Portfolio Rayane Oueslati

Le but de ce premier Atelier Professionnel est de proposer un nouvel équipement nomade et sécurisé pour la société fictive Assurmer Liste des activités à réaliser :

• Etudier les caractéristiques techniques que devra respecter le poste de travail
• Comparer deux machines respectant tous les critères pour un budget total de 120.000€ HT (sans OS ni logiciel)
• Présenter les avantages et inconvéniants de recourir à du matériel reconditionné et les préconisations
• Proposer et mettre en place une solution technique de 2FA afin de respecter la politique SSI d'Assurmer

J'ai fais le choix du métier de Responsable de la Sécurité des Systèmes d'informations (RSSI). Cependant ces 2 années de formations ont ouvert plusieurs nouvelles perspectives plus intéressantes personnellement comme la gestion de projet informatique ou encore l'Administration Système. De ce fait, j'ai comparé 2 offres d'emploi de RSSI sous forme de tableau accessible depuis le PDF :

Grâce à cet atelier, j'ai pu découvrir le panorama des métiers de l'informatique pour mieux comprendre le contexte professionnel de ma formation

Compétences acquises :

Ce projet à pour objetif d'étudier et de proposer un nouvel équipement nomade et sécurisé pour les utilisateurs d'une société fictive appelé Assurmer.

Liste des activités à réaliser :

• Déterminer les caractéristiques techniques que devra respecter le nouvel équipement.
• Réaliser une comparaison de 2 machines respectant tous les critères fixés précedemment. Un budget de 120.000€ HT est fixé (sans OS ni logiciel).
• Présenter les avantages et inconvéniants de recourir à du matériel reconditionné.
• Etudier et mettre en place une solution MFA pour respecter la politique de SSI d'Assurmer.

Nous avons dressé une liste de caractéristiques minimales requis pour le nouvel équipement :

• Tablette microsoft surface
• Processeur Intel Core i3 de 10ème génération
• 8go de mémoire vive
• 128go de stockage
• Ecran de 10 pouces minimum
• Moins de 1kg
• 10 heures d'autonomie minimum
• 128go de stockage
• Taux de panne : 25% => Prévoir 19 spare minimum

Nous avons donc fait le choix des solutions Microsoft avec leur tablette Microsoft Surface et avons fait le choix de comparer un modèle neuf et un modèle reconditionné

Caractéristique	Surface Go 3	Surface Pro 6 + Stylet Microsoft Surface
Affichage	Écran PixelSense™ 10,5 pouces Résolution : 1920 × 1280	Écran PixelSense™ 12,3 pouces Résolution : 2736 × 1824
Processeur	Intel Core i3-10100Y	Intel Core i5-8350U
RAM	8go LPDDR3	8go DDR4
Stockage	SSD de 128go	SSD de 128go
Poids	553g	770g
Dimensions	245 x 175 x 8,3mm	292 x 201 x 8,5mm
Autonomie	10,5h en utilisation normal	13,5h de lecture vidéo locale
Sans-fil	WI-FI 6 Bluetooth 5.0 4G+	WI-FI 5 Bluetooth 4.1
Caméra	Caméra frontal 5.0 Mégapixels Caméra arrière 8.0 Mégapixels 2 Microphones Haut-parleur stéréo 2.0W	Caméra frontal 5.0 Mégapixels Caméra arrière 8.0 Mégapixels 2 Microphones Haut-parleur stéréo 1.6W
Garantie	2 ans constructeur	1 an garantie contractuelle
Prix	Neuf : 690.83€ HT	Reconditionné : 582.50€ HT + 45.83€ HT

Etant donné que nous avons fait le choix d'un équipement Microsoft, nous restons dans cet écosystème en proposant la solution Microsoft Authenticator

Grâce à cet atelier, j'ai pu découvrir le panorama des métiers de l'informatique pour mieux comprendre le contexte professionnel de ma formation

Compétences acquises :

Suite à la réception des nouveaux équipements vu dans l'AP2, nous avons pour missions de mettre en place une solution de déploiement d'OS et d'organiser la remise des postes aux utilisateurs.

