Rapport de stage
2eme année BTS SIO SISR 2020-2021
Stage effectué au lycée sainte Marie Du Port
Mathias
Roirand
BTS SIO 2SISR
La Joliverie
Sommaire
Table des matières
Sommaire...2
Introduction...3
Présentation de l’entreprise...4
Synthèse de mission...5
Remerciements...10
Résumer en Anglais...11
Introduction
Dans ma deuxième année d’entrée en BTS SIO option SISR au Lycée La Joliverie, j’ai pu me former au Lycée de Saint Marie du Port au 95 Charles de Avenue De Gaulle, Les Sables-d'Olonne, 85340. La période de stage est du 4 janvier 2021 au 20 février 2021.
J’ai effectué mon stage dans ma section ou je me trouvais avant le BTS SIO. Le secteur SN est dirigée par Stéphane Praud qui était aussi mon tuteur de stage. Avec mon camarade de classe Louis Bernadoni on a pu mener ce stage a bien. Il a fallu s’adapter à l’infrastructure du réseau SN et ainsi prendre en main tous matériels informatiques dans ce réseau. Les autres professeurs nous ont aussi donné du travail de temp en temp.
Si j’ai choisi ce stage c’est avant tout une proposition de travail en binôme, je voulais travailler en coopération sur de grand projet. Mais c’est aussi un secteur qui fait parfaitement partie de notre section, administration réseau, gestion d’une
infrastructure, sécuriser un réseau, … Tous cela m’a donné envie de participer à ce stage. De plus on connaissait déjà les professeurs et le principe du fonctionnement du lycée.
Présentation de l’entreprise
Le lycée Sainte Marie du Port se trouve à l’entrée d’Olonne-sur-Mer en Vendée.
Accueille plus de 1 300 élèves, le lycée propose des formations professionnelles, technologiques, générales et de l’enseignement supérieur avec deux BTS.
Le bac pro SN est un parcours en 3 ans et a pour but de former des techniciens capables d’intervenir sur des équipements et des installations numériques organisés sous forme de systèmes interconnectés, communicants, de technologie électronique de tous secteurs confondus (télécommunications, réseaux d’entreprises, marine, entreprises, transports, défense…). Le Bac Pro SN développe des compétences professionnelles permettant aux techniciens d’exercer des activités liées à l’installation, la mise en service et la maintenance de systèmes numériques. Une Certification intermédiaire du BEP est délivrée au cours de l’année de Première.
Synthèse de mission
Connection LDAP depuis openvpn PfSense
Schéma logique (réseau de la maquette test) :
Objectif
Accédez à OpenVPN depuis une connexion LDAP. Pour cela il faut lier l’AD au PfSense.
Une connexion sécurisée dans le réseau extérieur. Les étudiants et les professeurs vont pouvoir accéder au réseau SN depuis chez eux sans pour autant interdire une connexion au PfSense.
Ce tuto se basera sur notre maquette (attention au OU et au IP). Il faut avoir OpenVPN de fonctionnel, pouvoir accéder à l’active directory, ainsi qu’au PfSense.
Etape 1:
Pour commencer il faut accéder à l’interface web du PfSense et accéder au gestion des utilisateurs.
Par la suite, Il faut ajouter le serveur AD dans le serveur d'authentification donc cliquez sur “ Serveur d’authentification”
Etape 2
Remplir les paramètres
Nom descriptif: Peu importe ce que vous mettez rien ne va changer pour la suite Type: LDAP (Connexion ldap pour l’AD)
Nom d'hôte ou adresse IP: Mettre l’adresse ip de votre AD Valeur du port: 386 ( Pour un LDAPS utiliser le port 636) Transport: TCP-Standard
Autorité de certification du pair: Mettre un certificat adapté ou rien si vous en avez pas Version du protocole: 3
Délais de connexion au serveur: Peu importe (25 par défaut) Champ de recherche: Sous-arbre entier
Suite des paramètres
Base DN: Pour connaître la base DN, utiliser PowerShell. Taper “Import-Module ActiveDirectory”, une fois le chargement fini tapez “Get-ADUser Administrateur | Select- Object *”
Les deux DC souligner sont la base DN.
