yanisaitaoudia.files.wordpress.com · web viewafin de pouvoir les mobiliser à tout moment via...

DOSSIER DE CANDIDATURE A L’APPEL DE CONSULTATION DE LA MAISON DES LIGUES DE

LORRAINE

Sommaire

Introduction :

LUIS GONÇALVESYANIS AITARTHUR BONL

PRÉSENTATION DE L’ENTREPRISE

Crée en 1990 YAL INFORMATIQUE est une Société de Service et d’Ingénierie en Informatique (SSII) spécialisée dans les services informatiques dédiés aux organisations (entreprises).

Savoir-faire :

Nos services d’administration de réseau, sécurité et téléphonie ont pour but de faciliter la gestion au quotidien des tâches administratives de nos clients. Nos services de développement d'applications sont basés sur la conception d'applications spécifiques aux besoins des entreprises; permettant ainsi de contrôler les procédés et faciliter le quotidien

Processus :

Comprendre le métier et les besoins de nos clients, mettre la technologie au service de leurs objectifs stratégiques.

YAL INFORMATIQUE offre à ses clients un accompagnement sûr mesure couvrant les aspects techniques et organisationnels de leurs projets dans 3 métiers : conseil, solution et administration.

Nous assurons la gestion du parc informatique de nos clients. Depuis sa création, YAL INFORMATIQUE a développé une stratégie de services articulée autour d’un véritable accompagnement client dans son contrat de maintenance alliant disponibilité et compétences vous permettant :

De disposer d’outils d’informatiques performants De sécuriser votre réseau et vos données, De maitriser vos budgets D’intégrer des solutions fiables et évolutives afin d’assurer à vos collaborateurs

un fonctionnement optimal de l’outil informatique, essentiel à la synergie de votre entreprise


Nous mettons notre savoir-faire et notre disponibilité au service de votre informatique. Nous assurons un suivi régulier de vos installations et veillons au bon fonctionnement de votre parc informatique. Enfin nous vous conseillons et anticipons vos besoins et pilotons vos projets informatique, de la conception du cahier des charges jusqu’ à leurs réalisations.


Lot 1 : Mise à niveau des postes de travail de l’association M2LLa Maison des Ligues de Lorraine a fait part de son envie de mettre à jour son parc informatique via cet appel d’offre.

Nous avons de ce fait procédé à une analyse du marché tout en prenant compte de vos besoins, ce qui nous a permis d’arrêter notre choix sur les offres suivantes :

1.a) Renouvellement de 30 postes fixes (Lot 1.1) :

Postes fixes catégorie 1 (config standard) :

HP Pavilion 570-p003nf – noir Format mini-tour :

Processeur : Intel® Core i3-7100 (3,9 GHz, 3 Mo de mémoire cache, 2 cœurs) Systèmes d’exploitation : Windows 10 Professionnel 64 Mémoire vive : 4 Go de mémoire SDRAM DDR4-2400 (1 x 4 Go) Mémoire de stockage : SATA 1 To de stockage, 7200 tr/min Carte graphique : AMD Radeon R5 435 (2 Go de mémoire GDDR5 dédiée) Wifi 802.11a/b/g/n et Bluetooth® 4.0 M.2 Écran : HP 20KD 19.5"HD IPS, LED et Antireflets, 1 440 x 900

- Prix HT: 407.50€ HT Prix unitaire

- Prix TOTAL: 407.50€ HT * 30 = 12 225€ HT


1.b) Renouvellement de 20 postes fixes (Lot 1.1) :

Postes fixes catégorie 2 (config avancé) :

Aspire XC Ordinateur De Bureau | XC-780 :

Processeur : Processeur Intel® Core i5-7400 Quad-core (4 cœurs) 3 GHz Systèmes d’exploitation : Windows 10 Professionnel 64 Mémoire vive : 4 Go de mémoire SDRAM DDR4-2400 (1 x 4 Go) Mémoire de stockage : Serial ATA/300 1 To de stockage, 7200 tr/min Carte graphique : Intel® HD 600 Series Wifi IEEE 802.11ac Écran : HP 20KD 19.5"HD IPS, LED et Antireflets, 1 440 x 900