Liste des activités à réaliser :

• Présentation et comparaison de 2 solutions de déploiement d'OS (sans clé USB)
• Justifiez le choix de l'outil de déploiement
• Réaliser une procédure d'installation de l'outil de déploiement choisi
• Gérer la ramise des nouveaux équipements aux utilisateurs

Nous avons fais le choix de présenter 2 solutions de déploiement :

• Microsoft Deployment Tools et Windows Deployment Server
• AOMEI Image Deploy

Les 2 outils de déploiement sont fondamentalement similaire, l'avantage réside surtout dans l'environnement et l'écosystème Microsoft avec MDT et WDS. Rester sous un même écosystème en informatique présente plusieurs avantages notamment de compatibilité, de stabilité et de fonctionalités

La procédure suivante démontre la démarche réalisée afin de déployer Windows 10 Professionnel avec un serveur Windows Deployment Tools et l’outil Microsoft Deployment Tools. Dans notre cas, notre déploiement rejoindra le domaine assurmer.local et installera pour tout le monde les applications suivantes :

• TeamViewer Host
• Google Chrome
• Adobe Acrobat Reader

En plus de ça, nous automatiserons l’ensemble des fenêtres de configuration pour ne remplir manuellement que les credentials d’accès à WDS et d’un compte autorisé pour la jointure du domaine.

Pour gérer la remise des équipements, nous avons rédigé 5 documents

• Planning de remise des équipements
• Mail de rendez-vous
• PV d'installation
• Document de remise de matériel
• Charte informatique

Grâce à cet atelier, j'ai pu développé mes connaissances techniques en terme de déploiement d'OS via le réseau, mais également mes connaissances théorique et des compétences d'organisation via la gestion de la remise des équipements

Compétences acquises :

Afin d'améliorer la qualité du support de la société Assurmer, la DSI nous missionne de mettre en place l'outil GLPI

Liste des activités à réaliser :

• Présentation l'outil GLPI
• Réaliser une topologie présentant les ressources numériques nécessaires au déploiement
• Installer et configurer l'outil sur machine
• Réaliser une phase de test
• Rédiger une procédure à destinatination des utilisateurs

GLPI (Gestionnaire Libre de Parc Informatique) est un logiciel open-source de gestion d'actifs informatiques et de service desk. Il peut être utilisé par les entreprises pour suivre et gérer leur parc informatique (inventoring), et la gestion du support aux utilisateurs (ticketing) ainsi que l’utilisation d’autres fonctionnalités.

Nous avons fait le choix d’héberger GLPI avec LAMP (Linux, Apache, MysSQL, PHP).

• Linux
• Apache
• MySQL
• PHP
• GLPI 10.0.6
• Déploiement de l'agent GLPI par GPO

Nous avons rédigé une procédure à destination des utilisateurs afin de les accompagner dans l'utilisation de GLPI

Nous avons réalisé une phase de test afin de vérifier le bon fonctionnement de GLPI et ses fonctionnalités de base :

• Test 1 : Création d'un utilisateur validé par importation LDAP
• Test 2 : Création d'un ticket
• Test 3 : Déploiement de l'agent, à valider par l'apparition des postes dans l'inventaire
• Test 4 : Gestion des incidents
• Test 5 : Gestion des utilisateurs

Grâce à cet atelier, j'ai pu développé mes connaissances techniques sur l'environnement Linux et la gestion d'un serveur LAMP. De plus, j'ai pu découvrir la gestion d'une solution de gestion d'incident et la configurer aux couleurs de l'entreprise via la modification du code source de GLPI.

