Rapport Stage Light

  • View
    407

  • Download
    1

Embed Size (px)

Text of Rapport Stage Light

Lyce Sacr Cur Mmoire de stage

Mise en uvre dune solution de filtrage daccs Internet et de travail collaboratif

Ralis par Mikal LOUSSOUARN

Stage au lyce Sacr-Cur dAngers

LOUSSOUARN Mikal

Page 2

05/02/2008

Stage au lyce Sacr-Cur dAngers

1. RemerciementsJe tiens particulirement prsenter mes remerciements toute lquipe administrative et pdagogique du Lyce Sacr-Cur dAngers, leur accueil ma permit daborder sereinement et sans contrainte le projet de ma priode dapplication en entreprise. Jadresse un remerciement plus particulier au directeur M. Dominique DELARRAT pour avoir eu confiance en moi en maccordant dtre accept en stage dans son tablissement. Enfin je remercie M. Olivier LE GRAND qui ma permis daborder un projet intressant en mapportant lclairage de son exprience professionnelle. Jai galement une pense pour les administrateurs rseaux de lenseignement priv que jai eu la chance de rencontrer, je leur souhaite de toujours continuer dans llan qui est le leur, celui de la passion.

LOUSSOUARN Mikal

Page 3

05/02/2008

Stage au lyce Sacr-Cur dAngers

2. Tables des matires1. 2. 3. 4. Remerciements ................................................................................................................... 3 Tables des matires ............................................................................................................ 4 Introduction ........................................................................................................................ 5 Cahier des charges.............................................................................................................. 6 4.1. Introduction ................................................................................................................ 6 4.2. Description de la demande ......................................................................................... 6 4.3. Contraintes ................................................................................................................. 7 4.4. Droulement du projet................................................................................................ 8 4.5. Authentification.......................................................................................................... 9 5. Descriptif de chaque activit ............................................................................................ 10 5.1. Mise en place dun serveur mandataire daccs et de filtrage Internet utilisant les logiciels Squid et SquidGuard.............................................................................................. 10 5.2. Mise en uvre dun serveur OpenLDAP avec Rplication avec lannuaire Active Directory............................................................................................................................... 17 5.3. Installation du serveur de messagerie PostFix ......................................................... 18 5.4. Installation dun serveur Web Apache2 supportant le langage PHP. ...................... 22 5.5. Installation dun serveur gestionnaire de bases de donnes MySQL....................... 22 5.6. Installation du logiciel de travail collaboratif EgroupWare ..................................... 23 5.7. Mise en place de la solution sur le site du CEFOC.................................................. 25 5.8. Ralisation dun script pour un projet de diffusion multicast de vido ................... 26 6. Bilan rcapitulatif de lensemble des activits................................................................. 27 7. Conclusion........................................................................................................................ 29 8. Annexes techniques.......................................................................................................... 30 8.1. Installation de Windows 2003 Server dans sa version en 2 CD ROM. ................... 30 8.2. Promotion du serveur Windows 2003 en contrleur de domaine Active Directory.40 8.3. Configuration post-installation du service de noms DNS........................................ 45 8.4. Manipulation de contrle de la rsolution DNS....................................................... 51 8.5. Cration des utilisateurs et des groupes dans lannuaire Active directory............... 52 8.6. Installation dune distribution Linux Debian Etch 4.0............................................. 60 8.7. Intgration dun systme Linux Debian Etch dans un domaine Active Directory 2003 73 8.8. Installation et paramtrage des logiciels Squid et Squiguard sur une Debian Etch 4.0r intgre un domaine Windows................................................................................... 86 8.9. Manuel dinstallation dun serveur mandataire sur un serveur Debian Ecth au moyen dun script ddi. .................................................................................................... 104 8.10. Installation dun serveur de messagerie Postfix sur une Debian Etch ............... 115 8.11. Installation du serveur Web, Php et MySQL sur une Debian Etch.................... 142 8.12. Installation dEgroupWare ................................................................................. 144 8.13. Script bash de synchronisation des comptes Active Directory / OpenLDAP .... 162 8.14. Installer limage serveur virtuel ......................................................................... 164 8.15. Sources du script de configuration de limage virtuelle :................................... 165 9. Glossaire......................................................................................................................... 176

