Licence professionnelle Réseaux et Sécurité
Contents
1. disponible il vous sera possible de le mettre en uvre Vous utiliserez les routeurs CISCO 827 afin d tudier s il est possible d interconnecter les ports ADSL de chacun de ces routeurs entre eux afin d interconnecter les r seaux IP Vous tudierez galement les possibilit s d utilisation de ces routeurs pour une utilisation du port ADSL avec votre r seau t l phonique RTC et votre r seau IP Pr cisez le cas ch ant le mat riel suppl mentaire qu il faudrait utiliser Etudiez quels sont les mat riels CISCO utiliser permettant la t l phonie filaire la t l phonie mobile Pour chacun de ces cas vous d crirez de mani re pr cise une architecture prototype permettant de mettre en avant la technologie demand e Travail demand Vous r pondrez toutes les exigences demand es en d ployant soigneusement votre plateforme t l phonique qui devra tre fonctionnelle maintenable et red ployable Une attention particuli re sera donn e l laboration du rapport technique devant d crire les architectures manipul es les pr requis et les concepts notamment de t l phonie ainsi que les difficult s rencontr es les remarques et les limitations Le manuel d installation et la description des configurations de logiciels seront quant eux donn s en annexe 3 IPv6 d ploiement et r seaux mobiles 3 l ves Tuteur Tuy t Tr m Dang Ngoc dntt u cergy fr Le but de ce projet est d une part de d ployer des2. Le but de ce projet est de d ployer la t l phonie sur IP et analogiques sur un site puis de l interconnecter avec un autre site d ploy par un autre projet a Site 1 e Utilisation d un autocommutateur analogique propri taire Vous disposez d un PABX IPBX propri taire Panasonic permettant le d ploiement d un r seau t l phonique analogique num rique Vous attribuerez votre autocommutateur le pr fixe 01 45 et vous num roterez les ports FXS 1000 1001 1002 1003 etc Vous disposez de t l phones analogiques et de t l phones num riques pour tester votre autocommutateur Connectez vos t l phones et composez le num ro de t l phone depuis un t l phone vers un autre pour tester le bon fonctionnement de votre autocommutateur Faites en sorte qu il puisse y avoir affichage du num ro et transfert d appel e Cr ation d un d un r seau t l phonique IP Vous disposez d un autre PC ne poss dant pas de cartes d di es la t l phonie pas de FXS ou FXO simplement une carte r seau Ethernet Il s agit ici de r aliser un PBX enti rement bas sur IP La t l phonie sur IP s appuie sur le protocole SIP Vous mettrez en place le r seau 192 168 42 0 24 sur lequel vous connecterez votre PBX IP ainsi que deux autres PC Vous cr erez des lignes SIP 2000 2001 2002 etc que vous attribuerez aux t l phones IP Vous utiliserez plusieurs types de t l phones IP un t l phone IP filaire un t l phone IP
3. r seaux IPv6 sur deux sites puis de les interconnecter d autre part de mettre en place la mobilit IPv6 a D ploiement Vous d ploierez deux sites IPV6 reli s par un routeur ne supportant qu IPv4 et donc pas IPv6 e Site Vous utiliserez pour le site 1 le pr fixe 2001 660 500f 1 64 Vous activerez l autoconfiguration sans tat des machines sur le site 1 en utilisant le pr fixe global par message d annonce des routeurs e Site 2 Pour le site 2 le pr fixe 2002 2221 4e 1 64 Vous mettrez en place sur le site 2 un serveur DHCPv6 pour une configuration avec tat e Interconnexion de sites IPv6 On suppose que toutes vos machines ainsi que vos routeurs supportent les protocoles IPv4 et IPV6 En revanche le routeur du FAI le routeur intersite n accepte que le protocole IPv4 Il s agit d tablir un tunnel entre les deux sites afin de leur permettre d utiliser IPv6 entre eux e Services Bien que les protocoles de transport TCP et UDP fournissent aux applications une interface ind pendante du protocole IP sous jacent v4 ou v6 certains efforts de compatibilit ont d tre r alis es sur les applications essentiellement au niveau des structures de programmation manipulant les adresses IP elles m mes Les grands logiciels correctement programm s serveur HTTP Apache serveur de courrier Postfix navigateur Firefox lecteur de mail Thunderbird etc sont tous compatibles IPv6 ce qui n est malheureusement pas le cas de