Compétences acquises :

Dans le cadre de la société Assurmer, nous allons travailler sur des équipements réels afin d'installer les solutions travaillées en AP et faire évoluer l'infrastructure avec les prochaines solutions et technologies vues au cours de l'année

Liste des activités à réaliser :

• Réaliser l'inventaire des ressources numériques présentes sur l'ilot
• Présenter la notion d'hyperviseur puis comparer trois solutions d'hyperviseur : ESX, HyperV, Proxmox
• Installer la solution choisi

Tout d’abord, nous avons commencé par réaliser l’inventaire des ressources numérique fournit par l’entreprise Assurmer.

Un hyperviseur est un processus qui permet à un ordinateur physique (hôte) d'exécuter plusieurs machines virtuelles (VM) simultanément. Nous distinguons 2 types principales d’hyperviseurs, les hyperviseurs de type 1 et les hyperviseurs de type 2.

Nous avons comparé 3 solutions d'hyperviseur à savoir ESX, HyperV et Proxmox :

Caractéristique	ESXI	Hyper-V	Proxmox
Type de logiciel	Propriétaire	Propriétaire	Open source
OS installé	ESXI	Serveur Windows	Proxmox (Linux)
Gestion par le web	Oui	Oui	Oui
Cluster	Oui	Oui	Oui
Haute disponibilité	Oui	Oui	Oui
Coût de la licence	A partir de 573,63	A partir de 13	Gratuit (support payant)
Ressources maximum gérées	Varie selon la licence choisie, à partir de 3 nœuds avec chacun 2 processeurs	24TB de RAM, 512 cœurs de processeurs, 64 cœurs logiques, 64 nœuds maximum	12TB de RAM, 768 cœurs, 160 cœurs logiques, pas de limite de nœud

Après avoir réalisé une phase de test concluante sous Vmware Workstation, nous avons déployé l’hyperviseur ESXi sur la machine doté des meilleurs composants. Ainsi, nous avons produis une procédure d’installation et de configuration en Annexe 2. Cela nous a ensuite permis d’installer un serveur AD ainsi qu’un serveur GLPI (LAMP) comme effectué lors de l’AP04.

Dans le cadre de la société Assurmer, l'opportunité de mettre en pratique les connaissances acquises en travaillant sur des équipements réels. Cette expérience immersive vise à renforcer la compréhension des enjeux liés à la gestion des ressources numériques au sein d'une infrastructure informatique.

Compétences acquises :

Dans le cadre de la société Assurmer, nous avons pour missier de mettre en place une solution d'applications distantes pour les utilisateurs en utilisant le service RDS (Remote Desktop Service).

Il nous ai également demandé d'anticiper la montée en charge des connexions distantes. Pour cela, nous prévoyons de déployer une ferme de serveur RDS avec 2 hôtes de sessions, un serveur broker et une passerelle d'authentification afin de sécuriser les accès par l'extérieur.

Liste des activités à réaliser :

• Réaliser une étude concernant les principales fonctionalités du service RDS
• Installer et configurer la solution
• Guide d'utilisation
• Tests d'intégration

Le rôle Remote Desktop Services (RDS) permet de fournir des services de bureau à distance, notamment la possibilité pour les utilisateurs de se connecter à des sessions de bureau à distance et d'exécuter des applications à distance.

Nous développons dans l'annexe :

• - Liste des fonctionalités
• - Licence

Nous avons choisi d’héberger entièrement notre infrastructure sur un Windows server 2022

Nous déploierons une ferme RDS composé de :

• - 2 hôtes de sessions
• - 1 serveur broker
• - 1 passerelle d'authentification

La procédure d'installation et de configuration est disponible en annexe

Afin de faciliter l’accès aux remotes APP pour les utilisateurs, nous proposons 2 méthodes de connexions.

• Déploiement par GPO des applications des remotes APP au format « .rdp » sur le bureau des utilisateurs membres du groupe « GRP_RDS ».
• Accès au site application.assurmer.fr/RDweb afin de se connecter et télécharger les ressources RDP.