- Prix HT : 532.49€ HT Prix unitaire- Prix TOTAL : 532.49€ HT * 20 = 10 649.83€


2) Mise à niveau des stations de travail nomades de l’association M2L (Lot 1.2) :

HP ProBook 450 G3 - 15.6” Inch :

Processeur : Intel Core i3 (6ème génération) 6100U/ 2.3GHz / 3Mo Cache Systèmes d’exploitation : Windows 10 Professionnel 64 Écran : 15.6’’ Rétroéclairage par DEL 1366 x 768 / HD Mémoire vive : 4 Go de mémoire vive, DDR4 - (1 x 4 Go) Mémoire de stockage : 500 Go de stockage, 7200 tr/min Carte graphique : Intel HD Graphics 520 Poids : 2.07 Kg

- Prix HT : 549€ HT Prix unitaire

- Prix TOTAL : 549€ HT * 20 = 10 980€ HT


3) Renouvellement des serveurs (Lot 1.3)

Serveur Tour PowerEdge T640 :

Processuer :Jusqu’à deux processeurs Intel® Xeon® Scalable, jusqu’à 28 cœurs par processeur

Systèmes d’exploitation pris en charge :Canonical® Ubuntu® LTSCitrix® XenServer®Microsoft Windows Server® avec Hyper-VRed Hat® Enterprise LinuxSUSE® Linux Enterprise ServerVMware® ESX

Baies de disques durs :Jusqu’à 8 ou 18 disques (durs/SSD) SAS/SATA 3,5" de 216 To max. ou jusqu’à 16 disques (durs/SSD) SAS/SATA 2,5" de 61 To max. ou jusqu’à 32 disques (durs/SSD) SAS/SATA 2,5" de 122 To max. ou jusqu’à 16 disques (durs/SSD) SAS/SATA 2,5" + 8 disques SSD NVMe de 112 To max.

Mémoire vive :24 emplacements DIMM DDR4, prise en charge des modules LRDIMM/RDIMM, vitesses allant jusqu’à 2 666 MT/s, 3 To* Jusqu’à 12 modules NVDIMM, 192 Go max.Prise en charge des modules DIMM DDR4 ECC à registres uniquement


Sécurité

Module TPM 1.2/2.0 (en option)Micrologiciel avec signature cryptographiqueBase matérielle sécuriséeDémarrage sécuriséVerrouillage du systèmeEffacement système

- Prix HT : 1540,50€ HT Prix unitaire

- Prix TOTAL : 1540,50€ HT * 3 = 4 621,5€ HT


IMPRIMANTE:

BROTHER MFC-L6900DW :

Multifonction 4-en-1 Laser monochrome Professionnel

Impression, copie, numérisation et télécopie Vitesse d'impression jusqu'à 50 ppm Impression recto-verso automatique Réseau Ethernet GIGABIT, WiFi et USB 2.0 Bac papier de 520 feuilles Résolution jusqu'à 1 200 x 1 200 pi Volume mensuel recommandé : Jusqu’à 10 000 pages

- Prix HT : 839,00€ HT Prix unitaire- Prix TOTAL : : 839,00€ HT * 2 = 1 678€ HT


Étude sur la mise en place

D’une solution de sauvegarde sécurisée des données.

Première Partie: Cette première partie consistera à exposer et décrire les différentes méthodes de stockage et de sécurisation.

Les entreprises ont pris l'habitude de procéder à la sauvegarde des données pour se prévenir d’éventuels problèmes techniques ou dégradations.

Leurs objectifs sont les suivants:

conserver l'information en lieu sûr pour répondre à une contrainte légale ou

conventionnelle (archivage des données) ; rendre l'information disponible ; réutiliser l'information (traitement des données).

Nous allons commencer avec les moyens de sauvegardes dits classique.