4. Licence professionnelle R seaux et S curit Projets tutor s 2010 2011 Sujets propos s l Universit de Cergy Pontoise 1 D ploiement d une architecture t l phonique hybride PC Asterisk PABX analogique annuaire et proxy 3 l ves Tuteur Tuy t Tr m Dang Ngoc dntt u cergy fr Le but de ce projet est de d ployer la t l phonie sur IP et analogique sur un site puis de l interconnecter avec un autre site d ploy par un autre projet a Site 1 e Cr ation d un autocommutateur analogique Vous disposez d un PC contenant les deux cartes suivantes Digium TDM31B TDM PCI Card 3FXS 1FXO Sur chacune de ces cartes vous pouvez relier sur les ports FXS un p riph rique analogique FXO t l phone fax etc et sur les ports FXO Le logiciel Asterisk permet de transformer un tel PC en un autocommutateur PABX Dans cette premi re tape vous cr erez un autocommutateur sur ce PC Pour cela Vous installerez et configurerez Asterisk afin de prendre en charge les ports FXS Vous attribuerez votre autocommutateur le prfixe 0123 et vous num roterez les ports FXS 1000 1001 1002 1003 etc Vous disposez de t l phones analogiques pour tester votre autocommutateur Connectez vos t l phones et composez le num ro de t l phone depuis un t l phone vers un autre pour tester le bon fonctionnement de votre autocommutateur Faites en sorte qu il puisse y avoir affichage du num ro et transfert d appel
5. RTC RTC A l aide des ports FXO r alisez l interconnexion entre les r seaux analogiques des deux sites c Fonctionnalit s suppl mentaires e Utilisation de proxy et de redirecteur pour la t l phonie IP Mettez en place un proxy et un redirecteur permettant l enregistrement des num ros et jabber telephone dans un intranet Cette fonctionnalit est importante par rapport l valuation finale du projet e Int gration LDAP Vous d ploierez et utiliserez un annuaire LDAP pour les services de pr sentation du nom recherche num ro etc e Visio conf rence Sur votre machine Asterisk prenez en compte le protocole H323 afin de permettre la visio conf rence Testez Travail demand Vous r pondrez toutes les exigences demand es en d ployant soigneusement votre plateforme t l phonique qui devra tre fonctionnelle maintenable et red ployable Une attention particuli re sera donn e l laboration du rapport technique devant d crire les architectures manipul es les pr requis et les concepts notamment de t l phonie ainsi que les difficult s rencontr es les remarques et les limitations Le manuel d installation et la description des configurations de logiciels seront quant eux donn s en annexe 2 D ploiement d une architecture t l phonique hybride PC Asterisk PABX analogique propri taire tude sur la t l phonie avec CISCO 3 l ves Tuteur Tuy t Tr m Dang Ngoc dntt u cergy fr
6. ate forme ci dessus sera demand e Cette comparaison est focalis e sur les points suivants facilit d installation administration ressources demand es Sujets propos s l EPMI 6 Serveur d applications java sur instance virtuelle 2 l ves Tuteur Philippe Bonniot p bonniot cubis helios com Dans un environnement Debian H te Virtuel vous travaillerez sur les aspects de disponibilit d instance virtuelle et tout particuli rement un serveur d applications Glassfish en ciblant les aspects Cluster Load Balancing et Monitoring Vous travaillerez sur plusieurs instances virtuelles de serveur sur lesquelles vous configurez une infrastructure de Cluster Load Balancing Vous ajouterez des outils de monitoring avec des actions de maintenance si n cessaire L environnement de virtualisation est Virtualbox ose L ensemble doit tre document 7 Compression Optimisation de flux 2 3 l ves Tuteur G Vernet g vernet caspeo fr Objectif mise en place d un syst me de gestion des flux de transport IP Contexte Une soci t de service d h bergement de SI souhaite exporter son activit en dehors des fronti res Fran aises Une interconnexion de ces multiples sites n cessitant une connexion permanente est indispensable dans le contexte actuel une priorisation des flux de transport est primordiale dans un premier temps Dans un second temps les flux prioris s devront tre trait s pour
