bssvbbBTSANNEEE1ERWASSIM EL FDIL
SOCIETE
SOMMAIRE :
Remerciements ...
1 - Introduction ...
2 - Présentation de l’entreprise ...
2.1 – Présentation du groupe ConfigFrance ...
2.2 – Organigramme ...
2.3 – Les partenaires éditeurs et constructeurs référencés par Config France ...
2.4 – La Direction Technique et ses services ...
3 - Activités confiées par l’entreprise ...
3.1 - Présentation du travail : ...
3.2 - Tâches et projets ...
4 – Conclusion ...
5 - Annexes
Remerciements
Je tiens à remercier vivement la société Config France et particulièrement sa Direction Technique, notamment son équipe d’ingénierie qui a fait preuve d’une grande disponibilité à mon égard et son Directeur Technique M. Mathieu PARES qui, malgré ses nombreuses occupations professionnelles, a pu me doter d’un grand support et d’un encadrement très bénéfique.
Mes remerciements vont aussi à mon Lycée Paul Lapie et à mon enseignant
encadrant M. RHAZA.
1 - Introduction
Mon stage de première année du BTS SIO a été effectué à la société config France Distributeur à valeur ajoutée de plusieurs éditeurs et constructeurs informatiques dans le domaine du Réseau, du système et de la sécurité informatique.
Le stage a eu lieu précisément au sein de la Direction Technique qui gère les services suivants : Avant- vente, Déploiement, Maintenance et Formation.
Durant la durée de mon stage, j’ai réalisé plusieurs tâches et missions au niveau de l’intégration et de la maintenance. Par ailleurs, j’ai pu bénéficier également d’un transfert de compétences sur des concepts et des équipements informatiques de la part des ingénieurs techniques de config.
Le présent rapport de stage permettra dans un premier temps de présenter la société Config et ses services et dans un second temps de passer en revue les missions réalisées ainsi que les notions traitées en mode transfert de compétence durant ce stage.
2 - Présentation de l’entreprise
2.1 – Présentation du groupe CONFIG France
CONFIG France est un distributeur à valeur ajoutée de solutions IT Leaders aux intégrateurs- revendeurs afin de répondre aux besoins de leurs clients finaux dans tous les secteurs d’activité.
Présent depuis plus de 20ans, Config France met à la disposition de ses clients des solutions performantes sur l’ensemble des préoccupations informatiques actuelles.
Le portfolio des technologies commercialisées par Config est constitué de 4 domaines technologiques :
- La sécurité informatique - Le Réseau / Wifi et Radio - Le stockage et la sauvegarde - La vidéo-projection.
Quelques chiffres :
1981CREATION DE CONFIG 36EDITEURS / CONSTRUCTEURS + 1000 REVENDEURS
Présence à l’International :
Config est présent depuis plus de 20 ans sur 7 territoires : France, Suisse, Maroc, Algérie, Tunisie, Sénégal, Côte d’Ivoire, Afrique Subsaharienne.
Principaux services à valeur ajoutée :
- Programmes partenaires sur-mesure, intervenant à chaque étape du cycle de vente
- Config Academy, centre agréé ATC (Authorized Training Center) pour proposer des formations certifiantes.
- Service technique assuré par des ingénieurs experts certifiés sur l’ensemble des solutions représentées.
- Services Marketing
2.2 – Organigramme :
2.3 – Partenaires éditeurs et constructeurs référencés par Config France
A 1 0
P r o
Président Directeur Général
Direction Commerciale Direction Technique Direction Administrative et Financière
. Business développement Managers
. Ingénieurs techniques . Ingénieurs Avant vent vente . Techniciens
I vente
Département Marketing
2.4 – La Direction Technique et ses services
Cette direction représente l’épine dorsale de la société Config. Elle est en charge de plusieurs services :
Services techniques :
- Conseil et accompagnement technique des partenaires lors de réponses à des appels d’offres.
- Accompagnement sur le terrain : présentations et démonstrations de nouveautés produits chez les partenaires et leurs clients.
- Analyse des besoins du secteur de l’IT et analyse des risques chez le client.
- Services de maquettage et élaboration de projets
- Prestations de services et transferts de compétences entre les équipes techniques des partenaires et des clients finaux.
Support téléphonique et online proactif : - Assistance téléphonique 1er et 2ème niveau
- Support technique assuré dans plusieurs langues avec engagement de réponse sous 48h - Accompagnement des partenaires dans la résolution de problèmes techniques ou
assistance lors de la prise en main des solutions proposées, au travers de transferts de compétences
Veille technologique avancée
- Connaissance pointue de toutes les technologies du marché
- Anticipation des besoins en technologie des clients et des prospects des partenaires
- Offre de solutions constamment mise à jour en fonction des nouvelles tendances et performances du secteur de l’IT
- Certification, transfert de compétences, management des infrastructures sur les solutions.
CONFIG ACADEMY
- Config Academy est un centre de formation certifié « centre ATC »qui propose une gamme de programmes techniques destinés à former les clients et à leur permettre de monter en compétence. Le centre assure des formations commerciales IT, des formations techniques certifiantes et des transferts de compétences en déploiement.
3 - Activités confiées par l’entreprise.
3.1 - Présentation du travail :
Config étant un distributeur multimarques et multi technologies, j’ai pu durant mon stage touché à plusieurs produits et technologies soit en terme de documentation et de préparation de documents techniques ou de maquette, soit en terme de déploiement software et / ou hardware, soit en terme de maintenance de certains équipements informatiques.
Les domaines qui ont été concernés par mes interventions sont : la sécurité informatique, le réseau et le système.
Configuration d’un Boitier L300 NCOMPUTING Client léger
L’une des premières missions a été de renforcer mes connaissances dans le domaine de la virtualisation et de la création de machines virtuelles. Le premier projet consistait à installer et faire des maquettes de la solution client léger de Ncomputing. Les prérequis étant un boitier L300 , une License Vspace , une station de travail avec ses logiciels et une connexion réseau.
Le contexte et que les clients finaux adressés par les intégrateurs recherchent activement les moyens les plus économiques pour acquérir, déployer et gérer les postes de travail du personnel. La solution Ncomputing répond justement à cette problématique. Le terminal NComputing L300 est une nouvelle génération qui réunit des fonctions de lecture multimédia complètes et des outils de déploiement et de gestion simples, le tout à un prix défiant toute concurrence.
Grace à ce boitier, les utilisateurs d’ordinateurs de bureau, d’ordinateurs portables ou de mini ordinateurs peuvent désormais accéder à leur bureau virtuel géré via une connexion au réseau local ou sans fil Wi-Fi de chez eux ou à distance. Les entreprises peuvent désormais se concentrer sur l’offre d’applications et de bureaux bien gérés, et fournir à leurs utilisateurs un environnement informatique Windows de dernière génération sans qu’ils n’aient besoin de remplacer leur matériel ou de déployer des mises à niveau logicielles.
En mettant en place une combinaison de clients légers hautes performances et d’ordinateurs Windows, les clients peuvent tirer parti de la virtualisation de bureau progressivement, grâce à l’introduction d’applications et de bureaux gérés de manière centrale sur des ordinateurs auparavant non gérés, à l’aide de déploiements contrôlés et évolutifs. Les clients peuvent choisir entre Windows Server 2008 R2/2003, Windows MultiPoint Server 2011/10 et Ubuntu Linux 10.04 pour les applications multiutilisateurs, et Windows 7 64/32 bits et Windows XP pour les applications mono-utilisateurs.
Ci-après des photos du L300
Le L300 installé sur un moniteur :
Le produit est livré avec la license Vspace qui s’installe dans le poste central qui remplace tous ces ordinateurs et héberge les bureaux virtualités sans qu’il soit dans la même pièce.