Le guide d'utilisation est disponible en annexe

Afin de valider le bon fonctionnement de la ferme RDS, nous avons réalisé plusieurs types de tests :

• Test de connexion
• Test de basculement RDS
• Test de panne sur un serveur RDS
• Test de sécurité

Le détail des tests est disponible dans l'annexe

L'atelier "Mise en place d’une solution d’applications distantes" met en lumière un ensemble diversifié de compétences essentielles à la création et à la gestion efficace d'un environnement RDWeb.

Compétences acquises :

Dans le cadre de la société Assurmer, nous avons pour missier de mettre en place une solution de type NAS afin de gérer les contenus des différents utilisateurs d'Assurmer ainsi que leurs sauvegardes.

Liste des activités à réaliser :

• Réaliser une étude des principales fonctionnalités d'un serveur NAS en insistant sur le chiffrage des données et sauvegarde.
• Présenter une analyse des solutions de type RAID permettant d'assurer la sécurité des données et des disques.
• Comparer deux solutions logicielles de NAS que sont TrueNas et Synology, vous y intégrerez des éléments de cybersécurité et notamment l'état des lieux en termes de CVE.
• Installer et configurer les solutions TrueNAS
• Tester la solution en créant un dossier de partage public en lecture seule, puis un dossier par groupe de sécurité AD en lecture-écriture, et enfin un dossier nominatif par compte utilisateur.
• Créer un document pour les utilisateurs afin de les accompagner dans l'utilisation de ce nouveau service.
• Mettre en place une veille informationnelle concernant les vulnérabilités relatives au produit que vous avez choisi. Vous préciseriez donc les outils de veille mis en place à cet effet.

Dans un environnement professionnel, la gestion sécurisée des données est essentielle. Les Network-Attached Storage (NAS) offrent des fonctionnalités avancées pour le stockage, le partage et la sauvegarde des données. Dans cette présentation, nous mettrons en évidence les principales fonctionnalités d'un NAS, en mettant l'accent sur le chiffrement des données et les mécanismes de sauvegarde.

Nous développons dans l'annexe :

• Le stockage centralisé et le partage de fichiers.
• Le chiffrement des données.
• Les mécanismes de sauvegarde.

Après une étude approfondie des solutions de type RAID (détaillé en Annexe 2), nous avons choisi d'opter pour la configuration RAIDZ2 pour notre solution de stockage en réseau (NAS) au sein d'Assurmer.

Le RAIDZ2 est une configuration RAID de niveau zRAID basée sur le système de fichiers ZFS, qui offre une combinaison unique d'avantages en termes de sécurité des données, de performance et de capacité de stockage.

Pourquoi avons-nous choisi le RAIDZ2 ?

Redondance de données élevée : Le RAIDZ2 est un choix idéal pour les environnements où la sécurité des données est cruciale. Il permet la tolérance à la panne de deux disques simultanément sans perte de données. Cela signifie qu'en cas de défaillance de deux disques durs, vos données restent intactes. Cette redondance accrue offre une tranquillité d'esprit pour la préservation des informations essentielles d'Assurmer.

Performance équilibrée : Le RAIDZ2 offre de bonnes performances en lecture et en écriture grâce à l'utilisation du système de fichiers ZFS. Bien qu'il ne soit pas aussi rapide que le RAID 0, il garantit des performances stables et prévisibles sans les inconvénients en matière de redondance du RAID 0.

Intégrité des données : Le système de fichiers ZFS utilisé par le RAIDZ2 est réputé pour ses capacités avancées de vérification d'intégrité des données et de récupération d'erreurs. Il détecte et corrige automatiquement les erreurs de données silencieuses, offrant ainsi une fiabilité accrue.

Évolutivité : Le RAIDZ2 permet d'ajouter facilement des disques durs supplémentaires à la configuration pour augmenter la capacité de stockage sans compromettre la sécurité des données.

Coût efficace : Bien que le RAIDZ2 nécessite davantage de disques par rapport à certaines configurations RAID, son coût global reste compétitif compte tenu de la redondance élevée qu'il offre. De plus, il évite les coûts associés à des configurations plus redondantes telles que le RAID 6 ou le RAID 10.

