• Rien de particulier, journée calme.

• Déplacement à la mairie de Saint-Pierre: installation du serveur Hewlett Packard Enterprise ML350 Gen10 dans la salle des serveurs sur onduleur, serveur pris en charge sur Switch KVM* pour intervention physique sur les différents serveurs de la mairie, installation des câbles SFP+ en interface 10G, vérification de la configuration logiciel et de la configuration des trois VM du serveur. Attribution des licences Windows Server à distance.

Deux serveurs de la Mairie de Saint-Pierre. A droite le nouveau serveur, à gauche un serveur plus ancien:

• Déplacement au Centre Culturel et Sportif (CCS): Dépannage sur imprimante, changement de branchement Ethernet dans la baie de brassage, installation d'une petite imprimante Brother dans le bureau de la direction.

• Installation de VMware ESXi 6.5 sur le serveur type Rack Hewlett Packard Enterprise DL380 Gen10 pour la Collectivité Territoriale de Saint-Pierre-et-Miquelon: installation en mode graphique, configuration du mot de passe root
• Configuration de pares-feux Stormshield E160 pour des épiceries de quartier: configuration des pares-feux, gestion des IP rentrante et sortante, ajout d'une fonction de contrôle à distance en Gateway-Gateway pour la gestion des équipements à distance.

• Poursuite de la configuration des pares-feux Stormshield: modification de la fonction de contrôle à distance, étant mal configuré jeudi dernier, avec des pings ne passant pas, enregistrement d'un backup d'un des pares-feux afin d'utiliser ce backup sur les deux autres pares-feux.
• Travail en interne afin de créer un réseau informatique type entreprise: Installation de VMware ESXi, configuration d'un switch HP Aruba 2530-24G et d'un pare-feu Stormshield en créant trois VLAN (VLAN de management des équipements réseaux, des machines virtuelles type serveur et des postes clients), créations de machines virtuelles: Une VM ADDS et DNS, une VM Exchange et une VM Edge Transport.

Ce travail a été fait pour mettre en jeu mes compétences, savoir ce que j'ai appris depuis le premier jour de stage jusqu'à cette semaine. Malgré qu'il y a des points pouvant être encore perfectible étant donné que ce travail pratique a été effectué ce vendredi après-midi seulement, ce travail a été terminé en 3h30, avec quelques choses mineurs non configuré comme certains noms dans la configuration des serveurs par exemple.

Évidemment, ce réseau devait être en DHCP pour l'attribution d'adresse IP automatique, à l'exception de certaines machines qui devaient avoir leur propre IP fixe, comme le switch, le pare-feu et le serveur ESXi.

La configuration sur le switch a été fait, en grande majorité, en CLI*. L'utilisation de l'interface graphique a été peu utilisé, à l'exception de certaines configuration ou par simple vérification de configuration.

Sur le Switch, trois VLAN ont été configuré: le VLAN 1, celui par défaut, le VLAN 20 et le VLAN 40. L'adresse IP de chaque VLAN sont respectivement 192.168.1.1 pour le VLAN 1, 192.168.20.1 pour le VLAN 20 et 192.168.40.1 pour le VLAN 40

En revanche, les VLANs doivent communiquer entre le Switch et le pare-feu Stormshield pour que le pare-feu puisse être efficace sur les usurpations d'IP.

A noter que l'IP de base sur le pare-feu Stormshield était en 10.0.0.254, avec un masque de sous réseau en 8 bits (255.0.0.0). Ceci a été changé pour correspondre aux IP du Switch, à savoir 192.168.1.254, 192.168.20.254 et 192.168.40.254, avec un masque de sous réseau en 24 bits (255.255.255.0)

La table de travail, composant, de gauche à droite, un serveur ESXi, un Switch HP Aruba 2530-24G, un pare-feu Stormshield et deux postes informatique pour travailler sur le switch, le pare-feu et/ou sur VMware pour l'installation de VM Windows: