Institut National De La Productivit Et Du Dveloppement Industriel

Mmoire De Fin Dtude Pour Lobtention Du Diplme

MASTER PROFESSIONNEL
Spcialit : ADMINISTRATEUR RESEAU

Thme :
Dploiement dune nouvelle infrastructure Rseau
sous Windows 2008 serveur au
Centre National De Recherche Applique En Gnie
Parasismique (CGS)

Ralis Par: Mr. HAMDI PACHA ADEL. Encadr par: Mr.BERKOUK EL MADJID.
- 1re Promotion -
 Prsentation du CGS

Centre National De Recherche Applique En Gnie Parasismique
- CGS
Le CGS est une structure dont l'objectif est de
dvelopper, appliquer et diffuser les connaissances
scientifiques en gnie sismique afin de rduire le
risque sismique en Algrie.
 PLAN
Introduction

Schma de lentreprise
Conception darchitecture La problmatique - Schma de rseau existant

Gestion dactive directory - LAssistant Dcpromo - Installation dun second

Installation et configuration Contrleur du Domaine (BDC ) - Rsultat de linstallation

Structure de lentreprise Structure LDAP -- La gestion des Utilisateur et Ordinateur Active Directory

Mise en place du Service DHCP Lautorisation du service DHCP dan Active s directory

Gestion des ressources de Mise en place du partage et la gestion des (ACL) Access Control List - Activation
lentreprise du clich Instantan

Dploiement des Stratgies de GPO - Audit Sur Les Objets - Dlgation du

Stratgie de scurit contrle - Sauvegarde du systme

Dploiement de l'agent dadministration laide de GPO - Installation distance

Kaspersky Scurit centre laide de kit dadministration - Planification Tache de mis jour

Stratgie de Rseau -- Cration dune Politique de Filtrage dapplication - Cration

Mis en Place dun Pare-feu dune Politique de Filtrage Web

VPN Connexion VPN Virtuel Private Network

Surveillance du Trafic Rseau Journaux et rapports

Conclusion et perspective
 Introduction

Linfrastructure informatique est lpine dorsale sur laquelle

repose le fonctionnement dune entreprise. Elle permet la gestion
de ses ressources informatiques.

Une infrastructure rseaux dun centre de recherche est comme

une structure osseuse ou un systme nerveux. Ce rseau est le
support aussi du systme d'information et de ses priphriques
physiques et logiciels.

Cette structure supporte les bases de la connexion de la scurit du

routage et de la gestion des accs des utilisateurs dans le centre
 La Problmatique

Pas de contrleur de domaine

Manque dun serveur de fichier

Aucune stratgie daccs au rseau

Problme de la bande passante(tlchargement, aspiration des sites etc..)

Lanarchie du partage des imprimantes

Laccs total au rseau local et externe

Aucune scurit de systme dinformation

Schma du rseau existant
Schma de lentreprise CGS
 Installation et gestion dActive Directory

Pour installer Active Directory :

Utiliser l'utilitaire Gestionnaire de serveur" qui simplifie l'installation du
service AD DS et serveur DNS .

Utiliser l'assistant "dcpromo" (lanc en ligne de commande) qui permet

de contrler tous les aspects de l'installation.
Lassistant DCPROMO
 Rsultat de linstallation

Aprs linstallation de Service de

domaine Active Directory , un
certain nombre doutils
d'administration sont disponibles.

Aprs redmarrage, AD DS est en

fonctionnement pour la gestion de
notre domaine. Le service DNS est
lui aussi en fonctionnement, mais il
n'est pas encore vrifier.
Vrification de la configuration du service DNS

Une zone directe _msdsc.cgs.dz cre automatiquement et

ncessaire pour que ce serveur DNS soit utilisable pour un domaine
Windows Server

Utilisation du commande Nslookup

Installation dun second Contrleur du
Domaine (BDC)
 Structure de lentreprise

Dveloppement de lorganigramme de lentreprise sous forme dunit dorganisation

STRUCTURE LDAP
La gestion des Utilisateur et Ordinateur
Active Directory
Mise en place dun serveur DHCP
Lautorisation du service DHCP dans Active directory
Gestion des ressources de lentreprise
Mise en place du partage et la gestion des
(ACL) Access Control List
Activation du clich Instantan
AUDIT SUR LES OBJETS
Dploiement des Stratgies de GPO
Dlgation de contrle
Sauvegarde du systme
 Kaspersky Scurit centre
Dploiement de l'agent dadministration laide de GPO
 Kaspersky Scurit centre
Installation distance laide de kit dadministration
Mise jour de Lanti-virus

Planification Tache de mis jour

Mis en Place dun Pare-feu
 Stratgie de Rseau
Cration dune Politique de Filtrage dapplication
 Stratgie de Rseau

Cration dune Politique de Filtrage Web

Stratgie de Rseau
 VPN
Virtual Private Network
Surveillance du Trafic Rseau

Qui fait quoi ?.

Surveillance du Trafic Rseau
Journaux et rapports
Surveillance du Trafic Rseau
Journaux et rapports
 Conclusion et Perspective
Afin de rpondre l'ensemble de nos besoins, nous avons dploy une
infrastructure sous Windows 2008 serveur, et lorganigramme de
lentreprise sous forme dunit dorganisation, nous avons cre deux
sites gographiquement distants (le centre de recherche et le
laboratoire) scuriss par la mise en place dun tunnel VPN.

Pour scuriser linfrastructure nous avons dvelopp un ensemble de

stratgie de groupe et install le firewall Cyberoam et dploy le
logiciel Kaspersky scurit centre.

En perspective, on propose le dploiement dun serveur de

messagerie.
Merci Pour Votre
Attention.