1. Les disques optiques:

Le CD et le DVD sont utilisés pour stocker des données sous forme numérique. Ils sont aujourd'hui en voie de disparition car leur capacité de stockage ne rivalise plus avec les autres méthodes actuelles. De plus le disque est sensible (lumière, humidité) et peut s'abîmer facilement (rayure rendant le disque illisible). Le BlueRay est un disque permettant de stocker et restituer des vidéogrammes en haute définition. Il possède une capacité de stockage importante mais seul les lecteurs et graveurs BlueRay peuvent lire ce type disque. (coût élevé.)


2. La clé USB:

Facilement transportable, avec une capacité de stockage de plus en plus importante (jusqu'à 512 Go). L'inconvénient est le risque de perte de la clé et la détérioration de la clé au fur et à mesure des utilisations. Opérationnelle pour le partage de fichiers, le stockage temporaire mais reste déconseillée pour l'archivage de données.

3. Les Cartes SD / Micro SD:

Mêmes avantages et inconvénients que la clé USB.

4. Le disque dur externe:

Le disque dur externe possède une capacité de stockage très importante, peut être transporté et utilisable à tout moment. Peut servir pour l'archivage de données et possède une bonne durée de vie (données en sécurité pour au moins

5 ans). L'inconvénient est l'usure, il faut l'utiliser ponctuellement afin de le conserver plus longtemps.

5.Le stockage en ligne: Le cloud

computing connait une forte croissance. Il consiste à envoyer ses données sur des serveurs hébergés afin de pouvoir les mobiliser à tout moment via une connexion internet. La capacité de stockage peut être très élevée selon les offres pour une durée de vie illimitée/indéterminée. Ce type de stockage nécessite donc une connexion internet correcte mais reste cependant à l'affut des pirates informatiques.

6.Le serveur NAS

Le NAS (Network Attached Storage) est un système de stockage permettant de sauvegarder de grands volumes de données et de les partager sur le réseau local. Le NAS peut accueillir plusieurs disques durs dans sa baie, la capacité de stockage est donc très importante. Il y a un risque d'endommagement du matériel et de piratage informatique.


7. Le stockage sur bande magnétique

Ce type de stockage est recommandé pour de l'archivage avec un faible coût de support. Les volumes de données sont très importants (jusqu'à 12 To de capacité native pour la cartouche LTO-8 et des prototypes d'IBM et Sony pouvant aller jusqu'à 330 To) et la durée de vie très élevée (jusqu'à 20 ans). L'inconvénient est la latence d'écriture et de lecture des informations sur la bande magnétique.

Deuxième Partie: Dans le cadre de cette étude, nous étudierons deux solutions de sauvegarde sécurisée des données en comparant différentes solutions de stockage et leurs caractéristiques techniques puis nous sélectionnerons la solution la plus adaptée.

1) Première solution.

Cette première solution sera une solution utilisant un système de stockage local.

A) Mise en place d'un environnement adéquat: Tout d'abord la pièce dans laquelle sera entreposée le serveur devra respecter plusieurs conditions pour satisfaire certaines mesures de sécurité.

Le protocole de sécurité devra respecter:

- Un système de contrôle d'accès:

Il est tout d’abord nécessaire de séparer par des barrières physiques les locaux IT, techniques et télécoms. Ceci afin de limiter l’accès au datacenter aux seules personnes habilitées. De plus la séparation des locaux permet d’autoriser la maintenance matérielle sans nécessiter de surveillance durant l’intervention. Toutes ces préconisations sont formellement précisées par la norme ISO 27001. Différents types d'accès:


Accès par

badge Accès par clavier à code Accès par clé magnétique

- Un système anti-incendie:

Il faut prévoir un ou plusieurs extincteurs, un détecteur ainsi qu'un bouton d'alarme en cas de surchauffe, défaillance voire risque d'incendie du serveur.

B) Choix du serveur: Nous optons pour un Serveur tour Dell PowerEdge T640 idéal pour la virtualisation des serveurs, des postes de travail et les datacenters des moyennes entreprises. Le serveur T640 combine des performances élevées et une importante capacité de stockage interne.


