SIO PFSI SISR HTS 2013M

BTS SERVICES INFORMATIQUES AUX ORGANISATIONS SESSION 2013 E5SR . PRODUCTION ET FOURNITURE DE SERVICES Coefficient : 5 Durée : 4 heures CAS HTS Ce sujet comporte 17 pages dont 10 pages de documentation. Il est constitué de de p orn indépendante. Le candidat est invité complet.

Sni* to View tre traitées de façon ssession d’un sujet Aucun matériel ni document autorisé Liste de la documentation jointe Dossier documentaire : cahier des charges de la société Bloom Fiche d’incident p 17 Barème Partie A Partie B Conseil avant-vente au client Bloom hosting, c’est-à—dire de l’hébergement déquipements ppartenant aux clients auxquels la société loue des IJ » sécurisées (c’est-à-dire des emplacements dans des armoires à serveurs). Ces équipements peuvent être des serveurs, des pare-feux, des robots de sauvegarde, etc.

Hebertek propose des services complémentaires comme l’exposition de serveurs à l’Internet, raccès en administration à distance aux équipements, les sauvegardes, etc. Au-delà du simple hébergement de serveurs, Hebertek propose des contrats d’infogérance. Dans ce type de contrat, un périmètre d’infogérance est défini en fonction duquel les techniciens d’Hebertek administrent et upervisent tout ou partie des matériels, des systèmes d’exploitation ou encore des applicatifs « métiers » des clients. Enfin, Hebertek propose les mêmes niveaux de prestations, mais sur ses propres équipements qui sont alors loués aux clients.

On parle alors de location de puissance machine. Depuis 2010, la grande majorité des locations de puissance machine portent sur des systèmes virtualisés. Les services proposés aux clients hébergés sont décrits dans la brochure commerciale de la société. Hebertek dispose, sur ses deux sites technologiques de la ville de Tarckange, de deux fermes e serveurs proposant différents « box de puissance h, c’est-à-dire des salles spécialisées, climatisées et respectant des normes strictes en terme d’accès sécurisé et de protection anti-incendie.

OF virtualisés. Le client : la société Bloom Depuis une dizaine d’années, HTS est le fournisseur de la cristallerie de luxe française Bloom, pour les matériels (serveurs, systèmes d’impression ou postes client) et pour raccès Internet, SDSL via sa filiale Daixone. La société Bloom est implantée sur plusieurs sites. Le siège de Bloom est situé à Pannes-enArgonne. On y trouve l’usine rincipale du groupe, où sont produits la plupart des objets en catalogue, et une boutique.

Le site abrite également le « centre des maitres verriers » qui est 2117 BTS services informatiques aux organisations – Parcours SISR tout à la fois un lieu de démonstration du savoir-faire des ouvriers, un laboratoire de recherche et une « pépinière » de jeunes créateurs, dont la production est vendue au sein de la boutique locale. L’usine historique de Sciaux produit essentiellement des pâtes de verre et les plus beaux objets du catalogue. Le site de paris abrite les bureaux du service marketing et du ebmestre du site de la société.

Le site web de la société, qui n’est pas un site marchand mais seulement un site « vitrine P, est pour l’instant situé chez un prestataire. Le groupe dispose d’un réseau de 12 boutiques (bientôt 30) réparties sur tout le territoire français et d’un réseau de boutlques situées dans de grandes villes d’une trentaine de pays. Seules les boutiques françaises sont reliées en réseau avec le siège. À l’occasion du rachat d’une autre cristallerie de luxe et de son réseau de boutiques, le PAGF satisfaisante à trois projets d’évolution de son système d’informatique.

Le premier problème auquel est confrontée la société Bloom tient à la fragilité des liaisons informatiques entre ses différents sites. Le siège de la société, situé en pleine campagne, à Pannes-en-Argonne, a récemment été coupé pendant 24 heures des autres sites et de Flnternet suite au sectionnement par un engin de travaux publics du fourreau qui abritait à la fois le câble de sa liaison SDSL principale et celui de sa liaison de secours. Le second projet est lié à rextension du nombre de ses points de vente.