Les utilisateurs finaux auront un clavier, une souris et un moniteur, puis ils seront connectés au périphérique d’accès NComputing L300. En nous connectant à notre réseau via LAN ou WIFI et chacun des collaborateurs dispose désormais de son propre ordinateur virtuel. Le paramétrage du périphériques L300 est ultra facile en le configurant au réseau, à la connexion serveurs et serveur Fail over . Ensuite le pc est sauvegardé comme profil de base et utiliser le modèle pour répliquer les stations.
Via le boitier L300, plusieurs utilisateurs se partagent les ressources sur le même PC. Le produit ne consomme que 5 Watt, en comparaison un PC standard en consomme 100. Il fonctionne avec les programmes Windows les plus courants, y compris navigateurs Internet et Email. Avec la Fonction Autostart: l'administrateur peut programmer une station pour des tâches déterminées. Il peut ainsi ne démarrer que certaines applications et non tout le système.
L’annexe jointe montre comment configurer l’accès aux appareils M300 NComputing.
Le schéma général ci-après illustre le fonctionnement de connexion en mode client léger.
Création d’une machine virtuelle avec VMWARE WORKSTATION
Pour les besoins de stockage et de gestion de mes données du stage, j’ai créé une machine virtuelle avec l’outil Vmware workstation de l’éditeur Leader de la virtualisation : VMware. Le mode de mise en place de cette machine est détaillé dans la rubrique Annexe de ce rapport.
Les avantages de cette virtualisation ne sont plus à démontrer : Gain du temps car il est plus rapide de gérer des serveurs virtuels que physiques. En termes de continuité d’activité, la virtualisation permet d’être indépendant du matériel et d’accélérer la reprise en cas de sinistre. La virtualisation permet aussi de faire des économies en diminuant le temps d’administration.
Vérification de la sécurité Réseau
Config étant une société qui a une grande expertise dans la sécurité informatique, sa Direction technique compte plusieurs ingénieurs informatiques spécialisés en cyber sécurité qui réalisent continuellement des maquettes , des pocs ainsi que des audits informatiques.
J’ai eu la chance d’assister, auprès l’un des ingénieurs en sécurité, à une vérification de la sécurité du réseau grâce à une simulation des intrusions. La mise en évidence de certaines failles passe par le test d’intrusion via une attaque planifiée d’un réseau ou d’un ordinateur. Pour cette finalité, l’ingénieur sécurité informatique utilise différents outils.
Il m’avait expliqué et montré que Les éléments ciblés par ce test d’intrusion sont :
- Les éléments intermédiaires du réseau comme les routeurs, les commutateurs ou les passerelles.
- Les serveurs (serveurs Web, serveurs de base de données et serveurs de fichiers etc - Les équipements et systèmes de télécommunication.
- Les applications Web.
- Les installations d’infrastructures comme les mécanismes de contrôle d’accès.
- Les réseaux sans fil impliqués comme les WIFI ou Bluetooth.
- Les passerelles de sécurité comme les pare-feu, filtres de paquets, antivirus, répartiteurs de charge (Load Balancer), IDS et IPS etc.
Le test utilise deux méthodes distinctes :
- La méthode « black box » : Dans ce cas, seules les informations d’adresse du réseau ou du système cible sont mises à la disposition des tests d’intrusion.
- La méthode « white box » : Avec cette méthode, les testeurs ont une connaissance approfondie des systèmes à tester, comme les adresses IP et les composants logiciels et matériels utilisés. Par conséquent, les tests d’intrusion « white box » couvrent également les scénarios d’attaque qui ne sont pas pris en compte pas un test par boîte noire comme par exemple l’attaque d’un hacker bien informé au sein du système.
En matière d’audit de la sécurité, plusieurs outils différents sont utilisés : Les balayeurs ou scanneurs de ports, les scanneurs de vulnérabilité, les analyseurs réseau, les générateurs de paquets ou crackeurs de mots de passe.
Bien que la majorité des programmes soit open-source, il existe aussi des applications de sécurité commerciales, elle sont généralement mieux documentées et accompagnées d’un support utilisateur complet. Ceci peut se révéler être un avantage, car il est important que le testeur puisse déterminer dans quelle mesure les outils fonctionnent bien.
