Memoire final (Corrigé)

MINISTERE DE L’ENSEIGNEMENT TECHNIQUE ET DE LA FORMATION PROFESSIONNELLE (M.ET.F.P)

REPUBLIQUE TOGOLAISE Travail-Liberté-Patrie

OFFICE DU BREVET DE TECHNICIEN SUPERIEUR (OBTS) INSTITUT AFRICAIN D’ADMINISTRATION ET D’ETUDES COMMERCIALES (IAEC)

MEMOIRE DE FIN DE FORMATION EN VUE DE L’OBTENTION DU BREVET DE TECHNICIEN SUPERIEUR – BTS

OPTION : ADMINISTRATEUR DE RESEAUX LOCAUX D’ENTREPRISES

THEME :

PROJET DE MISE EN PLACE ET CONFIGURATION DE SAMBA EN TANT QUE SERVEUR DE FICHIERS ET CONTROLEUR DE DOMAINE SUR LE RESEAU DE LA CHAMBRE DE COMMERCE ET D’INDUSTRIE DU TOGO (CCIT)

PROMOTION 2004 - 2006

Présenté et soutenu par : DOLA Kossi Séyram Sous la direction de :

Directeur de Mémoire M. Norbert GLAKPE Instructeur Cisco au CIC/CAFMICRO (UL) Responsable IT TOTAL-TOGO

Maître de stage M. KAVEGE Yawo Administrateur réseau de la CCIT

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.

















SOMMAIRE

....................................................................................... ............................................................. ................................... .... i Sommaire......................................................... Dédicaces......................................................... ....................................................................................... ............................................................. ................................... .... ii Remerciements .......................................................... ........................................................................................ ...................................................... ........................ iii ....................................................................................... ............................................................ ............................. iv Avant propos ........................................................ ........................................................................................ ............................................................ ............................. 1 Introduction.......................................................... PREMIERE PARTIE : PRESENTATION DE LA CCIT .............................. 3

A. PRESENTATION GENERALE ......................................................... ........................................................................ ............... 4 B. PRESENTATION ET ANALYSE DU DOMAINE D’ETUDE ................... 9 DEUXIEME : PARTIE ETUDE PREALABLE................................................... 10

A. ETUDE DE L’EXISTANT .......................................................... .................................................................................. ........................ 11 B. ARCHITECTURE LAN DE LA CCIT ............................................................. ............................................................. 15 C. CRITIQUE DE L’EXISTANT ........................................................ ............................................................................ .................... 16 D. PROBLEMATIQUES ET APPROCHES DE SOLUTIONS ........................ 16 TROISIEME PARTIE : ETUDE DETAILLEE DU PROJET..................... 18

A. OPTIMISATION DE LA GESTION DES UTILISATEURS ET DES PARTAGES

19

B. LA MISE EN PLACE ....................................................... ....................................................................................... .................................... .... 27 SCHEMA FINAL DE L’ARCHITECTURE PROPOSEE POUR LE RESEAU LAN DE LA CCIT ..................... 54

CONCLUSION .......................................................................................................................... 56 BIBLIOGRAPHIE ..................................................................................................................... 58 TABLE DES MATIERES ....................................................................................................... 60

















DEDICACE

Je dédie ce document à mon père DOLA Kodjo Gayanglo Joseph et à ma mère ESSEH Akossiwa Grace-Pauline, qui n’ont sans cesse œuvré pour faire de mon cursus scolaire une réussite.

















REMERCIEMENTS

Le présent travail n’aurait été possible sans les divers efforts que certaines personnes ont déployés à notre égard. Nous tenons ainsi à présenter à toutes ces personnes nos reconnaissances et remerciements. Toutes nos gratitudes vont particulièrement à :

•

Au Président de la CCIT

•

M. BROUHM secrétaire général de la CCIT

•

Tout le personnel de la CCIT pour leur encouragement, et disponibilité tout au long du stage.

•

M. Bassabi KAGBARA, Président Directeur Général du Groupe BK

•

M. Anawoe ABISSI, Directeur Général de l’IAEC

•

•

•

•

Mes parents qui, malgré toutes les difficultés de la vie, n’ont jamais cessé de m’apporter leur soutien moral et financier. Nos frères et sœurs Honoré, Philippe, Jocelyne et Myriam pour leur soutien moral et encouragement. M. GLAKPE Komlan : notre Directeur de mémoire pour ses précieux conseils et sa disponibilité. M. KAVEGE Yawo notre maître de stage, pour ses conseils et son encadrement technique.

