Organisme d'accueil :

entreprise Ob'dO,

9 Rue Leopold Sedar Sanghor

14460 Colombelles

http://www.ob-do.com/

Contexte de développement

La société ob’do Contact Agile est une société d’ingénierie, spécialisée dans le développement d'objets électroniques communicants.

L'entreprise Ob'dO conçois des cas d’usages et est active dans la recherche de solutions pour faciliter le quotidien des entreprises en matière de gestion de données humaines et matérielles.

Les solutions innovantes développées par ob’do sont appliquées dans le cadre de traçabilité de produits et de personnes, de gestion d’événements, de communication interactive et de sécurisation des transactions de données.

Mission

-Schématiser le réseau local

-Documenter les différents matériels utilisés (config routeurs, switch, box, wifi…)

-Comparaison en prévision d'achat d'un switch

-Installation du switch

-Recherche d'informations et tentatives de pentest afin de détecter les vulnérabilités du réseau

-Mise en place de sécurités suite à la découverte de certaines failles

-Proposition d'utilisation d'outils de supervision

-Recherche d'informations sur la réglementation informatique en entreprise et sur la responsabilité du DSI

Réalisations

Semaine 1

- Présentation de l'entreprise et de l'équipe

- Installation environnement de travail (Machine sous Debian 7.1)

- Analyse du réseau existant de l'entreprise

1. Raccordements, matériels, …
2. Traceroute, Nmap,..

- Schématisation du réseau existant

1. www.gliffy.com

- Recherche de documentations sur les différents matériels :

1. Switchs
2. Routeurs
3. Boxs
4. Wifi

- Base 'Git' avec les différentes documentations

1. Git GUI

- Comparaison, analyse, avantages/inconvenients, de differents switchs en prévision d'un achat

- Test d'intrusion sur le réseau

1. Sniff de paquets : - Wireshark
   1. ettercap
2. Detection de Ports : - Nmap
   1. Traceroute

- Recherche d'informations concernant la penetration dans un réseau, la sécurité d'un reseau d'entreprise, les differents outils de supervision

Semaine 2

- Recherche d'information sur les différents outils de supervision, comparaison et choix d'un outils

- Création d'une doc pour installation et configuration d'un routeur

- Recherche d'infos, prise en main et configuration d'un nouveau switch manageable

- Pré-configuration du switch avant installation définitive

Semaine 3

- Prise d'info sur la création de VLANs sur le matériel de l'entreprise

- Agrégation de liens entre serveur et switch

- Prise d'info sur l'agrégation de lignes ADSL

- Difficultés pour mise en place du routage inter-VLAN dù au routeur en place dans l'entreprise

- Contact d'un ingénieur réseau afin de mettre en place le routage

- Configuration d'un routeur-wifi avec filtrage MAC + préparation des appareils correspondant qui seront utilisés sur un salon

- Récupération des adresses MAC de tous les appareils de l'entreprise afin de mettre en place un filtrage MAC sur le réseau général

Semaine 4

- Rédaction d'un “plan de migration”

- Installation du switch dans la baie

- Mise en place définitive des VLANs

- Raccordement total du réseau sur le switch

- Vérification du bon fonctionnement de la nouvelle installation

Semaine 5

- Recherche d'informations concernant le load-balancing et failover afin de mettre en place de la tolérance de pannes ainsi que de la repartition de charge sur 2 connexions WAN

- Pour/Contre solutions matériels (Routeur dual WAN / Machine linux dédié), solutions logiciels (Distributions complétes / Softs additionnel pour linux)

- Preparation écrite (schéma de l'installation, procédure de mise en place du systéme,…)

- Choix de Pfsense pour sa fiabilité et sa communauté

- Preparation de la machine qui fera office de “routeur”

- Installation et configuration de Pfsense

- Configuration du load balancing et failover

Documents produits

plan_de_migration_du_switch_revision_23-02-15.odt

Pointage des compétences