Installation de points d’accès Ruckus
:
Au niveau réseau, j’ai eu à installer des points d’accès à distance de la marque RUKUS représentée par Config . Les schémas ci-après illustrent les étapes d’installation qui sont détaillées dans l’annexe relative au point d’accès joint.
.
Configuration switch
Un ingénieur m’a demandé de configurer un switch Cisco. Cette configuration s’est déroulé selon les étapes suivante : Nom de l’hôte, la résolution DNS , les mots de passe , les accès au serveur HTTO , l’interface de management et la configuration des lignes d’accès. L’annexe relative à la configuration switch décrit toute la procédure de configuration.
Installation logiciel
Cette installation a concerné le domaine de la sécurité, à savoir La solution OfficeScan de l’éditeur TREND MICRO . Cette solution est composée du programme client OfficeScan se trouvant sur les postes utilisateurs et d'un programme serveur qui gère tous les clients.
Le client OfficeScan protège l'ordinateur et communique au serveur son état de sécurité. Le serveur, via une console d'administration à interface Web, facilite l'application coordonnée de stratégies pour la sécurité et le déploiement des mises à jour vers chaque client.
L’installation du logiciel a été effectuée sur un serveur dédié. Le dimensionnement du serveur a été fait sur la base des recommandations de Trend comme suit :
OS Édition Service
Pack Processeur RAM Disque Dur IIS Autres
Windows Server 2012 R2 - 64 bit
Standard ou
Datacenter Aucun
Au moins 1.86 GHz (Intel Core2 Duo) - AMD 64 - Intel 64
2 Go minimum avec au moins 500 Mo exclusifs pour OfficeScan
3.1 Go minimum si installation d’OfficeScan server, OfficeScan client, Policy Server for Cisco NAC, et intégration du Smart Protection Server localement - 3.5 Go minimum si installation d’OfficeScan server, OfficeScan client, ainsi que l’intégration de Smart Protection Server à distance
Microsoft IIS 8.0
Carte d'interface réseau Gigabyte - Moniteur pouvant supporter une résolution de 1024x768 pixels, 256 couleurs minimum
Windows 7 Enterprise - 64 bit
Home Basic, Home Premium, Ultimate, Professional, Enterprise, Professional for Embedded Systems ou Ultimate for Embedded Systems
SP1
Au moins 2 GHz (Pentium ou équivalent) - AMD 64 - Intel 64
1.5 Go minimum avec au moins 100 Mo exclusifs pour OfficeScan (2 Go recommandé)
350 Mo minimum Aucun
Internet Explorer 8 ou 9 - Activer l'enregistrement à distance - Autoriser le partage d'imprimantes / fichiers dans le pare-feu Windows (si activé) - Activer l'administrateur local par défaut
Les étapes de l’installation du logiciel Trend Micro office et l’installation du client office Scan sont décrites dans l’annexe appropriée jointe.
Grace au logiciel Trend Micro™ OfficeScan™ les réseaux d'entreprise sont protégés contre les programmes malveillants, les virus réseau, les menaces provenant d'Internet, les spywares et les attaques mixtes.
Support aux utilisateurs
L’aide aux utilisateurs faisait partie de mon quotidien. Cette aide consistait au maintien de la continuité de service en jouant un rôle d’assistance, de prévention et correction. A ce niveau, les différentes tâches que j’ai pu réaliser sont :
La procédure d’installation d’un poste PC nouveau consiste à installer et configurer l’office, les pilotes des imprimantes, l’IP et les logiciels métier). Par ailleurs, j’ai procédé au contrôle de sécurité et fait la jonction vers le domaine. Le PC est testé ensuite pour garantir son côté opérationnel. On teste aussi la bonne remontée des applications Config. La vérification du réseau et de la connexion internet est effectuée.
Démontage d’un PC portable pour récupérer le DD
J’ai procédé au démontage d’ 1 PC en panne pour récupérer le DD qui était hors service en le retirant du portable et en utilisant un adaptateur USB pour accéder à son contenu en utilisant un autre ordinateur. Le disque dur a été mis ensuite dans un boitier externe pour pouvoir le mettre ensuite dans un autre ordinateur s’il y a besoin.