LOUSSOUARN Mikal

Page 4

05/02/2008

Stage au lyce Sacr-Cur dAngers

3. IntroductionFaisant suite une anne dapprentissage du mtier de technicien suprieur gestionnaire de ressources informatiques le stage effectu au sein du lyce Sacr-Cur dAngers est pour moi loccasion de confronter mes comptences professionnelles aux ralits du terrain. Depuis bon nombre dannes je suis avec intrt le monde du logiciel libre et particulirement lvolution des systmes Linux. Le projet propos par ltablissement daccueil prsente pour moi un grand attrait car il propose de trouver des solutions gratuites et libres des besoins trs oprationnels et ce sans rejeter les solutions propritaires existants dj sur le site. Le mmoire prsent dans ces pages dcrit la mise en uvre dune solution serveur complte apportant un service de filtrage de navigation Internet et une plateforme de travail collaboratif.

LOUSSOUARN Mikal

Page 5

05/02/2008

Stage au lyce Sacr-Cur dAngers

4. Cahier des charges4.1. Introduction

Le Lyce Sacr-cur dAngers possde un centre de formation par alternance sur la commune de Bouchemaine, le CEFOC. Les utilisateurs de ce centre ont ncessit daccder lInternet de faon scurise et besoin dune plateforme de travail collaboratif intgrant la messagerie lectronique. Le CEFOC dispose dun serveur contrleur de domaine Active directory desservant 40 postes clients

4.2.

Description de la demande

4.2.1. Les objectifsLes objectifs du projet sont les suivants : Mettre en exploitation un serveur mandataire Internet sur le site du CEFOC. Incorporer ce serveur un service de messagerie et de travail collaboratif.

4.2.2. Produit du projetSont attendus les produits suivants : Un serveur bas sur un systme dexploitation libre et rcent : Linux Debian 4.0 Etch

4.2.3. Les fonctions du produitLes fonctions du serveur seront : Serveur mandataire daccs Internet utilisant les logiciels Squid et Squid Guard capables dassurer un filtrage des navigations. Serveur dannuaire Ldap en rplication de lannuaire Ldap Active Directory dj en fonction sur le site. Serveur de messagerie Postfix intgrant les utilisateurs de lannuaire Ldap. Serveur de messagerie Egroupware intgrant les utilisateurs de lannuaire ldap. Services antivirus et anti-spams

4.2.4. Critres d'acceptabilit et de rceptionLa ralisation finale devra respecter les critres suivant la rception : Stabilit du serveur Documentation de la mise en place et de ladministration Intgration du serveur au domaine Intgration des utilisateurs du domaine dans les utilisateurs du serveur Intgration des utilisateurs du domaine dans la gestion du filtrage Internet Filtrage Internet efficace Fonctionnement dun service dannuaire en rplication de lannuaire existant sur le site. Service de messagerie pour les utilisateurs du domaine (Postfix) Service de messagerie communautaire pour les utilisateurs du domaine (Egroupware)

LOUSSOUARN Mikal

Page 6

05/02/2008

Stage au lyce Sacr-Cur dAngers

4.3.

Contraintes

4.3.1. Contraintes de cotsLe projet devra tre mis en place sans investissement matriel.

4.3.2. Contrainte de dlaisLe projet devra tre ralis pour la date du 25 janvier 2007.

4.3.3. Autres contraintesLe serveur mettre en place devra utiliser les ressources matrielles dj en place sur le site du CEFOC, il devra donc tre hberg par le serveur dj existant. Le nouveau serveur sera donc un serveur virtuel.

LOUSSOUARN Mikal

Page 7

05/02/2008

Stage au lyce Sacr-Cur dAngers

4.4.Tche

Droulement du projetDbut Fin Temps estim

4.4.1. Planification prvisionnellePrparation hors exploitation Installation Windows Server 2003 Mise en place du domaine Cration utilisateurs Installation Debian 4.0 Intgration Debian au domaine Installation squid et squid guard Paramtrage squid et squid guard Test du serveur mandataire Implmentation service annuaire sur Debian Mise en place rplication avec annuaire Active Directory Test de la rplication dannuaires Installation de la messagerie Postfix Paramtrage de Postfix Test de la messagerie Postfix Insta