•

M. KOSSI Ezoba, juriste pour son soutien et encouragement.

•

Tous les enseignants de l’IAEC pour le partage de connaissances.

•

Tous nos camarades KOUDEKA Morlé, SEBA Eyram, NYONATO Nunya, Cyrille ROASSOUM NGARBIM, KOUDEKA Edem, DJINADJA Christelle, NEBONA Dimitri, et Jean YARBONDJOA

















AVANT PROPOS

L’Institut Africain d’Administration et d’Etudes Commerciales est l’une des premières écoles de BTS au Togo. Elle fut fondée en 1986. L’IAEC forme en deux ans, des techniciens supérieurs très qualifiés ayant des compétences à mettre au profit des sociétés et de la nation.

Cette formation étalée sur (2) ans est théorique et plus axée sur la pratique. Elle est sanctionnée par deux diplômes : le Diplôme de Technicien Supérieur DTS et le Brevet de Technicien Supérieur BTS (diplôme de l’Etat Togolais).

L’étudiant en fin du premier cycle, admissible au BTS doit parfaire ses connaissances par un stage obligatoire en entreprise.

A la fin de ce stage en entreprise, la rédaction d’un mémoire tenant compte des réalités socioprofessionnelles, des problèmes techniques et des approches de solutions, sera présenté devant un jury afin d’obtenir le diplôme final. C’est dans cette perspective que ce document est rédigé.

Ce document est le fruit de trois (3) mois de stage au Service Informatique de la Chambre de Commerce et d’Industrie du Togo (CCIT).

















INTRODUCTION



















Aujourd’hui, la communication entre les différents agents de l’entreprise est un facteur primordial dans le développement d’une entreprise. L’information doit être partagée entre les différents agents de l’entreprise, afin que celle-ci puisse répondre efficacement aux besoins de son environnement. Ainsi l’accès, la circulation, le tunnel de communication, le traitement et le partage de l’information sont d’une importance capitale pour l’entreprise, qui se veut compétitive dans un environnement où l’information est devenue un facteur de croissance. Dans le souci de répondre efficacement aux besoins des entreprises, la CCIT a mis en place un réseau informatique en vue de faciliter les traitements et d’optimiser les temps de réponses. La CCIT s’est doté d’un parc informatique composé d’ordinateurs tournant sur des systèmes d’exploitation propriétaires tels que Windows Xp professionnel, Windows 2003 server et des systèmes d’exploitation libres tels que Redhat 8.0 et Ubuntu. Cependant, bien qu’étant doté d’un système informatique afin d’automatiser et de faciliter les tâches de gestion courantes, il subsiste encore des insuffisances dans la gestion des ressources partagées et l’authentification des utilisateurs. Cela engendre une vulnérabilité du réseau. Afin de relier tous ses ordinateurs dans un même réseau, leur permettant d’accéder de manière sécurisée aux ressources partagées. Il nous a été demandé de constituer un projet permettant de gérer l’authentification des utilisateurs dans le domaine, ainsi qu’une politique de partage et d’accès aux ressources au sein de ce réseau hétérogène. Le projet est subdivisé essentiellement en trois points à savoir : la mise en place d’un serveur de fichier Samba pour gérer le partage des ressources, la mise en place d’un Annuaire OpenLDAP pour gérer les authentifications et d’un

















