Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

1 CNED BTS SIO – 2 e année 8 2952 DG WB 01 BTS Services informatiques aux organ

1 CNED BTS SIO – 2 e année 8 2952 DG WB 01 BTS Services informatiques aux organisations 2e année Spécialité Solutions d’infrastructures, systèmes et réseaux EXPLOITATION DES SERVICES DEVOIR 1 Charles Techer CONSEILS GÉNÉRAUX Voici les deux devoirs du module SISR3 - « Exploitation des services » et quelques conseils pour les rédiger. Progression des devoirs Les devoirs suivent cette progression : ■ ■devoir 1, à réaliser après l’étude de la séquence 3 et de l’atelier 6 ; ■ ■devoir 2, à réaliser à la fin du cours. Les devoirs sont prévus pour être réalisés en 2 heures environ. Travail préparatoire Étudiez votre cours avant de faire vos devoirs en sachant que les questions posées peuvent aussi faire appel à des notions abordées dans les modules de cours précédents. Exercices avec NetKit Certaines questions nécessitent la réalisation d’une infrastructure réseau avec Netkit. Pour vos réponses, reportez uniquement sur votre copie les éléments de configuration nécessaires. Il n’est pas utile de reporter l’intégralité d’un fichier de configuration. Rédaction des réponses Si le sujet intègre un tableau ou un schéma, reproduisez-le. Vous pouvez, dans vos réponses, intégrer tous les éléments qui vous semblent nécessaires même si ceux-ci ne proviennent pas du cours (autres solutions logicielles ou matérielles existantes). Si certaines questions vous semblent imprécises, n’hésitez pas à faire des hypothèses, afin de proposer votre solution mais en l’indiquant clairement dans votre copie à l’attention du correcteur. Celui-ci adaptera sa correction en conséquence. Dans tous les cas, détaillez vos réponses, expliquez, justifiez, donnez vos démarches ou les méthodes que vous avez utilisées. 2 CNED BTS SIO – 2 e année 8 2952 DG WB 01 DEVOIR 1 Voici le premier devoir du module SISR3 - « Exploitation des services » que vous devez faire après l’étude de la séquence 3 sur la gestion d’un accès à Internet et l’atelier 6 sur la gestion du service accès à Internet avec Alcasar. Justifiez et argumentez bien vos réponses. Durée estimée : 2 heures Exercice 1 (15 points) Lab NETKIT Cité administrative d’après l’étude de cas CG96 session 2006 BTS IG option ARLE. L ’infrastructure réseau du Conseil général de Seine et Orne (96) (conseil général fictif) se compose principalement d’une vingtaine de serveurs et environ d’un millier de postes de travail répartis sur plusieurs sites. Le réseau dispose : • d’une zone démilitarisée (DMZ) publique comportant : – – un serveur DNS secondaire MILADY pour la zone cg96.fr, – – un serveur relais de messagerie/anti-virus de messagerie, – – un serveur web public (www.cg96.fr) ; • d’un réseau privé où sont situés : – – des serveurs d’infrastructure (DNS Maître RICHELIEU, DHCP, WWW, messagerie SMTP et POP3, annuaires d’authentification, serveurs de fichiers et d’impression, SGBD), – – des serveurs applicatifs, – – les postes de travail. L ’organisation logique TCP/IP est basée sur le domaine Internet cg96.fr. L ’adressage est effectué par des serveurs DHCP. Voici le schéma simplifié du réseau CG96 qui porte uniquement sur la DMZ et le réseau de la Cité administrative. 3 CNED BTS SIO – 2 e année 8 2952 DG WB 01 Travail à faire Question 1 (7 points) Donnez la description du Lab NETKIT permettant de simuler uniquement le réseau de la cité administrative en prenant en compte les éléments suivants : • Ce lab inclut : – – le routeur RI avec ses deux interfaces, la première pour être connecté à la DMZ et la deuxième pour être connecté au réseau de la Cité administrative ; – – les serveurs RICHELIEU et SRV-FIC ; – – le poste travail PC1. • Le poste de travail a un adressage IP automatique. • Donnez uniquement le contenu des fichiers de configuration des serveurs RICHELIEU et SRV-FIC qui leur permet d’accéder à Internet avec une résolution de nom et le démarrage de services DNS et DHCP. • Vous n’avez pas à indiquer comment configurer les services DNS, DHCP et serveur de fichiers. • Donnez uniquement la configuration de RI et de PC1 qui leur permet d’accéder à Internet avec une résolution de nom. • Indiquez l’arborescence des dossiers du lab. Mme Simonet, administratrice du réseau, a installé un serveur d’application à architecture 3-tiers (serveur web, couche applicative et base de données relationnelle) sur SRV-FIC accessible à partir de l’URL suivante : http://intra-marche.cg96.fr. Cependant ce serveur est ancien. Elle envisage donc d’installer un nouveau serveur SRV-WEB dans le réseau de la Cité administrative avec l’adresse IP 172.16.50.60 pour héberger l’application. L ’URL de cette application doit cependant rester