Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

1 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE

1 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE Dédicace C’est avec une profonde gratitude et sincères mot que ce Travail est dédié à : Mes chers parents, que nulle dédicace ne puisse exprimer mes Sincères sentiments, pour leur patience illimitée, leur Encouragement contenu, leur aide, en témoignage de mon Profond amour et respect pour leurs grands sacrifices. Mes chers frères et sœurs : ANITA ; AIME ; DIANA ;GILDAS. Pour leur amour et leur soutien ; qu’elle trouve ici L’expression de ma haute gratitude. Mes chères enseignants depuis le cours préparatoire jusqu’à l’enseignement supérieur qui ont participés grandement à Ma formation. Mes chers Amis qui sans leurs encouragement ; ce travail n’aurait jamais vu le jour. Et à toute ma famille ainsi qu’à tous ceux qui m’aiment Aimablement Je dédie ce modeste travail…... 2 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE Remerciements Nous ne saurions commencer la rédaction de ce mémoire Sans exprimer toute notre reconnaissances et nos Remerciements à ceux qui de loin ou de près ont contribué à L’élaboration de ce mémoire : M. MOKE SIMON M. DOUMBIA ISSA notre maitre de stage M. BEDE SERGE l’administrateur réseau. M. Gawa Michaël M. Kouadio Eugene M. Kouadio Louis Paul M. Méïté Daouda M. Kadjo Samuel Méïté Fatou Aussi, nous voudrions remercier tout le personnel de la SOTRA pour son accueil chaleureux à notre égard et tout nos amis stagiaires notamment BAMBA YACOUBA, ROMARIC, YEO, MISS FATOU, LE MARIN,MANUELA, LAETITIA Et bien d’autres. 3 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE Avant-propos Après l’admissibilité du brevet technicien supérieur(BTS) option réseau informatique et télécommunication( RIT) à l’institut voltaire d’enseignement supérieur technique et professionnel(IVESTP) , école d’une grande notoriété au niveau national, dispensant l’enseignement général technique et supérieur. Les étudiants des filières tertiaires et industrielles doivent effectuer un stage pour la mise en pratique de toutes les connaissances théoriques acquises lors de leur année de formations. C’est effectivement ce qui nous a valu ce stage à la SOCIETE DES TRANSPORTS ABIDJANAIS ( SOTRA ), plus précisément au département de système d’information (DSI) dont M. TANO JEAN est le directeur du département. Stage à l’issu duquel nous devrions rédiger le rapport de stage. 4 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE SOMMAIRE DEDICACE………………………………………………………………………….1 REMERCIEMENT…………………………………………………………………..2 AVANT-PROPOS……………………………………………………………………3 SOMMAIRE………………………………………………………………………….4 INTRODUCTION……………………………………………………………………..7 PREMIERE PARTIE : PRESENTATION DE L’ENTREPRISE ET DU THEME……..8 CHAPITRE I : PRESENTATION DE L’ENTREPRISE………………………………….9 1- HISTORIQUE ET MISSION DE SOTRA……………………………………….9 1.1 HISTORIQUE…………………………………………………………………….9 1.2 MISSION…………………………………………………………………………..9 2- ORGANISATION ET DEPARTEMENT………………………………….10 2.1 ORGANISATION……………………………………………………………10 2.2 DEPARTEMENT……………………………………………………………..11 3-PRESENTATION DE LA STRUCTURE D’ACCEUIL……………………………..11 3.1 PRESENTATION DE LA DSI………………………………………………...11 3.2 ORGANISATION DE LA DSI…………………………………………………11 4-MISSION DE LA DSI…………………………………………………………12 CHAPITRE II : PRESENTATION DU THEME……………………………………….12 1- PROBLEMATIQUE………………………………………………………..12 2- RESULTATS ATTENDUS…………………………………………………12 DEUXIEME PARTIE : ETUDE DU RESEAU EXISTANT DE LA SOTRA…………..13 CHAPITRE1- LES RESSOURCES DU SYSTEME INFORMATIQUE EXISTANT…14 I.1-MATERIEL ET