1 E R P A R T I E PRESENTATION DE LA CCIT

















A. PRESENTATION GENERALE I- HISTORIQUE

Située à l’angle de l’Avenue de la Présidence et de l’Avenue Georges POMPIDOU au Sud de la ville de Lomé, la Chambre de Commerce et d’Industrie du Togo (CCIT) est l’émanation d’une ancienne institution de l’époque coloniale française. En effet, la Chambre de Commerce et d’Industrie du Togo fut instituée par l’arrêté n°58 du 21 Juin 1921 dans un contexte de nécessité. Il s’agissait à l’époque d’étendre sur le Togo le décret instituant ce type de chambre en Afrique Occidentale Française (AOF). Au delà de cet objectif, la France désirait tirer profit de l’ancienne colonie allemande a llemande par le biais d’une bonne organisation du circuit commercial. Après l’effort de guerre de 1939 à 1945, les autochtones, aspirent à une plus grande liberté et désirent participer à la gestion des affaires de leur pays. D’une part, c’est pour répondre à ce désir qu’une section agricole et industrielle fut annexée à la section principale commerciale. D’autre part, il s’agissait d’étendre sur le Togo le décret du 15 Mars 1917 approuvant le mode d’institution des Chambres de Commerce, d’Agriculture et d’Industrie en AOF, ratifié par le Togo en vertu du décret du 22 Mai 1924. Ainsi, depuis le 11 Mai 1954, la Compagnie Consulaire devient la Chambre de Commerce, d’Agriculture et d’Industrie du Togo (CCAIT). Donc, de 1954 jusqu’à 1977, la CCAIT a œuvré dans les secteurs du commerce, de l’agriculture et de l’industrie. Mais à partir de la loi n°97/12 du 9 Juillet 1997 portant création, organisation et fonctionnement de la Chambre d’Agriculture, la CCAIT est devenue CCIT et ne traite plus que les affaires relatives au

















•

•

•

Aider à promouvoir les secteurs de commerce et de l’industrie du Togo ; Diffuser l’information et organiser la réflexion dans les secteurs concernés au niveau national, régional, et international ; Créer et gérer des infrastructures favorisant le développement du pays.

2. Missions de la CCIT

La CCIT a pour missions : •

•

•

•

•

•

•

De représenter l’ensemble des opérateurs économiques sur le plan national ; D’assurer la promotion du commerce, de l’industrie et des prestations de services ; D’informer, de former et de conseiller ses ressortissants ; De présenter ses vues sur les moyens d’accroître le développement et la prospérité des activités économiques ; De donner à l’administration les renseignements et les avis qui lui sont demandés ; De désigner, à la demande de l’administration des représentants aux commissions éventuelles formées pour l’étude des problèmes commerciaux, industriels et des services ; D’assurer, sous réserve des autorisations réglementaires, l’exécution des travaux et la gestion des services nécessaires aux intérêts dont elle a la

















III- STRUCTURE ADMINISTRATIVE ET ORGANISATIONNELLE

La CCIT est un établissement public à caractère professionnel dirigé par un bureau élu par l’ensemble des opérateurs économiques. L’assemblée consulaire est dirigée par un président ; ce dernier détient les pouvoirs étendus pour agir au nom du bureau. Pour atteindre ses objectifs, la CCIT dispose de la structure suivante : - Le Secrétariat Général - Division des Entreprises et de la Formation Professionnelle (DEFP) - Le Centre des Formalités Des Entreprises (CFE) ou Guichet Unique - Les Cellules d’Assistance aux Entreprises - La Division Assistance aux Entreprises (DIVAE) - Le Centre Togolais des Investisseurs (CTI) - Le Centre pour le développement des Entreprises (CDE, accord ACP-UE de Cotonou) - La Division Documentation et Publication - La Division Presse -La Division du Fonds de Garantie Routier (FGR) - La Division des Relations extérieures - La Division Financière et Comptable

Division Ressources Humaines



















2. Division des Entreprises et de la Formation Professionnelle (DEFP)

Elle assiste les entrepreneurs dans les différentes étapes de la création d’entreprise telles : •

La mise à disposition administratives ;

des

informations

sur

les

procédures

•

L’inscription des entreprises au registre du commerce ;

•

Obtention de la carte de ressortissant ;

•

Délivrance des visas de certificats d’origine pour les produits agrées ;

•

Des renseignements commerciaux et des relations avec les entreprises ;

•

La collecte des cotisations annuelles. 3. Le Centre des Formalités Des Entreprises (CFE) ou Guichet Unique

Il a été créé par le décret n°2000-09/PR du 08 Novembre 2000 pour simplifier la procédure administrative de création d’entreprise. 4. Les Cellules d’Assistance aux Entreprises



