la même c’est-à-dire http://intra-marche.cg96.fr. Question 2 (3 points) Indiquez les modifications à apporter au fichier de configuration de la zone cg96.fr du serveur RICHELIEU pour que l’URL actuelle http://intra-marche.cg96.fr permette d’accéder à l’application qui sera hébergée sur SRV- WEB et non plus sur SRV-FIC. Voici un extrait du contenu actuel du fichier de configuration de la zone cg96.fr du serveur RICHELIEU (toutes les portions de texte précédées par un point virgule (;) sont des commentaires). ; définition de la zone cg96.fr ; le serveur d’autorité est richelieu.cg96.fr (serveur primaire) ; il est administré par une personne qu’on peut joindre à l’adresse simonet@cg96.fr ; le serveur esclave est milady.cg96.fr (serveur secondaire) cg96.fr. IN SOA richelieu.cg96.fr. simonet.cg96.fr. (136 36000 3600 360000 86400) ; les deux serveurs de noms dans cette zone NS richelieu.cg96.fr. NS milady.cg96.fr. ; déclaration des adresses faisant autorité (extrait) richelieu.cg96.fr. IN A 172.16.4.10 ; déclaration des différents noms d’hôte milady.cg96.fr. IN A 172.16.12.10 srv-fic.cg96.fr. IN A 172.16.4.50 intra-marche.cg96.fr. IN CNAME srv-fic.cg96.fr. ; déclaration d’un alias ; fin de la zone d’autorité Les cours du CNED sont strictement réservés à l’usage privé de leurs destinataires et ne sont pas destinés à une utilisation collective. Les personnes qui s’en serviraient pour d’autres usages, qui en feraient une reproduction intégrale ou partielle, une traduction sans le consentement du CNED, s’exposeraient à des poursuites judiciaires et aux sanctions pénales prévues par le Code de la propriété intellectuelle. Les reproductions par reprographie de livres et de périodiques protégés contenues dans cet ouvrage sont effectuées par le CNED avec l’autorisation du Centre français d’exploitation du droit de copie (20, rue des Grands Augustins, 75006 Paris). CNED, BP 60200, 86980 Futuroscope Chasseneuil Cedex, France © CNED 2018 8 2952 DG WB 01 Pour améliorer la gestion du réseau, Mme Simonet souhaite séparer les serveurs de la Cité administrative des postes de travail en les mettant dans deux sous-réseaux IP différents, sans ajouter de nouveaux routeurs car les routeurs existants possèdent suffisamment d’interface réseau pour gérer le routage de sous-réseaux supplémentaires. Voici les nouvelles adresses réseau : Cité administrative Nombre d’hôtes Adresse réseau IPV4 Sous-réseau serveurs 10 serveurs 172.16.4.0 /22 Sous-réseau postes de travail + de 400 postes 172.16.5.0 /22 Question 3 (5 points) Travail à faire Quelles sont les modifications à apporter au réseau en termes d’infrastructure et de configuration des hôtes et des routeurs ? Illustrez votre réponse avec un schéma du nouveau réseau de la Cité administrative. Indiquez si cette évolution à une incidence sur la configuration du reste du réseau (DMZ, routeur RE). Exercice 2 (5 points) Portail captif Le directeur d’un camping envisage de proposer à ses clients un accès Wifi durant leur séjour. Il est informé qu’il doit répondre à des obligations réglementaires pour la mise en place de cet accès mais sans avoir des informations précises à ce sujet. Le camping a déjà un accès ADSL avec un débit de 4Mb/s grâce à une box du FAI qui dispose de 4 connecteurs RJ45 et d’un module Wifi. Actuellement il y a un seul ordinateur connecté en filaire sur un port RJ45 de la box. Cet ordinateur sert à gérer l’activité du camping. Cette box, située près de la salle principale du camping, peut fournir l’accès Wifi à Internet à partir justement de cette salle. Il vous soumet cependant le cahier des charges suivant et compte sur vos propositions pour pouvoir réaliser son projet en conformité avec la loi : – – permettre un accès en Wifi à partir de la salle principale du camping pour les clients du camping ; – – l’accès à internet par le Wifi ne doit être possible que si le client le demande et cela uniquement pour la durée de son séjour ; – – il souhaite que les clients puissent utiliser les services Internet mais sans que l’usage excessif d’un service par un client ne pénalise les temps d’accès des autres ; – – sachant que sa responsabilité est engagée en fournissant cet accès à Internet, il souhaite pouvoir à tout moment connaître quelles sont les activités menées par un client particulier sur Internet : les sites consultés, les fichiers téléchargés, etc. Travail à faire Quelles solutions pouvez-vous proposer à ce directeur de camping ? Précisez les nouveaux moyens à mettre en place en vous appuyant sur les solutions actuellement disponibles. Indiquez dans quelles mesures il est possible de répondre à son cahier des charges en respectant la législation. uploads/Ingenierie_Lourd/ devoir-01-exploitation-des-services.pdf