Upload
pierre-alexandre-tan
View
246
Download
0
Embed Size (px)
Citation preview
Mise en place du Wi-Fiau gymnase Thierry Rey
Pierre-Alexandre TAN
Introduction• Mairie de Lagny-sur-Marne
▫ 400 agents dont la moitié a un PC▫ 17 sites réparties sur 572 ha▫ 20 651 latigniciens
• Service NTIC▫ M. PHAN▫ M. GUERAND
• Forum des associations▫ Chaque année vers le début septembre▫ Mise en place d’un Wi-Fi permanent
2 Pierre-Alexandre TAN
Mairie de Lagny-sur-Marne
Sommaire
I/ Etude de faisabilité 1) Administration et législation
2) Choix du matériel 3) Contraintes éventuelles II/ Mise en place
1) Fournisseurs2) Configuration du matériel3) Câblage et tests
III/ Politique de sécurité 1) Le parc informatique 2) Les protocoles de sécurité IV/ Recettes
3 Pierre-Alexandre TAN
Administration et législation
• F.C.T.V.A. Budget de fonctionnement Budget d’investissement
• Validation des bons de commandes Par le maire Par les adjoints
• CNIL : 28/09/10 Conservation des logs pendant 1 an Pas d’obligations de conserver l’identité des clients Visualiser par des personnes habilitées par la loi ou la HADOPI Indiquer la présence du Wi-Fi via une affiche
4 Pierre-Alexandre TAN
I/ Etude de faisabilité
Choix du matériel• Pare-feu
DHCP NAT VPN Filtrage par mots-clés
• Switch 12 ports manageables PoE
• Câbles RJ45 Catégorie 5e minimum
• Bornes Wi-Fi Norme IEEE 802.11f Plage horaire
5 Pierre-Alexandre TAN
I/ Etude de faisabilité
Couverture Wi-Fi
Contraintes éventuelles
•Choix de la société de câblage
•Validation des bons de commandes
•Planning du gymnase
•Débit insuffisant
6 Pierre-Alexandre TAN
I/ Etude de faisabilité
Fournisseurs
•ATS
•Orange
•Bechtle/Computacenter/Delmer
7 Pierre-Alexandre TAN
II/ Mise en place
Configuration du matériel
•Pare-feu
•Switch
•Borne Wi-Fi
8 Pierre-Alexandre TAN
II/ Mise en place
Soniwall TZ210
NETGEAR WNDAP350
Switch HP 2520-24G
Câblage et tests
9 Pierre-Alexandre TAN
II/ Mise en place
Plan de câblage
Le parc informatique
10III/ Politique de sécurité Pierre-Alexandre TAN
Les protocoles de sécurité
• NAT Adresses internes invisibles de l’extérieur Economise les IP publiques en IPv4
• VPN IP publique ou adresse unique de l’équipement IPsec IKE avec authentification PSK
• VLAN DMZ
• Routage11III/ Politique de sécurité Pierre-Alexandre
TAN
Recettes
•Accès à internet avec un débit satisfaisant
•Couverture totale du gymnase
•Tunnel VPN entre la mairie et le gymnase
•2/3 du budget utilisé
12IV/ Recettes Pierre-Alexandre TAN
Conclusion
13 Pierre-Alexandre TAN
Webographie
http://lagny-sur-marne.fr/
- Site officiel de la ville de Lagny-sur-Marne
http://www.sonicwall.com/fr./
- Informations sur le pare-feu utilisé
http://www. www.techniques-ingenieur.fr/
- Informations au sujet des protocoles de sécurité
14 Pierre-Alexandre TAN
Questions ?
15 Pierre-Alexandre TAN