5. La Division Documentation et Publication

Elle met à la disposition des opérateurs économiques des informations sur la fiscalité, l’industrie, la douane, le commerce intérieur et extérieur et un centre de documentation, un cyberespace pour l’accès à Internet et un bulletin trimestriel d’information dénommé « La croisière des Opérateurs Economiques » sur les activités consulaires et la vie des sociétés. 6. La Division Presse

Elle publie une revue mensuelle « l’Entrepreneur » sur les opportunités d’affaires au Togo et dans le monde. 7. La Division du Fonds de Garantie Garantie Routier (FGR) (FGR)

Elle éclaire sur le Transit Routier Inter-états (TRIE) des marchandises au sein de la CEDEAO, l’organisation générale et la réglementation du transit. 8. La Division des Relations extérieures

Elle permet la promotion des produits et un contact avec les consommateurs dans un climat favorable aux affaires.



















B. PRESENTATION ET ANALYSE DU DOMAINE D’ETUDE

I- LE SERVICE INFORMATIQUE

Il est un service très important de la chambre de commerce et d’industrie du Togo (CCIT). Il assure le bon fonctionnement du réseau, le développement d’applications répondant aux besoins des utilisateurs ou des services, l’entretien et la maintenance des équipements informatiques.

II- LE PARC INFORMATIQUE

Le parc informatique de la CCIT est assez important, il est composé de trois serveurs : Serveurs

Comptabilité

Système d’exploitation

Description

Windows Server 2003

Sert au service Comptabilité pour l’immobilisation et paye sous Sage Saari



















2EME PARTIE



















A. ETUDE DE L’EXISTANT I- PRESENTATION DU PROJET ET DE SES OBJECTIFS

La Compagnie consulaire qu’est la C.C.I.T, dans le souci de satisfaire sa clientèle et ses partenaires économiques ne cesse de faire des efforts considérables dans le domaine de la modernisation. C'est ainsi qu'elle s'est lancée dans le processus d’informatisation de tous ses services en vue d’une meilleure rentabilité. A ce souci de modernisation, il faut aussi ajouter sa volonté d’aider les étudiants en fin de formation à mettre en pratique les enseignements reçus aux cours de leur formation technique. C’est pour toutes ces raisons qu’il nous a été confié le projet << la mise en place et la configuration de Samba en tant que serveur de fichier et contrôleur de domaine sur le réseau de la CCIT >> La gestion du réseau informatique d’une entreprise est un travail très complexe et ceci est le cas d’une grande structure organisée comme la chambre de commerce et d’industrie du Togo. Cette gestion est confiée au service informatique, qui se charge de : •

L’implémentation de nouveaux services sur le réseau, répondant aux besoins des utilisateurs ;





















•

•

•

•

Evaluer les insuffisances du mode de partage de ressources (imprimantes, dossiers et fichiers) et proposer des approches de solutions ; Centraliser les authentifications des utilisateurs sur un contrôleur de domaine ; Etudier les droits et méthodes d’accès aux ressources par les utilisateurs, référencer les problèmes rencontrés lors des accès ; Proposer une nouvelle méthode de gestion des droits et accès aux ressources permettant de sécuriser les données contre les accès frauduleux.

Pour atteindre ces objectifs, il nous importe d’avoir une vision réelle et





















1.2. Les serveurs

C’est au local technique où sont regroupés tous les serveurs de la CCIT. Ils sont au nombre de trois : •

•

Un serveur de comptabilité, d’immobilisation et paye, Sage Saari qui est sous Windows Server 2003 ; c’est un serveur dédié HP COMPAQ 3,2 GHz, 512 Mo de RAM et un disque dur de 40 Go ; Un serveur dédié DNS, Mail et Web pour la résolution de nom, la gestion des mails de tout le personnel et publication de site Web qui est sous Linux Redhat 8, c’est un serveur IBM 2,8 GHz, 1 Go de RAM et un disque dur de 80 Go ;





















4. Politique d’accès aux ressources partagées

La politique d’accès aux ressources partagées sur le réseau de la CCIT n’est plus adaptée au réseau. Les ordinateurs sont déclarés dans un groupe de travail en fonction du service auquel ils appartiennent. Certaines ressources sont partagées par les utilisateurs eux-mêmes. Ainsi on observe que les disques durs soient partagés dans leur globalité avec un accès en modification et écriture accordé à tout le monde. Tout ceci constitue une faille dans la sécurité du réseau et source de potentielles intrusions. 5. La sécurité