7. beaucoup de logiciels alors que l effort faire pour tre compatible est tr s minime Voici les services que vous devrez obligatoirement d ployer en IPv6 serveur DNS pour les zones IPv6 Protocole HTTP avec le logiciel Apache Protocole SMTP avec le logiciel Postfix Protocole POP IMAP b Mobilit Il s agit de permettre un terminal mobile un ordinateur portable en IPv6 de changer de r seaux rapidement sans pour autant perdre sa connectivit et son accessibilit Vous utiliserez pour cela des bornes sans fil et mettrez en oeuvre la pile LIVSIX ou autre pour parvenir vos fins Travail demand Vous r pondrez toutes les exigences demand es en d ployant soigneusement votre plateforme IPv6 qui devra tre fonctionnelle maintenable et red ployable Une attention particuli re sera donn e l laboration du rapport technique devant d crire les architectures manipul es les pr requis et les concepts notamment de t l phonie ainsi que les difficult s rencontr es les remarques et les limitations Le manuel d installation et la description des configurations de logiciels seront quant eux donn s en annexe 4 Gestion d un parc informatique 3 l ves Tuteur Marc Lemaire marc lemaire u cergy fr La gestion des salles informatiques du d partement de G nie lectrique de l UCP situ sur le site de Neuville salles A307 et A308 en particulier doit tre am lior e afin de simplifier la main
8. e Cr ation d un d un r seau t l phonique IP Vous disposez d un autre PC ne poss dant pas de cartes d di es la t l phonie pas de FXS ou FXO simplement une carte r seau Ethernet Il s agit ici de r aliser un PBX enti rement bas sur IP La t l phonie sur IP s appuie sur le protocole SIP Vous mettrez en place le r seau 192 168 42 0 24 sur lequel vous connecterez votre PBX IP ainsi que deux autres PC Vous cr erez des lignes SIP 2000 2001 2002 etc que vous attribuerez aux t l phones IP Vous utiliserez plusieurs types de t l phones IP un t l phone IP filaire un t l phone IP wifi un softphone comme ekiga casque et micro un t l phone USB Connectez vos t l phones et composez le num ro de t l phone depuis un t l phone vers un autre pour tester le bon fonctionnement de votre autocommutateur IP Faites en sorte qu il puisse y avoir affichage du num ro et transfert d appel Mettez en place et exp rimentez au maximum les services offerts par Asterisk pr sentation du nom filtrage d appel etc e Cr ation de la passerelle analogique _ Reliez votre PC commutateur analogique au r seau IP construit dans la section pr c dente Faites en sorte que les t l phones IP puissent appeler les t l phones analogiques du r seau RTC et vice versa b Interconnexion de sites e Connexion IP IP R alisez l interconnexion entre les r seaux t l phoniques IP avec l autre site e Connexion
9. illions de milliards d adresses IP disponibles e IPSEC et multicast font partie de la sp cification d IPv6 au lieu d tre des ajouts ult rieurs comme en IPV4 e La simplification des en t tes de paquets qui facilite notamment le routage C est pour cela que les entreprises veulent se mettre jours au niveau architecture r seau et donc utiliser l IPV6 Description du projet Une entreprise souhaite migrer l adressage interne de son site administratif de Paris et de son site de production sur Lyon en IP V6 tout en gardant leur passerelle en IPV4 Les 2 sites doivent communiquer de fa on s curis e et poss dent 1 r seau commun pour la direction Le service informatique se situe Paris Il g re tous les quipements de l entreprise Un serveur Web est accessible via un PAT sur le port 80 depuis Internet Certaines conditions doivent tre mise en place telles que la communication s curis e Certains r seaux doivent communiquer entre eux tels que la direction ou le service informatique qui doit g rer tous les quipements de l entreprise Une architecture de r seau sera mise en uvre pour la r alisation de ce projet selon le sch ma suivant INTERNET R seau PARIS R seau LYON a a Ka O DL LL ER D Poste Informatique Poste Commercial Poste Marketing 9 Serveur de synchronisation de temps entre serveurs et serveurs virtuels 2 l ves Tuteur Philippe Bonniot p bonniot cubis hel