Les boutiques Bloom ont été dernièrement équipées de postes de type client éger, associés à un serveur d’application Terminal Server dimensionné en conséquence. Les responsables de chez Bloom souhaitent étendre cette solution au réseau de boutiques rachetées. Se pose alors le problème du sous-dimensionnement du serveur d’appllcations. Les responsables de Bloom souhaitent qu’on leur propose une solution souple et évolutive pour intégrer de nouveaux terminaux « client léger b.

Le troisième projet consiste à mettre en place un réseau de caméras IP de surveillance, de déposer les clichés pris par ces caméras sur un serveur FTP central et de permettre es alertes de diverses natures (SMS, mail) à destination du servlce de sécurité ou des autorités de police locales. Vous faites partie de l’équipe technique d’Hebertek chargée de répondre à ces différents besoins et vous allez avoir l’occasion d’intervenir à différentes phases de ces projets. vant-vente au client Bloom Éléments du dossier documentaire nécessaires pour la partie A Dossier documentaire : cahier des charges de la société Bloom 1 . 1 Catalogue des services proposés par Hebertek….. 8 1. 2 L’infrastructure Hebertek . 2. 1 La gestion des commutateurs avec le protocole VTP (VLAN Trunking 11 2. L’outil de supervlsion 12 3. 1 Plan du réseau Bloom avant la mise en place de l’hébergement chez Hebertek 3. Liste des serveurs et services associés de la société Bloom — 13 4. 1 Plan du réseau Bloom après la mise en place de l’hébergement 14 Avant de signer un contrat d’hébergement et de transférer leurs serveurs depuis le siège de Pannes-en-Argonne au sein de la ferme d’hébergement d’Hebertek, les responsables de la société Bloom souhaitent qu’une réunion soit organisée pour leur permettre d’approfondir ce que va leur apporter cette solution.

Mission 1 : préparation de la présentation dune solution ‘infrastructure Le responsable du service « avant vente » vous a fixé pour première mission de préparer cette PAGF s OF responsable du service « avant vente » vous a fixé pour première mission de préparer cette réunion. Elle sera centrée sur la proposition d’hébergement basée sur le nouveau schéma d’infrastructure qui a été communiqué dans le cahier des charges joint. Les responsables de Bloom ont transmis par avance une liste de questions. Question A. l. Préparer des éléments de réponse convaincants aux questions techniques posées par les responsables de Bloom et en particulier par ceux qui travaillent u siège de pannes-enArgonne. a. « Si le coup de pelleteuse se reproduit, comme la dernière fois, au même endroit je ne vois pas ce qui va changer. » b. « Chaque fois qu’on recevra de nouvelles versions de l’ERP, va- t-il falloir se déplacer pour les installer ? » c. « Expliquez-moi comment vous garantissez que notre trafic réseau sera séparé de celui des autres clients ? » d. « Quel dispositif mettez-vous en place pour la sauvegarde de nos données métier ? ? e. « Quel est l’intérêt du serveur proxy que vous voulez nous louer ? Pourquoi centraliser la sortie de nos postes sur Internet ? » f. ? Pourquoi répartir nos serveurs de mail et web dans une DMZ publique, notre serveur ERP dans une autre DMZ privée, et nos autres serveurs dans notre VLAN dédié ? » La société Hebertek propose à ses clients un ensemble de services d’hébergement facturables. De manière générale, elle entend convaincre les clients potentiels et en particulier la société Bloo une ou plusieurs de ces PAGF OF SISR Question A. 2 Rédiger les réponses suivantes de la FAQ présentant les avantages, pour un client, de faire héberger ses au sein de la ferme Hebertek quelle que soit la solution d’hébergement retenue : a. Sur le plan de la disponibilité des communications vers les serveurs hébergés ; b. Sur le plan de la sécurité physique des serveurs ; c. Sur le plan financier ; d. Sur le plan de l’évolutivité de finfrastructure du système informatique du client ; e. Sur le plan humain et des différentes responsabilités entre le client et Hebertek.