L'étude approfondie des solutions de type RAID est disponible en annexe

Afficher l'annexe

TrueNAS et Synology sont deux marques populaires de systèmes de stockage en réseau (NAS) qui offrent des fonctionnalités avancées pour la gestion des données. Voici une comparaison entre TrueNAS et Synology sur différents aspects :

Nous comparons dans l'annexe :

• Les performances et évolutivités
• Les fonctionalités et applications
• L'interface utilisateur
• Le chiffrement des données et la sécurité
• Le prix et les licences

Tableau compataif des solutions :

Caractéristique	True NAS	Synology
Système d'exploitation	FreenNAS (open-source)	DSM (Propriétaire)
Système de fichiers	ZFS	Propre système de fichiers
Performance et évolutivité	Robuste avec ZFS, adapté aux environnements exigeants	Performant avec des fonctionalités comme la dduplication et la compression
Fonctionalités avancées	Virtualisation, réplication des données, déduplication, sauvegarde intégrée	Ecosystème riche avec applications pour le partage de fichiers, sauvegarde, surveillance vidéo, gestion des photos, etc
Interface utilisateur	Technique, orientée profesionnels de l'informatique	Conviviale, orientée vers une utilisation intuitive
Chiffrement des données	Chiffrement avancé des disques, partages de fichiers et sauvegardes	Fonctionnalités de chiffrement pour sécuriser les données, notamment l'encryption des dossiers partagés et les connexions SSL/TLS
Sécurité	Prise en charge des protocoles de sécurité tels que SSH, VPN, etc.	Niveau de sécurité élevé avec options d'encryption et connexions sécurisées
Licences	FreeNAS (gratuit) et TrueNAS Enterprise (payant)	Modèle de licence propriétaire avec variations de coûts en fonction des modèles de NAS
Installation sur ESXI	Installation possible	Complexité accrue en raison de la nature propriétaire de l'OS Synology

La mise en place de TrueNAS est une étape essentielle pour garantir une gestion sécurisée et efficace des données au sein d'Assurmer. Cette section fournit un aperçu de la procédure d'installation et de configuration de TrueNAS, qui est détaillée en Annexe 3. La configuration de TrueNAS permettra un stockage centralisé des données, un partage sécurisé et une gestion précise des accès en fonction des groupes de services spécifiques.

Pour des informations exhaustives sur chaque étape de l'installation et de la configuration de TrueNAS, veuillez-vous référer au document complet en Annexe.

Fonctionnement général de TrueNAS

Stockage Centralisé : TrueNAS crée un point centralisé pour le stockage des données, accessible par l'ensemble de l'entreprise.

Partage de Fichiers : Il permet aux utilisateurs de partager facilement des fichiers et des dossiers, favorisant ainsi la collaboration au sein de l'organisation.

Chiffrement des Données : Les données sont sécurisées grâce à des options de chiffrement, garantissant leur protection contre les accès non autorisés, que ce soit au repos ou en transit sur le réseau.

Mécanismes de Sauvegarde : TrueNAS peut être configuré pour effectuer des sauvegardes automatiques et offre des mécanismes de redondance des données pour minimiser le risque de perte de données en cas de défaillance matérielle.

Gestion des accès basée sur des groupes

La gestion précise des accès est cruciale pour assurer la sécurité des données. TrueNAS permet une gestion des accès basée sur des groupes, ce qui signifie que l'accès aux données est configuré en fonction des groupes d'utilisateurs spécifiques.

Création de Dossiers Partagés par Service : Nous avons configurer un dossier principale partagé dans lequel les différents services peuvent communiquer, puis un dossier enfant restreint pour chaque service.

Attribution de Permissions : Une fois les dossiers partagés créés, des autorisations d'accès sont attribuées en fonction des services. Les utilisateurs appartenant à un service particulier ont accès uniquement aux dossiers qui leur sont attribués.

