Priode en stage du 23/11/2015 au 29/12/2015

Portefeuille de comptences

Situation mission : Gestion du parc

La mairie de Colombes a opt pour une solution centralise dantivirus et pare-feu, cette
solution est applique sous le serveur Tlesto sous Windows serveur 2012 R2. Pour cela le
service informatique, plus prcisment ladministrateur systme et rseau, a choisi dutiliser
lantivirus Kaspersky et ainsi que le proxy Palo Alto.
Environnement :
-

Logiciel : antivirus Kasperky adminstration, Team Viewer, Palo Alto

Team viewer, OCS, GLPI, Altiris
Systme : Windows Serveur 2012
Matriel : PC, imprimante, tlphone

Tches ralises :
-

Prise en main distance

Mise jour de lantivirus kaspersky
Configuration du proxy
Mise en place dune procdure dinstallation dun agent kasperky
Activits

Rsultats attendus/productions

Vcu ou simul
ou observ

A2.1.1. Accompagnement des utilisateurs dans

la prise en main dun service

Expliquer les fonctionnalits du scan Epson

Vcu

A2.2.1 Suivi et rsolution dincidents

Suivi poste client avec ticket GLPI

Vcu

A2.2.2 Suivi et rponse des demandes

dassistance

Dpannage dimprimante, internet

Vcu

A2.2.3 Rponse une interruption de service

Proposition dune procdure dinstallation dun

agent Kaspersky

Vcu

A2.3.1 Identification, qualification et

valuation dun problme

non correspondance dun profil dutilisateur

donc mise en place dun profil itinrant

Vcu

A1.3.4 Dploiement d'un service

A2.3.2 Proposition d'amlioration
d'un service

Passage de 89 postes XP qui menaaient la

scurit du rseau donc on a fait un dploiement
du logiciel Kapersky sur des poste XP en
Windows 7
Observation dun changement de paramtre
proxy dans la mdiathque municipal
Mise jour du logiciel Kasperky

Vcu

A3.1.1 Proposition dune solution

dinfrastructure
A3.2.2 Remplacement ou mise jour
d'lments dfectueux ou obsoltes

Observ
Vcu

A3.3.1 Administration sur site ou distance

des lments dun rseau, de serveurs, de
service et dquipements terminaux

A3.1.3 Prise en compte du niveau de

scurit ncessaire une
infrastructure
A3.3.2 Planification des sauvegardes et
gestions des restaurations

- Prise en main distance avec TeamViewer

Vcu

- Paramtrage de scurit de linfrastructure

rseau

Logiciel de gestionnaire de restauration de

donne sur le NAS Seagat Evault

Vcu

A3.3.1 Administration distance et A3.1.3 Prise en compte du niveau de scurit ncessaire

une infrastructure

Afin de pouvoir vous prsenter les tches ralises, je vous prsente tout brivement
lintrt de ces outils.
Tout dabord, lantivirus Kapersky permet de consulter des pages internet, des fichiers et
des mails en toute scurit sans courir de risque de contamination sur le rseau par un virus
ou malware ou programme dont le but est de nuire au matriel informatique cibl. Le choix
de ladministrateur systme et rseau pour cet antivirus a t fait en raison de son efficacit
et le grand nombre de dtection de logiciels malveillants classs selon le risque de menace.

Lavantage de cette antivirus est une console dadministration simple avec la possibilit de
dploiement de lantivirus sur tous les ordinateurs du rseau et aussi une protection des
machines fonctionnant sous Linux, Mac et Windows la fois.
Cependant lantivirus kapersky ne fournit pas la protection du pare-feu qui a pour but de
filtrer les connexions entrantes et sortantes du rseau. Cest un logiciel indispensable pour
protger son rseau contre une attaque informatique extrieure comme intrieure.
Le pare-feu utiliser dans la mairie est le pare-feu Palo Alto, il fait galement office de proxy
qui est un logiciel qui bloque et surveille certains sites internet ntant pas sens tre
consult.

Le proxy Amricain Palo Alto peut dtailler en temps rel tous les sites consults, les
communications avec les adresses distantes, les menaces au sein de la mairie et les
tentatives dattaques informatiques. Contrairement ce que lon pourrait penser, le rseau
de la mairie subit des attaques en permanence. En effet, nous avons constat une dizaine de
tentatives dattaques situes dans le monde entier en peine une journe.

Suite une augmentation du nombre de virus sur le rseau, due un dfaut de mise jour
de lantivirus kasperky sur des postes informatiques, ladministrateur rseaux ma demand
de mettre en place sur 89 postes, fonctionnant encore sur Windows XP, la mise jour des
agents antivirus Kasperky par la prise en main distance avec Team Viewer.

La mise jour des postes doit se faire en principe automatiquement, mais pour des postes
en XP et Seven la mise jour na pas automatiquement fonctionne. (Peut-tre due au droit
administrateur ou un poste jamais teint).
Pour ces postes non mis jour, je devais rechercher le nom de lutilisateur du poste
notamment en me connectant lapplication locale OCS inventory qui me permet de
connatre le nom de lutilisateur ainsi que son tlphone son adresse mail et son lieu
demplacement.