Il est installé un serveur antivirus Symantec Antivirus 10.0 et est déployé sur l’ensemble du réseau. Les mesures de sécurité quant à l’accès aux données sont





















B. ARCHITECTURE LAN DE LA CCIT





















C. CRITIQUE DE L’EXISTANT I- GESTION DES AUTHENTIFICATIONS

Les utilisateurs se connectent avec des comptes administrateurs, limités ou invités sur leurs ordinateurs. Ils peuvent faire toutes les tâches d’administrations (formatage de disque, création de nouvelle partitions, suppression de partitions, partages de dossiers et fichiers, …). Il n’existe aucun contrôleur de domaine ni d’annuaire pour gérer les authentifications, les utilisateurs, les groupes d’utilisateurs, les machines et les droits d’accès aux ressources de manière cohérente et objective. II- POLITIQUE D’ACCES AUX RESSOURCES PARTAGEES























II. APPROCHES DE SOLUTIONS

1. Optimiser la gestion des utilisateurs

Afin de mettre en place une méthode d’authentification centralisée des













































A. OPTIMISATION OPTIMISATION DE LA GESTION DES UTILISATEURS ET DES PARTAGES

Les utilisateurs seront regroupés dans des groupes. Les groupes seront ser ont constitués par rapport aux divers services de la CCIT. On aura au moins un groupe par























•

Les comptes locaux et les comptes globaux : les comptes locaux sont des comptes uniquement disponibles sur une machine donnée. Les comptes globaux sont des comptes disponibles sur le domaine, généralement stockés sur le contrôleur de domaine ;























S-1-5-21-4109349211-2507905533 Notre domaine possède Le SID localS-1-5-21-4109349211-2507905533872075644 et le RID 513 qui désigne l’acteur au sein du domaine qui n’est autre que ‘’les Utilisateurs du domaine ‘’ ici. L’ensemble des acteurs seront regroupés dans une base de données où ils sont classés et organisés. Cette base de données













































































































































































































































































































































































































































































































Après présentation de la Chambre de Commerce et d’industrie du TOGO, son historique, son organisation et sa structure, le présent document présente les différents moyens de gestion de l’information au sein de la CCIT. La gestion de l’information au sein de la CCIT est confrontée à divers problèmes : les partages ne sont pas sécurisés, les utilisateurs s’authentifient en tant qu’administrateur et le niveau de sécurité du réseau est assez bas. Après une étude de ces différents problèmes, nous proposons une solution qui permettra de centraliser les authentifications et les partages, offrant une tolérance au panne du coté des partages et des authentifications des utilisateurs. Tout ceci à travers un environnement sécurisé grâce au cryptage de données et un canal de communication sécurisé. Ce document constitue un ensemble de solutions appropriées aux divers problèmes d’authentification, de partage de données et de sécurité du réseau de la CCIT. La mise en œuvre de ces solutions permettra à la chambre de commerce et d’industrie du Togo de sécuriser son réseau et d’offrir de nouveaux services réseaux répondant aux attentes du personnel.

















BIBLIOGRAPHIE

















Ouvrages spécifiques

Using Samba, 2nd Edition De Jay Ts, Robert Eckstein, and David Collier-Brown 2nd Edition, February 2003 O'Reilly & Associates, ISBN: 0-596-00256-4 The Official Samba-3 HOWTO and Reference Guide G uide de Jelmer R. Vernooij ,John H. Terpstra et Gerald (Jerry) Carter Samba-3 by Example de John H. Terpstra Sites internet

http://www.samba.org http://samba.idealx.org http://www.openldap.org http://www.padl.com http://samba.2037.org/documentation.php http://www.ac-creteil.fr/reseaux/systemes/linux/Welcome.html http://lea-linux.org/cached/index/reseau-samba.html http://www.freenix.fr/unix/linux/HOWTO/SMB-HOWTO.html http://xenux.danstesoreilles.com/?article=22 http://forum.2037.com/viewtopic.php?t=1525 http://forum.2037.com/viewtopic.php?t=1525 http://www.linux-france.org/article/serveur/samba-mhp/smb-conf.htm http://contribs.martymac.com/ http://samba.2037.org/documentation.php https://gna.org/cookbook/?group=sambadoc http://us4.samba.org/samba/docs/man/Samba-HOWTO-Collection/FastStart.html http://xenux.danstesoreilles.com/index.php?links=3&skin=skin1 http://contrib.xarli.net/optionfusionsousdebian/ http://contrib.xarli.net/peren2002/

