Contrôle Précis des Accès : TrueNAS offre un contrôle précis sur les actions que les utilisateurs peuvent effectuer, notamment la lecture, l'écriture, la modification, etc. Cela garantit que seuls les utilisateurs autorisés peuvent effectuer des actions spécifiques sur les données.

Gestion des Utilisateurs et des Groupes : La gestion des utilisateurs et des groupes est effectuée via le système d'annuaire Active Directory, assurant ainsi une gestion centralisée et efficace des accès.

Afin de garantir la robustesse et l'efficacité de la solution TrueNAS déployée au sein de notre environnement Assurmer, nous avons entrepris une série de tests rigoureux visant à évaluer sa performance, sa sécurité et sa fiabilité. Ces tests ont été conçus pour valider la configuration et s'assurer que la solution répond à nos besoins en matière de gestion de données sécurisée et de stockage réseau.

Vous trouverez dans l'annexe de le détail des tests suivants :

• Test de connexion au NAS
• Test des permissions
• Test de performance
• Test de sécurité

Afin de faciliter l’utilisation du NAS pour les utilisateurs d’Assurmer, nous avons mis en place une GPO pour l’ensemble des utilisateurs qui permet de mapper le partage SMB de notre volume TrueNAS.

Ainsi, tous les utilisateurs auront automatiquement sur leur session un disque réseau mappé qui correspond au dossier principale « Commun » créé dans TrueNAS.

Vous trouverez le détail de la configuration de la GPO dans cette annexe : Vous trouverez le guide utilisateur dans l'annexe suivante :

La sécurité des systèmes et des données est une priorité majeure dans notre environnement informatique. Afin de maintenir notre solution TrueNAS sécurisée et à jour, nous avons mis en place une veille informationnelle concernant les vulnérabilités potentielles. Cette veille nous permet de rester informés des dernières menaces et des correctifs de sécurité disponibles pour TrueNAS.

Vous trouverez le détail des outils de veille utilisés dans l'annexe suivante : Vous trouverez le guide utilisateur dans l'annexe suivante :

Voici une liste de compétences acquises lors de la mise en place de la solution de type Network Attached Storage (NAS) dans le cadre de l'atelier professionnel n°07 :

Compétences acquises :

Dans le cadre de la société Assurmer, nous avons pour missier de mettre en place une solution Wi-FI sécurisé afin de permettre aux salariés d'Assurmer d'utiliser un service de connexion sans fil et d'accéder ainsi aux informations et serveurs se trouvent hébergées sur l'intranet de l'entreprise.

Liste des activités à réaliser :

• Réaliser une étude comparative des différents protocoles de sécurité WiFi.
• Rédiger une procédure d'installation et de configuration de la borne WiFi.
• Une présentation du fonctionnement d'une solution Radius suivi d'une procédure d'installation et de configuration de cette solution.
• Un guide utilisateur

Il existe plusieurs protocoles de sécurité WiFi qui sont utilisés pour protéger les réseaux sans fil contre les accès non autorisés.

Voici quelques-uns des principaux protocoles de sécurité WiFi :

• WEP (Wired Equivalent Privacy) :> C'était l'un des premiers protocoles de sécurité WiFi, mais il est maintenant largement obsolète en raison de ses vulnérabilités. Il est fortement déconseillé de l'utiliser.
• WPA (Wi-Fi Protected Access) : WPA est une amélioration de WEP et propose des mécanismes de chiffrement plus robustes. Cependant, il existe différentes versions de WPA, telles que WPA, WPA2 et WPA3, chacune améliorant la sécurité par rapport à la précédente.
• WPA2 (Wi-Fi Protected Access 2) : WPA2 est actuellement le protocole de sécurité le plus largement utilisé pour les réseaux WiFi. Il utilise le chiffrement AES (Advanced Encryption Standard) pour assurer une sécurité plus forte par rapport à WPA.
• WPA3 (Wi-Fi Protected Access 3) : WPA3 est la dernière norme de sécurité WiFi, introduite pour améliorer encore la sécurité. Il offre des fonctionnalités telles que le chiffrement individuel des données, la protection contre les attaques par force brute, et d'autres améliorations par rapport à WPA2.