Changement de la RAM
J’ai pu changer la RAM d’un ordinateur portable en accédant au rangement mémoire par la trappe dévissable située à l’arrière de l’ordinateur. Ce type de mémoire est différents des ordinateurs fixes. Ce sont des mémoires So-Dimm (Un SO-DIMM, pour « small outline dual in-line memory module » , en français, « module mémoire de petit format à double rangée ») est un type de circuit intégré .) plus petite et de forme trapue.
Ce changement de mémoire a permis à l’ordinateur de gagner en rapidité et de prolonger relativement sa durée de vie.
Masterisation d’un PC
Un master est un "ghost" de poste de travail informatique ( PC ). C'est une image d'un disque dur entier que l'on clone avec l'aide de Norton ghost ou de pc cloner par exemple, ce qui qui permet en un clic de souris de restaurer un PC ainsi que ses applications logicielles et licences... en moins de temps.
D’abord, il faut créer une copie d'un disque "original parfait", c’est avec un OS configuré le mieux possible avec des drivers et logiciels utiles : Cette image est stockée sur un serveur et redescendue à la demande sur des pcs identiques. L'intérêt d'utiliser un master est de faire de la série. En préparant un PC modèle je copie par la suite tous les autres ordinateurs sur lui.
Le logiciel Ghost (ou autres utilitaires du même genre) serit aussi à faire de la sauvegarde.
On copie les données d'un PC à un instant T et en cas de crash du dit PC, on peut redescendre la sauvegarde qui comprendra système et données.
L’installation, l’utilisation et la configurayion de Northon Ghost est détaillé dans la rubrique Annexe.
Diagnostic
Un autre niveau du support aux utilisateurs a été de diagnostiquer et de réparer les problèmes identifiés. Cette mission consistait à détecter les anomalies dans un premier temps et de remettre le matériel en état de marche. Durant mon stage, j’ai été amené à diagnostiquer et remplacer les composants sur des PC portables (clavier, disque, graver, alimentation, mémoire) et sur des Pcs de bureau ainsi que des imprimantes.
Rédaction
Ma mission au sein de Config France comportait des tâches de rédaction de documents techniques et de descriptif produits. Ces tâches m’ont permis de renforcer mon exercice concernant la partie documentation qui fait partie intégrante de mon futur emploi dans le domaine informatique. Cette expérience m’a permis aussi d’améliorer mon niveau linguistique.
4 – Conclusion
Ce premier stage a été très instructif et riche en connaissances et en acquisition de compétences pratiques qui m’ont permis de valider certains acquis théorique. L’immersion dans le milieu professionnel m’a permis de travailler et de réagir autrement : les missions doivent être réalisées dans un temps donné et avec une qualité sans faille. Certaines difficultés de compréhension et de méthodologies ont été rencontrées et il a fallu gérer ce niveau.
Vue l’importance au sein de l’entreprise des actions informatiques, ma réactivité a été sollicitée à plusieurs reprises. Il a fallu s’organiser autrement et aller constamment à la recherche de toutes les informations me permettant de réaliser mes tâches dans les règles de l’art. J’ai pu également observer à plusieurs reprises la manière dont travaillent les ingénieurs et aussi la manière dont ils raisonnent face à une problématique technique donnée. Leur esprit de synthèse et d’organisation face à un problème a été un réel point d’inspiration.
Par ailleurs, le répertoire très large de l’offre représentée par Config m’a permis de manipuler plusieurs technologies et équipements que je ne connaissais pas.
Au-delà des activités techniques, le stage m’a permis d’acquérir d’autres prérequis pour apprendre à travailler en groupe, à communiquer en groupe et à servir les utilisateurs.
Ce stage m’a permis, par ailleurs, d’avoir encore plus de motivation et de volonté d’aller plus loin dans la connaissance et la pratique du métier informatique qui est d’une richesse infinie.