Une fois ces informations connues, jai envoy un mail signalant de mon intervention par
une prise en main distance de son ordinateur.

Ensuite je me suis connect sur Team Viewer pour installer lagent permettant la mise jour
de lantivirus sur le poste.

A3.2.2 Remplacement ou mise jour d'lments dfectueux ou obsoltes

Jai pris la main distance puis jai install lagent kasperky et ainsi passer de la version 6 la
version 10 de lantivirus kasperky

Ensuite, jai rutilis le serveur Tlesco pour procder lanalyse antivirus sur le poste du
client.

Enfin, jai vrifi que lexcution des programmes kasperky ont bien a t ralise.

Lorsque le lancement de lexcution des programmes de kasperky prsentait des problmes,

je reprenais la main distance pour vrifier les paramtres de configuration du logiciel
kaperky

A chaque fin de semaine, je vrifiais le nombre des postes pour lesquels les mises jour
navaient pas abouties sur le serveur Tlesco

A2.2.3 Rponse une interruption de service

Au vu du trop grand nombre de postes, sans antivirus jour, jai propos pour les
techniciens se dplaant sur les postes des utilisateurs une procdure dinstallation de
lagent kasperky afin quils puissent le faire eux-mmes.

Procdure dinstallation de Kaspersky

Lancer le programme excut et taper
\\telesto\KLSHARE\Packages\KES_10.x.x.23\
Et copier dans un dossier install ksp. Il est tout fait possible de le copier sur une
cl usb.

Cliquez sur suivant

Veuillez nous donner lip et le nom de la machine sur lequel vous avez install
lantivirus lquipe rseau, afin de pousser le licence et de lintgrer
proprement.

A2.2.1 Suivi et rsolution dincidents

Durant ma deuxime semaine, jai eu loccasion de prendre en charge lassistance tlphonie
de service DSIO de la mairie de Colombes. En effet, ma mission consistait rpondre aux
problmes des utilisateurs et effectuer un ticket GLPI pour convenir dune intervention.
Pour chaque dpannage dun ordinateur ou quipement dfectueux je me connectais en
local pour enregistrer lobjet du problme dtect.

A2.2.2 Suivi et rponse des demandes dassistance

Une fois lenregistrement du ticket jai accompagn un technicien en intervention afin de
rpondre un problme dimprimante.
Une imprimante ntait pas rpertorie sur le rseau dun employ de la maison de
jeunesse. Nous avons alors paramtr limprimante sur le mme rseau.

Une fois limprimante installe sur le rseau nous avons effectu quelques tests pour vrifier
si tous les employs du bureau parvenaient imprimer.

A2.1.1. Accompagnement des utilisateurs dans la prise en main dun service

Pendant lintervention un employ nous a averti que son poste nest pas quip
dimprimante; il nous a demand de lui expliquer le fonctionnement du scan.
Tout dabord, je vrifiais la configuration du poste afin de paramtrer limprimante sur la
mme rseau.

Une fois le scan en fonction nous avons pu lui expliquer les fonctionnalits du scan.

A1.3.4 Dploiement d'un service et A2.3.2 Proposition d'amlioration d'un service

Afin daugmenter le niveau de scurit des postes, nous avons dcid de dployer le logiciel
kapersky sur poste sous Windows XP en Windows Seven. En effet, les postes sous XP ne
bnficient plus de mise jour des supports logiciels par Microsoft ; ce qui augmente les
menaces, car les postes XP deviennent une faille de scurit du rseau.
Donc, nous avons mise en place un dploiement du logiciel kaspersky sur des postes sous
Windows en Windows seven laide du logiciel Altiris

A2.3.1 Identification, qualification et valuation dun problme

Suite un problme pour un poste dont le profil dutilisateur sest mis en profil itinrant, jai
accompagn un technicien pour dpanner le poste de travail.

A3.1.1 Proposition dune solution dinfrastructure

Suite un ticket GLPI un employ de la mdiathque ne pouvait pas accder au site de
facebook afin de mettre jour leur blog de facebook de la mdiathque, je suis intervenue
avec ladministrateur rseau afin de reconfigurer les rgles daccs dinternet sur le proxy
Palo Alto.

Nous nous sommes rendus compte que les rgles proxy avaient bien t configures pour
laccs au site facebook au Vlan de la mdiathque, donc le problme venait dune
contradiction de rgle proxy.

Nous avons constat que la catgorie social-networking est deny all

Nous avons donc rectifi la rgle pour que facebook et social-networking soit allow .
A3.3.2 Planification des sauvegardes et gestions des restaurations
Un ticket GLPI ncessitait une intervention pour un utilisateur qui ne pouvait plus rcuprer
ses donnes de sauvegarde depuis son poste utilisateur. Jai assist un technicien a une
restauration de la dernire back up sur le NAS Seagate.