Lors de la présentation des solutions Hebertek aux responsables informatiques de la société Bloom, un responsable de Bloom a demandé des éclaircissements sur la création des VLAN prévus pour sa société (le VLAN na 195) au sein des très nombreux commutateurs de la ferme. ingénieur réseau d’Hebertek a expliqué que le paramétrage de tous les VLAN (il y en a près de 1 000) était simplifié par l’utilisation du protocole VTP. Votre responsable a promis de transmettre au client une courte note d’information sur l’intérêt de ce protocole. ? l’issue de la séance, il vous demande de rédiger le corps de cette note et de lui soumettre. Question A. 1. 3 Justifier l’utilisation du protocole VTP dans le cadre de l’architecture proposée par Hebertek. Mission 2 : évaluation d’un ris ue lié à la fourniture d’un service Alors que la société 3100 sur le niveau impossible de se connecter au serveur distant Souhaitant profiter de cette opportunité, votre responsable vous demande de fournir des explications techniques qui aideront la société Bloom à prendre la décision d’opter pour une solution de supervision en vous appuyant sur l’attaque de leur site web.

Question A. 2. l Expliquer en quoi consiste une attaque par déni de services (DOS). Question A. 2. 2 Citer les commandes de l’outil de supervision qui permettront d’alerter au plus tôt en cas de nouvelle attaque sur le site web et justifier leur usage dans le cas d’une attaque par déni de service (DOS). 5/17 BTS services informatiques aux organisations – Parcours SISR Partie B — Mise en place et maintenance du nouveau réseau Éléments du dossier documentaire nécessaires pour la partie B 3. 3 Configuration du réseau de la société Bloom sur le site de Paris . 4. Plan du réseauBloom après la mise en place de l’hébergement . 4. 2 Notes sur le nouveau plan de réseau Bloom.. 4. 3 Configuration du réseau de la société Bloom sur le site de Paris • 15 15 5. 1 Fonctionnement du protocole RIP…. 5. 2 Répartition de charge réseau / équilibrage de sessions Terminal Server…… 17 La société Bloom a décidé de faire héberger ses serveurs chez Hebertek et de louer de ouveaux serveurs conformément au nouveau schéma d’infrastructure. Elle veut connaître l’impact de la mise en place de cet hébergement centralisé sur le paramétrage des équipements existants sur ses sites.

Mission 1 : mise à jour des réseaux des sites de la société Bloom La nouvelle configuration de réseau doit être implantée sur l’ensemble des sites de la société Bloom. Chaque site sera relié aux serveurs hébergés chez Hebertek par une liaison VPN sur un réseau internet privé opéré par Daixone. Dans le contrat qui lie la société Bloom ? Hebertek, ce dernier prend en charge l’hébergement des serveurs t la gestion des télécommunications entre les sites et les serveurs. Les routeurs de terminaison et leur configuration sont donc intégralement gérés par Hebertek.

Il est également prévu d’intégrer dans la nouvelle infrastructure un réseau de caméras IP de surveillance et de centraliser les vidéos sur un serveur FTP hébergé chez Hebertek. Sur les sites, les caméras IP viennent d’être installées, connectées physiquement et configur nouvelle infrastructure doit se faire rapidement en conformité avec le cahier des charges. Il a été décidé que les techniciens réseaux locaux des sites de Bloom oivent préparer la migration et procéder à l’installation des routeurs configurés par Hebertek.

Le responsable du projet Bloom chez Hebertek doit assister les techniciens de Bloom pour faciliter la mise en place de la nouvelle infrastructure. Vous êtes chargé-e d’assister et de conseiller le technicien Bloom du site de Paris. L’essentiel des étapes préparatoires à la mise en place du lien avec les serveurs hébergés concerne le routeur-commutateur à services intégrés (ISR), nommé RBL. Votre responsable vous charge de baliser les étapes nécessaires ? la migration du réseau en onnant le détail des opérations à réaliser sur l’équipement RBL Question B. . l Justifier le bien fondé de la proposition de l’administrateur réseau d’Hebertek de supprimer la ligne 4 de la table de routage de ‘équipement RBL. Question 3. 112 6/17 BTS services informatiques aux organisations – Parcours SISR Donner toutes les modifications de configuration à réaliser sur le commutateur-routeur RBL pour obtenir le fonctionnement attendu dans la nouvelle configuration du réseau de la société Bloom. Question B. 1. 3 Expliquer si le basculement de l’ancienne configuration de ce matériel vers la nouvelle provoquera une interrupti