TABLE DES MATIERES

















TABLE DES MATIERES

Sommaire ........................................................... ........................................................................................ ............................................................ .................................... ..... i Dédicaces ............................................................ ......................................................................................... ........................................................... ................................... ..... ii Remerciements ............................................................... .............................................................................................. ..................................................... ...................... iii Avant propos .......................................................... .......................................................................................... ............................................................. ............................. iv Introduction ........................................................ ..................................................................................... ............................................................. .................................... .... 1 PREMIERE PARTIE : PRESENTATION DE LA CCIT...................................... ................... 3

A. PRESENTATION GENERALE ...................... ................................. ...................... ..................... ...................... ................. ..... 4 4 II. OBJECTIFS ET MISSIONS DE LA CCIT ................................................................................... 4 1. Les Objectifs Objectifs de la CCIT ............................................................ ............................. 4 2. Missions de la CCIT ............................................. ........................................... ........ 5 I. HISTORIQUE .................................................................................................................................

III. STRUCTURE ADMINISTRATIVE ET ORGANISATIONNELLE ......................................... 6

1. Le Secrétariat Général ............................................................................................... 6 2. Division des Entreprises et de la Formation Professionnelle (DEFP) ....................... 7 3. Le Centre des Formalités Des Entreprises (CFE) ou Guichet Unique ..................... 7 4. Les Cellules d’Assistance aux aux Entreprises ........................................ ....................... 7 5. La Division Documentation Documentation et Publication .................................... .......................... 8 6. La Division Presse Presse .......................................... ........................................... ............... 8 7. La Division du Fonds de Garantie Routier (FGR) (FGR) ................................................... 8 8. La Division des Relations extérieures ..................................... ................................. 8 9. La Division Financière et Comptable ...................................... ................................. 8 10. Division Ressources Humaines ............... ............................................... ............... 8 11. Délégation de Kara Kara ou l’Antenne l’Antenne de Kara ....................................... ...................... 8

B. PRESENTATION ET ANALYSE DU DOMAINE D’ETUDE.................... .......................... ...... 9 I. LE SERVICE INFORMATIQUE ................................................................................................... 9 II. LE PARC INFORMATIQUE ........................................................................................................

9

DEUXIEME : PARTIE ETUDE PREALABLE ........................................................................ 10

A. ETUDE DE L’EXISTANT................ L’EXISTANT........................... ...................... ...................... ...................... ...................... .................... ......... 11 I. PRESENTATION DU PROJET ET DE SES OBJECTIFS ........................................................... 11 II. DESCRIPTION DE L’EXISTANT ............................................................................................... 12

1. Le service informatique ...................................... ........................................... ........... 12 12 1.1. Les équipe ments réseaux ........................................... ....................................... . 12 1.2. Les serveurs ...................................... ........................................... ...................... 13 1.3. Les postes de travail .......................................................................................... 13 2. L’adressage ....................................... ........................................... .............................. 13 3. Gestion des authentifications ......................................... ........................................ .... 13 4. Politique d’accès aux ressources partagées ............................................................... 14 5. La sécurité ................................................................................................................. 14



















III. LA SECURITE .............................................................................................................................

16

D. PROBLEMATIQUES ET APPROCHES DE SOLUTIONS ....................... .............................. .......16 16 II. APPROCHES DE SOLUTIONS ................................................................................................... 17 1. Optimiser la gestion des utilisateurs ...................................... .................................... 17 2. Mise en place d’une politique de sécurité sur les ressources partagées .................... 17 3. Nouvelle gestion des partages ............................................................. ...................... 17 4. Formation du personnel ...................................... ........................................... ............ 17

I. PROBLEMATIQUE .......................................................................................................................