10. ios com Vous travaillerez sur la probl matique de synchronisation des serveurs de temps entre serveurs puis entre serveurs h tes et virtuels Vous pr senterez les diff rentes solutions possibles dans un environnement Debian Virtualbox ose vous tablirez des crit res de classement puis vous les testerez afin de les noter L ensemble doit tre document 10 Stockage de donn es haute densit de type SAN 2 3 l ves Tuteur G Vernet g vernet caspeo fr Objectif mise en place d un site de stockage de donn es haute densit de type SAN Le projet consiste effectuer une recherche comparative de solutions pour un site de stockage partir de technologies disponibles en open source ex technologies OPENFILER ou FREENAS On retiendra une solution qu on mettra en uvre par une simulation l aide de mat riel standard serveur poste de travail disques durs partir de l analyse des performances _ Cout Disponibilit des serveurs Facilit de mise en place Performance globale On prendra en compte les technologies SAMBA sous linux la mise en place d un initiateur ISCSI 11 Plateforme de supervision d un r seau d information 2 3 l ves Tuteur Alex Falzon afalzon myclick fr Contexte Un tablissement bancaire dont les activit s d pendent largement de l informatique souhaite mettre en place une solution lui permettant de pouvoir localiser rapideme
11. minimiser leur impact sur la bande passante allou e chaque site distant tout en conservant une fluidit convenable lors des transferts inter sites Description du projet Il s agit de mettre en place un syst me qui permet de Prioriser les flux de donn es transitant entre les diff rents sites Compresser les flux volumineux pour accroitre leur taux de transfert Eliminer les effets de latence provoqu s par l loignement g ographique Site France Singapour O NS 8 Coexistence IP V6 et IP V4 2 3 l ves Tuteur Alex Falzon afalzon myclick fr Le protocole IPv4 est utilis pour connecter les ordinateurs et d autres appareils sur un r seau domestique d entreprise ou Internet Il permet d utiliser environs 4 milliard d adresses diff rentes Cela paraissait plus que suffisant au d but de l Internet d la raret des ordinateurs ou des quipements utilisant ce r seau Depuis 2008 de nouveaux quipements ont rejoint en masse l Internet terminaux t l phoniques bient t les automobiles etc Au vu de l importance et de la croissance d Internet cette situation pose de plus en plus de probl mes C est principalement en raison de cette p nurie mais galement pour r soudre quelques uns des probl mes r v l s par l utilisation vaste chelle d IPv4 qu a commenc en 1995 la transition vers IPv6 Parmi les nouveaut s essentielles on peut citer e L augmentation 667 m
12. nt toute panne ou d faillance sur le r seau informatique de fa on minimiser le risque de pertes financi res qui pourraient s av rer extr mement couteuses Description du projet Il s agit de mettre en place un outil de supervision qui permet de Surveiller et d tecter les anomalies Piloter la configuration des l ments du r seau La plateforme devra s appuyer sur les l ments suivants Une station d administration serveur SNMP sous linux Un serveur FPT sous Windows XP _ Un routeur CISCO 2800 Un Switch CISCO Catalyst 2960 Le sch ma simplifi du r seau bancaire se d crit comme suit gt b T n Routeur Stations LR NS Q Q AS NY TS D r lt A 3 J AOR Serveur d administra