LOGICIEL…………………………………………….14 I.2-ARCHITECTURE DU RESEAU………………………………………..14 CHAPITREII : ANALYSE ET CRITIQUE DU SYSTEME……………………………15 II.1-ASPECT POSITIF………………..........................................................15 5 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE II.2- FAILLE DU SYSTEME………………………………………………………………16 II.3- SOLUTION…………………………………………………………………………….16 CONCLUSION PARTIELLE………………………………………………………16 TROISIEME PARTIE : ETUDE TECHNIQUE…………………………………………17 CHAPITRE I : GENERALITE SUR LES PORTAILS CAPTIFS…………………….18 1- GENERALITE………………………………………………………..18 2- FONCTIONNEMENT DES PORTAILS CAPTIFS……………….18 3-PRESENTATION DE QUELQUE PORTAIL CAPTIF……………...20 3.1- PFSENSE…………………………………………………..20 3.2- ALCASAR………………………………………………….20 3.3- ZEROSHELL………………………………………………21 3.4- CHILLISPOT………………………………………………21 4-ETUDE COMPARATIVE DES PORTAILS CAPTIFS…………….21 5- CHOIX D’UNE SOLUTION DE PORTAIL CAPTIF………………22 CHAPITRE II : ETUDE TECHNIQUE DE PFSENSE………………………………..23 I-DEFINITION............................................................................................23 1-ETAPE D’INSTALLATION DE PFSENSE………………………24 2-CONFIGURATION DE PFSENSE………………………………24 3-GESTION DE LA BANDE PASSANTE…………………………24 4-FILTRAGE D’URL……………………………………………….25 5-VERSION DU LOGICIEL………………………………………..25 CONCLUSION PARTIELLE…………………………………………….25 QUATRIEME PARTIE : IMPLEMENTATION DU PORTAILCAPTIF…………26 CHAPITRE I : MISE EN PLACE DE PORTAIL CAPTIF AVEC PFSENSE………27 I-INSTALLATION DE PFSENSE………………………………27 1-OBTENTION DE L’OUTIL…………………………………………...27 2-ETAPE D’INSTALLATION……………………………………………27 3-CONFIGURATION……………………………………………………………29 3.1-CONFIGURATION GENERALE……………………………….31 3.2-CONFIGURATION DES INTERFACES………………………33 6 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE 3.2.1-INTERFACE WAN…………………………………………..34 3.2.2-INTERFACE LAN…………………………………………….36 3.3-CONFIGURATION DU SERVEUR DHCP…………………………………….35 3.4-DEFINITION DES REGLES FIREWALL……………………………………..35 3.5-CONFIGURATION DU SERVEUR D’AUTHENTIFICATION……………….38 4- IMPLEMENTATION DU PORTAIL CAPTIF……………………………………41 4.1- PARAMETRE GENERAUX………………………………………………41 5-FILTRAGE D’URL…………………………………………………………………..44 5.1-PRESENTATION DE SQUID……………………………………………44 5.2-PRESENTATION DE SQUIDGUARD…………………………………..44 5.3-INSTALLATION : DES PACKAGES SQUID ET SQUIDGUARD……….44 5.3.1 CONFIGURATION DE SQUID……………………………………….45 5.3.2 CONFIGURATION DE SQUIDGUARD………………………………46 6-FILTRAGE D’URL PAR LE BLACKLIST……………………………………..48 7-CONTROLE DE LA BANDE PASSANTE AVEC NTOP………………………49 7.1-INSTALLATION DE NTOP………………………………………….49 7.2- CONFIGURATION DE NTOP...........................................................49 CONCLUSION PARTIELLE…………………………………………………….50 CONCLUSION GENERALE…………………………50 7 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE INTRODUCTION De nos jours, les pratiques associées à la sécurité des systèmes d’informations constituent Unenjeu major dans l’écosystème informatique qui de plus en plus est ouvert aux utilisateurs via l’internet. Ce qui constitue pour les entreprises une source de menace inquiétante. Il devient donc essentiel pour les entreprises de mieux connaître leurs ressources en matière de système d’information et de définir les périmètres sensibles à protéger afin de garantir une exploitation maitrisée et raisonnée des ressources dans la phase de conception , d’implémentation et de suivi de fonctionnement d’un système car la sécurité informatique est un ensemble de moyens techniques, organisationnels, juridiques et humains nécessaire à la fiabilité d’un système d’information. Ainsi, le réseau public internet peut constituer un risque. C’est pourquoi, la mise en place de