TROISIEME PARTIE : ETUDE DETAILLEE DU PROJET .................................. ............... 18

A. OPTIMISATION DE LA GESTION DES UTILISATEURS ET DES PARTAGES

19 I. LE CONTROLEUR DE DOMAINE .............................................................................................. 19 1. Un domaine NT ........................................ ........................................... ...................... 19 2. Les acteurs du domaine ............................................................................................. 19 3. Les SIDs .................................................................................................................... 20 II. L’ANNUAIRE OPENLDAP ......................................................................................................... 21 1. Introduction ......................................... .......................................... ........................... 21 2. Définition d’un annuaire ........................................................................................... 21 3. Différents types d’annuaires ...................................... ............................................ .... 21 4. Protocole LDAP ........................................................................................................ 22 5. Caractéristiques et fonctionnement ........................................................................... 22 III. LE SERVEUR SAMBA ............................................................................................................... 23 1. Présentation de Samba .............................................................................................. 23 2. Principe de fonctionnement ........................................... ........................................ .... 23 3. Authentification et gestion des utilisateurs .................................. .............................. 24 4. Stockage des utilisateurs ........................................................................................... 25 5. Gestion des groupes et utilisateurs sous samba ......................................................... 25 6. Gestions des comptes ................................................................................................ 25 6.1 Dualité des comptes ........................................................................................... 26 6.1.1 Compte POSIX ................................... ........................................... ............... 26 6.1.2 Compte Samba .................................... ........................................... ............... 26 6.2 Gestion des groupes ........................................................................................... 26 7. Gestion des droits ...................................................................................................... 26 7.1 Les droits Posix ........................................ ........................................... ............... 26 7.2 Les droits Posix sous Samba ...................................................................... ........ 27

















2.1.2 Installation de libpam-ldap : Modules LDAP pour pam ............................... 31 2.2. Installation des smbldap-tools .......................................... ................................. 32 2.2.1 Configuration de smbldap-tools ................................................................... 33 2.2.2 Insertion de l 'arborescence de base pour samba dans LDAP........................ 35 2.3 Configuration des méthodes d'authentification du Système............................... 36 2.3.1 Configuration de Nsswitch ............................................................ ............... 36 2.3.2 Configuration de Pam ................................................................................... 37 3. Configuration générale des librairies libpam-ldap et libnss-ldap .............................. 37 4. Configuration de Samba ............................................................................................ 38 5. Création du répertoire netlogon ..................................... ........................................... . 39 6. Test : Joindre une machine au domaine .................................................................... 39 IV. MISE EN PLACE DU CONTROLEUR DE DOMAINE SECONDAIRE (BDC) .................... 40

1. Processus de montage du répertoire Home d'un utilisateur et de prise de relais du BDC en cas de panne du PDC ...................................... ....................................... ................... 41 2. Configuration de notre BDC (serveur 3 bdc.ccit.com) ...................................... ........ 41 V. LA REPLICATION LDAP (Serveur 4, ldap2.ccit.com) ................................................... 44 1. Configuration côté maître (Serveur 1, ldap1.ccit.com) ............................................. 45 2. Configuration côté esclave (Serveur 4, ldap2.ccit.com) ........................................ .... 46 3. Tolérance aux pannes ................................................................................................ 46 3.1 Configuration des serveurs ......................................... ........................................ 47 3.1.1 Configuration des serveurs LDAP ...................................... .......................... 47 3.1.2 Configuration du client Samba (PDC, BDC) ............................................... 47 VI. COMMUNICATION SECURISEE ............................................................................................. 49 1. Mise en place de TLS ......................................... ................................................... .... 49 1.1 Génération des clefs et du certificat .................................................. ................. 49 1.2 Réglage des droits .............................................................................................. 50 2. Mise en place côté serveur ........................................................................................ 50 3. Mise en place côté client ........................................................................................... 50 4. Mise en place sous Samba ......................................................................................... 51 VII. AJOUT DES COMPTES ............................................................................................................ 52 VIII. CONFIGURATION DES POSTES CLIENTS ......................................................................... 53 Schéma final de l’Architecture proposée pour le réseau Lan de la CCIT ....................................... 54

CONCLUSION .............................................................. ........................................................................................... ..................................................... ........................ 56 BIBLIOGRAPHIE 58

Memoire final (Corrigé)

Recommend Documents