. LOUSSOUARN Mikaël Page 7 05/02/2008 Stage au lycée Sacré-Cœur d’Angers 4.4. Déroulement du projet 4.4.1. Planification prévisionnelle Tâche Début Fin Temps estimé Préparation hors exploitation ¾ Installation Windows Server 2003 26/11/07 26/11/07 4 :00 ¾ Mise en place du domaine 27/11/07 27/11/07 2 :00 ¾ Création utilisateurs 27/11/07 27/11/07 2 :00 ¾ Installation Debian 4.0 27/11/07 27/11/07 2 :00 ¾ Intégration Debian au domaine 27/11/07 28/11/07 6 :00 ¾ Installation squid et squid guard 28/11/07 28/11/07 4 :00 ¾ Paramétrage squid et squid guard 28/11/07 29/11/07 4 :00 ¾ Test du serveur mandataire 29/11/07 30/11/07 4 :00 ¾ Implémentation service annuaire sur Debian 3/12/07 4/12/07 8 :00 ¾ Mise en place réplication avec annuaire Active Directory 4/12/07 5/12/07 8 :00 ¾ Test de la réplication d’annuaires 5/12/07 5/12/07 4 :00 ¾ Installation de la messagerie Postfix 6/12/07 7/12/07 8 :00 ¾ Paramétrage de Postfix 7/12/07 10/12/07 8 :00 ¾ Test de la messagerie Postfix 10/12/07 10/12/07 2 :00 ¾ Installation Egroupware 11/12/07 11/12/07 4 :00 ¾ Paramétrage de Egroupware 11/12/07 11/12/07 4 :00 ¾ Test de Egroupware 12/12/07 12/12/07 2 :00 Mise en place sur site ¾ Installation de Debian 4.0 13/12/07 13/12/07 4 :00 ¾ Intégration Debian au domaine 13/12/07 13/12/07 4 :00 ¾ Installation squid et squid guard 14/12/07 14/12/07 4 :00 ¾ Paramétrage squid et squid guard 17/12/07 17/12/07 4 :00 ¾ Test du serveur mandataire 17/12/07 17/12/07 4 :00 ¾ Implémentation service annuaire sur Debian 18/12/07 18/12/07 4 :00 ¾ Mise en place réplication avec annuaire Active Directory 18/12/07 18/12/07 4 :00 ¾ Test de la réplication d’annuaires 19/12/07 19/12/07 4 :00 ¾ Installation de la messagerie Postfix 20/12/07 20/12/07 4 :00 ¾ Paramétrage de Postfix 20/12/07 20/12/07 4 :00 ¾ Test de la messagerie Postfix 21/12/07 21/12/07 4 :00 ¾ Installation Egroupware 2/01/08 2/01/08 4 :00 ¾ Paramétrage de Egroupware 2/01/08 2/01/08 4 :00 ¾ Test de Egroupware 3/01/08 3/01/08 4 :00 ¾ Mise en exploitation 3/01/08 3/01/08 4 :00 Observation du serveur – retour des utilisateurs 4/01/08 24/01/08 20 jours Note : les durées de tâches ne sont qu’approximatives compte tenu de la nécessité d’établir une documentation complète. LOUSSOUARN Mikaël Page 8 05/02/2008 Stage au lycée Sacré-Cœur d’Angers 4.4.2. Ressources prévisionnelles Un intervenant en la personne de Mikaël LOUSSOUARN, stagiaire au lycée Sacré- coeur assisté ponctuellement par Olivier LE GRAND , administrateur réseau du lycée Sacré- cœur. 4.5. Authentification Le présent cahier des charges est soumis à l’approbation de M. LE GRAND Olivier, administrateur réseau du lycée Sacré-cœur d’Angers. M. LE GRAND Olivier pilotera le projet. La mise en place des plateformes de tests, la mise en place sur site et la rédaction de la documentation est à la charge de M. LOUSSOUARN Mikaël, stagiaire du centre AFPA d’Angers. LOUSSOUARN Mikaël Page 9 05/02/2008 Stage au uploads/s3/ rapport-stage-light.pdf