Parmi les caractéristiques du serveur, il peut disposer jusqu’à 8 ou 18 disques (durs/SSD) SAS/SATA 3,5" de 216 To max selon la volumétrie de données engagée. Au niveau de l'alimentation, le serveur dispose de blocs d’alimentation enfichables à chaud, entièrement redondants et 8 ventilateurs avec redondance également.

Le serveur prend en charge une multitude de systèmes d'exploitation (Canonical UbuntuLTS, Citrix XenServer, Microsoft Windows Server avec Hyper-V, Red Hat Enterprise Linux, SUSE Linux Enterprise Server, Vmware ESXi).

Le serveur permet la virtualisation de serveurs et de postes de travail grâce notamment à Vmware.

Au niveau de la sécurité physique, le serveur dispose d'une base matérielle sécurisée et dans le cache avant d'une bordure de sécurité en option. Le serveur dispose également du module TPM 1.2/2.0, composant électronique qui permet de stocker facilement des secrets (tels que des clés de chiffrements) de manière sécurisée.

Composants internes d'un Trusted Platform Module:


C) Mise en place d'un serveur SFTP: Afin que les utilisateurs puissent interagir avec le serveur Dell, il est nécessaire de mettre en place un serveur SFTP. Le SFTP (Secure File Transfert Protocol) est un protocole permettant de transférer des fichiers par une connexion sécurisée utilisant le protocole SSH (Secure Shell). SFTP peut effectuer les mêmes opérations que le FTP.

Du côté du client, on peut:

Supprimer et créer des fichiers

Envoyer et recevoir des fichiers

Déplacer et renommer des fichiers

Du côté du serveur, on peut:


• Gerer l'espace alloué à chaque client (Quotas) • Administrer les accès de chaque utilisateur sur chaque fichier ou dossier

(Access Control List ). • Ajouter, supprimer, modifier les paramètres de chaque groupe ou utilisateur.

Procédure sous Debian: Il faut dans un premier temps installer un serveur ssh:

# sudo apt-get install openssh-server Nous allons maintenant créer le répertoire racine du SFTP: # mkdir -p /home/sftp Ensuite il faut créer le groupe sftp: # groupadd sftp Nous allons ensuite rajouter les utilisateurs dans le groupe sftp: # gpasswd -a utilisateur sftp Enfin, il faut utiliser le client de son choix (FileZilla sous Windows/Linux en interface graphique) pour se connecter au serveur en utilisant le protocole SFTP.


D) Mise en place d'un serveur Samba: Samba est un outil qui permet de partager des fichiers ou des dossiers entre différentes machines (ordinateur, tablettes, smartphones) qui peuvent tourner sous différents systèmes d'exploitation (Windows, OSX, Linux, Android).

Procédure sous Debian: Installation de Samba:

# apt-get install samba

# apt-get install samba-common-bin


Il faut ensuite créer des comptes utilisateurs afin que les clients puissent se connecter au serveur:

Création du groupe:

# groupadd nom_du_groupe/du service

Création des comptes utilisateurs:

# useradd -m -g nom_du_groupe nom_utilisateur

Ensuite il faut lier ces utilisateurs à Samba via la commande suivante:

# smbpasswd -a nom_utilisateur

Il faut créer les répertoires et leur associer les droits d'accès:

# mkdir /chemin/du/dossier/nom_du_dossier

Nous allons prendre un exemple dans lequel nous allons créer le groupe Comptabilité, les utilisateurs au nombre de 3 et seul les comptes associés à ce groupe peuvent accéder au dossier Comptabilité.