Vous trouverez dans l'annexe le détail des protocoles de sécurité WiFi, ainsi qu'une comparaison de leurs avantages et inconvénients.

La société Assurmer nous a mis à disposition une borne Wi-Fi de marque Cisco et de modèle WAP371. Les points d'accès bibandes sans fil AC/N Cisco WAP371 permet de donner de manière simple et économique un accès sécurisé et performant au réseau mobile et à ses fonctionnalités aux employés et aux invités, où qu'ils se trouvent dans vos locaux. Les points d'accès bibandes sans fil AC/N Cisco WAP371 exploite une technologie radio bibande simultanée pour améliorer la couverture du réseau et la capacité de connexions utilisateur.

Pour offrir un accès invité sécuriser aux visiteurs et aux autres utilisateurs, les points d'accès Cisco WAP371 prennent en charge un portail captif et de nombreuses options d'authentification, et permettent de configurer les autorisations, les rôles et les paramètres de bande passante.

Dans notre cas, afin de déployer cette borne dans notre infrastructure, nous avons suivi la démarche suivante :

• Provisionnement d’un port du switch pour l’accueil de la borne
• Installation initiale de la borne
• Création des différents SSID
• Configuration approfondie de la borne

Pour des informations exhaustives sur chaque étape de l'installation et de la configuration de la borne, veuillez-vous référer à la procédure d’installation et de configuration de la borne Wi-Fi en annexe

---

Notre stratégie radius

Nous avons mis en œuvre la solution Microsoft NPS (Network Policy Server) qui exploite la puissance et la flexibilité de l'Active Directory (AD) pour gérer l'accès Wi-Fi de manière sécurisée et structurée. Cette stratégie repose sur l'utilisation de groupes de sécurité AD et de SSID distincts pour chaque service de l'entreprise, garantissant ainsi une correspondance directe entre les utilisateurs, leur rôle organisationnel et leur accès réseau.

Le but de cette configuration est de permettre à chaque utilisateur de se connecter au réseau sans fil de son service en utilisant ses identifiants AD, tout en s'assurant que l'accès est accordé uniquement au SSID approprié, lié à son groupe de sécurité. En d'autres termes, un utilisateur du service RH ne pourra accéder qu'au SSID RH. Cette approche renforce la sécurité en limitant les possibilités d'accès non autorisé et en simplifiant la gestion des droits d'accès.

La démarche adoptée pour atteindre cet objectif a été de configurer le serveur RADIUS avec des politiques réseaux spécifiques qui prennent en condition non seulement le groupe de sécurité AD, mais également le SSID demandé. Ainsi, lorsqu'un utilisateur autorisé s'authentifie sur un SSID, le serveur DHCP attribue une adresse IP dans le VLAN correspondant, ce qui permet une segmentation réseau efficace et renforce la sécurité globale du système informatique d’Assurmer.

Pour des informations exhaustives sur chaque étape de l'installation et de la configuration de la solution RADIUS, veuillez-vous référer à la procédure d’installation et de configuration de la solution RADIUS en annexe

Nous avons rédigé une procédure de connexion au réseau Wi-Fi pour les utilisateurs que nous communiquons par voie de mail, mais également via le dossier procédure présent dans le dossier Commun du NAS.

Ainsi, tous les utilisateurs peuvent facilement se connecter à la solution Wi-Fi sécurisé mise en place en seulement quelques étapes.

Cette procédure utilisateur explique étape par étape la démarche de connexion au réseau Wi-Fi.

---

Voici une liste de compétences acquises lors de la mise en place de la solution de type Network Attached Storage (NAS) dans le cadre de l'atelier professionnel n°07 :

Compétences acquises :