Conteneur d’authentification: Faire la même chose qu'au-dessus sauf que cette fois on va prendre un utilisateur(qui va apporter les informations dans pfsense)dans une OU différente.
Prendre ce qu’il a de souligné, Ne pas prendre l’utilisateur p1 Requête attendues: Décocher si cela ne les pas fait
Lier anonyme: Décocher cette case (important)
Lier les informations d’identification: Prendre toutes les informations de l’administrateur et tapez le mot de passe associé (ne peut pas marcher si on utilise un autre utilisateur)
Attribut de nommage utilisateur: samAccountName Attribut de nommage de groupe: cn
Attribut de membre du groupe: memberOf Vous pouvez enfin sauvegarder
Etape 3
Faire un test pour savoir si le PfSense a bien pris en compte l'Active Directory. Toujour dans le gestionnaire d’utilisateur cliquez sur “Paramètre” et faite test avec le bon nom dans le serveur d’authentification.
Etape 4
A présent l’AD est bien repéré sur le PfSense plus qu'à tester les utilisateurs. Dirigez vous dans l'onglet “Diagnostics” puis dans “Authentification”.
Testez un utilisateur que vous avez mis dans l’OU. L’OU que vous avez utilisé pour le Conteneur d’authentification. Pour ma par l’utilisateur p1.
Une fois le test réussi, tous les utilisateurs situés dans l’OU pourront se connecter depuis OpenVPN.
Remerciements
Je tiens à remercier toutes les personnes qui ont contribué au succès de mon stage et qui m'ont aidé lors de la rédaction de ce rapport.
Tout d'abord, j'adresse mes remerciements à mon professeur, Mr Sabir qui m'a aidé dans ma recherche de stage et m'a permis de postuler dans cette entreprise. Son écoute et ses conseils m'ont permis de cibler mes candidatures, et de trouver ce stage qui était en totale adéquation avec mes attentes.
Je tiens à remercier vivement mon maitre de stage, Mr Stéphane Praud, responsable du service SN au sein du lycée sainte marie du port, pour son accueil, le temps passé ensemble et le partage de son expertise au quotidien. Grâce aussi à sa confiance j'ai pu m'accomplir totalement dans mes missions. Il fut d'une aide précieuse dans les moments les plus délicats.
Je remercie également toute l'équipe pédagogique pour leur accueil, leur esprit d'équipe, qui m'ont beaucoup aidé à comprendre les problématiques de
virtualisation...
Enfin, je tiens à remercier toutes les personnes qui m'ont conseillé et relu lors de la rédaction de ce rapport de stage : ma famille, mon ami Louis Bernardoni camarade de promotion.
Résumer en Anglais
My internship was in my old high school in Sainte Marie du Port in Sable d'Olonne. From January 4 to February 19, Mr Praud supervised us and gave us tasks to do. I have done several projects with Louis Bernardoni. Found in a small reserve made available to us to manage the network of the SN sector. We were often
independent and on our own, but that included developing our research and helping each other more. Certain project that we had to carry out was complicated and therefore the stage manager gave us material so that we could do on a model before moving on to the real infrastructure. We had to troubleshoot certain problems on PCs in the classroom, add or measure software one day, make a network tunnel to reach the remote classrooms, do port redirects, set up a vpn,… We also discovered an entire infrastructure that we did not know with different software than those we use on a daily basis. It took some getting used to doing research, but it learned a lot from it. Our schedule was 9 a.m. to 12:30 p.m. and 1:30 p.m. to 5 p.m. Monday to Friday.
We were allowed a 15-minute break in the morning and the afternoon in addition. I really liked this internship because I took concrete choices and I carried out projects where I saw the end. I would like to thank my internship supervisor "Mr Praud" as well as the Saint Marie du Port high school for welcoming me in good condition.