système d’authentification à l’accès internet est nécessaire. Face à ces enjeux, le portail captif s'est imposé comme une solution pouvant se généralisé à tous les modes d’accès (sans-fil ou filaire).La SOTRA, consciente de la diversité des utilisateurs a décidé de se doter d’un portail captif d’où ce thème : « IMPLEMENTATION D’UNE INFRASTRUCTURE SECURISEE D’ACCES INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE LA DBR WILLIAMSVILLE » L’objectif général de ce projet est d’implémenter une solution de connexion sécurisée à internet. Il s’agira de façon spécifique de : Mettre en place un système de filtrage. Mettre en place un outil d’optimisation de la bande passante. Pour mener à bien notre rapport, nous procèderons en premier lieu à la présentation de la structure d'accueil ; ensuite à l’étude de son système d’information, en second lieu à une étude technique de la solution adoptée et enfin à son implémentation. 8 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE PREMIERE PARTIE : PRESENTATION DE L’ENTREPRISE ET DU THEME 9 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE PRESENTATION GENERALE DE L’ENTREPRISE I.HISTORIQUE ET MISSION DE LA SOTRA I.1.HISTORIQUE Antérieurement à 1960, le service des transports en commun à Abidjan était artisanal. Les moyens de transport n’étaient pas à l’échelle de la cité moderne que devenait Abidjan. C’est pourquoi dès 1959, le gouvernement ivoirien a contacté différents organismes en vue de la mise en place d’un réseau de transport structuré. Ces contacts devaient déboucher sur la création de la première société de transport urbain organisée de l’Afrique de l’ouest. C’est ainsi que fut créée le 16 décembre 1960 la Société des Transport Abidjanais (SOTRA). Son objectif était et reste toujours la mise en exploitation à Abidjan d’un service public de transport en commun. La SOTRA est une société d’économie mixte dont le capital social de 50 millions de FCFA en 1960 à 800 millions de FCFA en 1974 et à 3 milliards de FCFA en 1983, est détenu aujourd’hui à hauteur de 60,13% par l’Etat ivoirien, 39,80% par IRISBUS/IVECO et de 0,07% par le district d’Abidjan. Elle est la tutelle de deux ministères : - Le ministère de l’économie et des finances pour la tutelle financière. - Le ministère des transports pour la tutelle technique. I.2.MISSION Conformément à la convention de concession, la SOTRA a pour mission l’exploitation dans les meilleures conditions de confort, de sécurité de régularité et à moindre cout d’un service public de transport et de personnes sur la route et sur la lagune dans les limites de la ville d’Abidjan. Les tarifs des services privés concédés par la SOTRA sont fixés par l’Etat autorité concédant en contrepartie l’Etat doit verser une subvention à la SOTRA pour compenser l’insuffisance tarifaire. 10 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE 2- Organisation et Départements 2.1-Organisation Dans le souci d’une gestion optimale de ses différents organes, la SOTRA s’est dotée d’un organigramme : (voir figure 1) Figure 1 : Organigramme de la SOTRA La SOTRA est organisée en sept Directions qui sont : - La Direction Générale (le siège) - La Direction de Williamsville (DR02) - La Direction de Yopougon (DR03) - La Direction de Koumassi (DR05) - La Direction de Vridi (DR06) - La Direction de Cocody (DR07) - La Direction de Port-Bouët (DR08) 11 IMPLEMENTATION D’UNE FRASTRUCTURE SECURISEE D’ACCES A INTERNET DANS LE CADRE DE L’OPTIMISATION DE LA BANDE PASSANTE DE DRB DE WILLIAMSVILLE 2.2- Départements La SOTRA est structurées uploads/Geographie/ rapport-junior-enregistre-automatiquement.pdf