13. tenance logicielle syst me d exploitation et logiciels applicatifs et la mise jour des postes Le but de ce projet est de mettre en place un dispositif de clonage des postes des salles de TD avec gestion d port e des comptes et t l chargement des images disques ou images des partitions et des mises jours Configuration des salles cible e 17 postes par salle e 2 salles de TD e tous les postes sont en dual boot Windows XP Pro Linux Ubuntu Orientation de la solution mettre en oeuvre e pour les sessions Linux les fichiers des utilisateurs 1 e des tudiants seront d port s sur un serveur NFS e Les comptes des tudiants seront inscrits sur un serveur LDAP e Le logiciel de clonage sera partimage R alisation e La solution devra tre op rationnelle e Une documentation compl te sur la solution technique retenue et sur les op rations de d ploiement est attendue Conditions mat rielles et organisation Ce projet se d roulera sur le site de Neuville RER Neuville Universit l acc s une des salle sera possible pendant la p riode du projet afin de r aliser les tests n cessaires et la validation en production Par ailleurs des postes seront fournis pour tablir le prototype ainsi qu un serveur pour la partie NES et LDAP Extension utile En fonction de l avancement du projet 1l serait souhaitable id alement de pouvoir rattacher la solution l annuaire LD AP de l universit mot de passe
14. unique et gestion centralis e 5 Mise en place d une plate forme open source pour un syst me d cisionnel sous Linux 2 l ves Tuteur Tao Yuan Jen jen dept info u cergy fr Dans le cadre de la mise en place d une plateforme p dagogique de syst me d information d cisionnel l UCP une tude et l installation de modules open source pour cette plateforme doivent tre r alis s Environnement Pour une adaptation l environnement de l UCP cette tude est concentr e sur le syst me d exploitation Linux ventuellement diff rentes distributions Les documentations disponibles sur Internet concernent surtout l installation sous Windows mais elles ne sont pas satisfaisantes pour Linux o des changements interviennent en fonction du syst me de la version etc Liste de modules logiciels installer dans cette plateforme ajustable en fonction des difficult s ventuelles rencontr es durant le projet Bases de donn es MySQL PostgreSQL Serveur d analyse Mondrian avec Tomcat Outil pour la fouille de donn es Weka L tude devra aboutir un serveur avec les logiciels demand s install s et test s plus une copie des CDs d installation et de documentation Une attention particuli re sera accord e la r daction d une documentation d installation claire et pr cise Apr s la mise en place du serveur une comparaison entre le syst me SpagoBI syst me int gr de BI et la pl
15. wifi un softphone comme ekiga casque et micro un t l phone USB Connectez vos t l phones et composez le num ro de t l phone depuis un t l phone vers un autre pour tester le bon fonctionnement de votre autocommutateur IP Faites en sorte qu il puisse y avoir affichage du num ro et transfert d appel Mettez en place et exp rimentez au maximum les services offerts par Asterisk pr sentation du nom filtrage d appel etc e Cr ation de la passerelle analogique Reliez votre PC commutateur analogique au r seau IP construit dans la section pr c dente Faites en sorte que les t l phones IP puissent appeler les t l phones analogiques du r seau RTC et vice versa b Interconnexion de sites e Connexion IP IP R alisez l interconnexion entre les r seaux t l phoniques IP avec l autre site e Connexion RTC RTC A l aide des ports FXO r alisez l interconnexion entre les r seaux analogiques des deux sites c Fonctionnalit s suppl mentaires e Modem Un num ro de t l phone sur un des sites devra galement tre disponible afin de pouvoir tre appel en utilisant le r seau RTC et permettre une connectivit IP par ce biais e Fax Un num ro de fax devra tre offert et utilisable e Routeurs CISCO Cette partie est exploratoire et ne devra faire l objet que d un document dont les sp cifications et r f rences seront correctement d crites Eventuellement si possible et si le mat riel est
Download Pdf Manuals
Related Search