# groupadd Comptabilité

#useradd -m -g Comptabilité Membre1 useradd -m -g Comptabilité Membre2 useradd -m -g Comptabilité Membre3

#smbpasswd -a Membre1 smbpasswd -a Membre2

smbpasswd -a Membre3


# mkdir /home/Comptabilité

chown -R root:Comptabilité /home/Comptabilité chmod -R 770 /home/Comptabilité

Enfin, il faut que les clients puissent se connecter au serveur. Il faut créer un script dans un fichier texte sur les ordinateurs du groupe Comptabilité:

Pour Windows:

Tout d'abord il faut utiliser la commande NET USE et préciser le lecteur qui sera associé au répertoire. Prenons la lettre Z. Ensuite il faut préciser le chemin d'accès au répertoire en mettant le nom du serveur. Puis spécifier le mot de passe de chaque compte utilisateur. Pour le Membre1, le script sera:

NET USE Z: \\SERVEUR\home\Comptabilité mot_passe_samba_Membre1

/user:Membre1

Enfin, il faut enregistrer le fichier et rajouter .bat à la fin du nom du fichier pour le rendre exécutable. Il faut ensuite mettre ce fichier dans le dossier "Démarrage" accessible via "Tous les programmes".

Au redémarrage de l'ordinateur, le dossier Comptabilité s'affichera dans l'explorateur au côté du disque dur et des clés USB.

Prix de la solution:

Pour cette solution il faut compter environ 1900 euros pour le serveur tour plus environ 90 euros pour un lecteur de badge et environ 330 euros pour un pack sécurité anti incendie (alarme, extincteur, panneau etc).


2) Seconde solution. Cette seconde solution sera une solution utilisant un système de stockage hébergé chez un tiers.

Le cloud computing séduit et de plus en plus d'entreprises proposent leurs services en matière de "cloud". Il existe désormais des entreprises spécialisées qui possèdent leurs propres datacenters (OVH, Amazon, IBM, Google, Microsoft).


Avant toute chose il faut étudier plusieurs critères avant de choisir une solution cloud:

Le fournisseur : Il faut se renseigner sur la fiabilité du fournisseur. Le type d’offre : Il existe différentes offres de cloud computing: IaaS

(infrastructure as a service), SaaS (software as a service), PaaS (platform as a service).

Le type de paiement : à la consommation ou par abonnement. Le prix Nous allons étudier une offre d'OVH qui pourrait correspondre aux besoins de la Maison des Ligues.

OVH Cloud Storage:

OVH propose une solution publique composée de 2 technologies innovante pour l'hébergement de toutes les données.

Tout d'abord l'Object Storage OVH, c'est une solution de stockage dans le cloud, qui permet de ne payer que ce que vous consommez, sans limite de taille ou de durée. La technologie OpenStack Swift, permet de stocker les données à haute performance sur le cloud d'OVH et d'accéder instantanément à celles-ci à tout moment. A partir de 0,01 euros par mois. Ensuite pour l'archivage nous avons le Cloud Archive, c'est une solution permettant d'archiver sans limites les données sur plusieurs zones géographiques. L'upload des données peut s'effectuer grâce à plusieurs protocoles sécurisés (sftp,scp, https). La récupération des données peut prendre quelques minutes jusqu'à plusieurs heures. A partir de 0,002 euros par mois.

Proposition finale: Il existe une dernière solution envisageable pour la Maison des Ligues qui est celle du stockage hybride. En effet il est possible de stocker une partie des données en local et une autre partie sur le cloud. OVH propose une solution hybride appelée Hybrid Cloud et utilisant la technologie vRack Connect. Cette technologie permet de connecter votre réseau d'entreprise de manière totalement isolée et sécurisée jusqu'à votre réseau privé chez OVH.


Cette offre garantie une connexion de 1 Gbps (fibre), une sécurité et confidentialité des données, une redondance et 4094 Vlan à disposition. Il faut compter 250 euros HT de frais d'installation. Offre à partir de 780 euros TTC par mois. Cette solution est certes la plus coûteuse mais c'est cette solution que nous recommandons pour la M2L car elle bénéficiera d'une connexion privée et sécurisée composée d'équipements de dernières générations, les performances sont garanties par OVH et au niveau du tarif, il n'y a pas de coûts cachés et donc de surprise à la fin du mois. La Maison des Ligues restera maître de ses données en ayant donc également un système de stockage local.


Offre Dedicated

yanisaitaoudia.files.wordpress.com · web viewafin de pouvoir les mobiliser à tout moment via...

Documents