Procédure configuration de PC :

Ma première mission a été de configurer des ordinateurs sans OS et de les intégrer au domaine de l'entreprise tout en installant les sécurités demandées. Pour cela j'ai été accompagné du Service SI interne.
Par la suite j'ai été capable de configurer une dizaine de PC afin qu'il soit opérationnel pour les futurs utilisateurs.

- La procédure de configuration d'un PC :

Allumage PC en mode BIOS (F12).
Installation des drivers.
Installation des pilotes manquants.
Changement du domaine ( + R ) « sysdm.cpl ».
Intégration du PC dans le bureau à distance via "dsa.msc"
"Member of : gu-do"
Déplacer dans FOLIATEAM Computers.
Activer licence Windows.
Installation VPN Stormshield (Planificateur tâche : importer tâche).
Configuration du mot de passe Bitlocker par défaut.
Suppression du compte de configuration ADMIN du PC
( + R ) « sysdm.cpl ».

Intervention GENEO - Paris (75) :

Au cours de ma seconde mission j'ai eu l'occasion d'assister à une intervention d'un client (GENEO).

- Les objectifs de cette intervention étaient :


Sécurisation du réseau Wi-Fi.
Déplacement du SSID guest du VLAN 10 dans le VLAN 20.
Installation d’un dispositif UCOPIA.
Cela permettra que le Wi-Fi interne soit séparé du Wi-Fi Guest.
Cela permet une sécurité pour ne pas que l’utilisateur du Guest ait accès au réseau de l’entreprise (le client).
Mise aux normes de sécurité avec installation d'un dispositif UCOPIA.

- Procédure de l'intervention :

Configuration existante :

VLAN 10 Management : Wi-Fi interne (SSID : GENEO) + Wi-Fi guest (SSID : GENEO GUEST) + imprimantes.
Le réseau contient un NAS.
Le réseau contient les postes (PC + VOIP).



Configuration finale :

VLAN 10 Management : Wi-Fi interne (SSID : GENEO) + imprimantes.
Le réseau contient un NAS.
Le réseau contient les postes (PC + VOIP).
VLAN 20 Wi-Fi guest (SSID : GENEO GUEST.



Configuration sur le switch :

Récupérer la configuration existante.
Scan des adresses MAC.
Faire attention de ne pas impacter l'adresse MAC du NAS.
Changer le VLAN des SSID Wi-Fi = micro coupure du réseau pour les clients (privilégier l’heure du repas = moins de connexion).



Configuration et installation du dispositif UCOPIA :

Configuration du dispositif UCOPIA via interface graphique sur navigateur web.

Préparation et configuration de switch pour la Maison d'Arrêt de Fleury-Mérogis :

Pour cette troisième mission, j'ai pu intégrer le service SU Réseau & Sécurité. Cela m'a permis de découvrir la préparation et la configuration de switch en respectant certaines demandes particulières du client liées à la sécurité. Cette infrastructure réseaux se compose d'un cœur de réseau en stack + 15 switchs (24 ports) + 2 switchs (48 ports)

- Préparation et configuration de switch :

Déballage et référencement du switch en fonction de sa localisation et de sa fonction dans l'infrastructure réseaux (étage/zone/nombre de ports 24 ou 48).
Configuration des switchs avec un script déjà existant et modifiable selon le switch.
Création des différents VLAN, ajout des QoS (priorité Voix ou Data) si nécessaire.
Etiquetage des différents ports du switch.

Intervention Groupe Cartier - Paris (75) :

J'ai pu assister à une seconde intervention d'un client pour le Groupe Cartier. L'objectif de cette intervention était le remplacement de l'infrastructure/architecture réseaux sur 7 étages en voIP.

- Procédure de l'intervention :

Installation des nouveaux switch configurés dans les baies.
Scan des adresses MAC des appareils existants.
Changement des IP des anciens switchs (évite le conflit d’adressage IP).
Réattribution des IP sur les nouveaux switch .
Réattribution des VLAN.
Interconnexion des anciens switchs au nouveau (évite la coupure prolongée du réseau).
Déplacement des postes.
Test avec un poste voIP = vérification de la boucle.
Vérification de la boucle entre les 7 switchs.
Vérifier les adresses MAC présentes sur les anciens switchs et comparaison avec les nouveaux = Permet de vérifier les postes manquants.

Intervention Hôtel San Regis - Paris (75) :

J'ai eu la possibilité d'assister à une intervention d'un client (SAN REGIS), concernant le remplacement de 28 bornes Wi-Fi.

- Les raisons du remplacement :

Manque de licence des bornes (28 bornes).
Sur les bornes RUCKUS, le contrôleur de bornes n’est pas associé à la borne (boîtier différent).
Il est livré avec 5 licences.
La société a mis en place 2 contrôleurs (= 10 licences).
La société à commander 20 licences supplémentaires (soit 30 licences au total).

- Problème rencontré :

Si un contrôleur tombe = perte de 5 licences et donc 2 bornes Wi-Fi n’ont plus de licences et sont hors service.

- La solution apportée avec des bornes Wi-Fi Aruba :

Un seul contrôleur avec le bon nombre de licences.
Le contrôleur est sur une « borne maître » et en cas de dysfonctionnement ce celle-ci une autre prendra le rôle de « borne maître ».
Donc le Wi-Fi reste toujours actif.

- Procédure de l'intervention :

Journée n°1 :

Localisation des bornes dans l’hôtel grâce à une cartographie et aux MAC Address.
Mise a jour de la cartographie des bornes (car 2 manquantes).
Au total 28 bornes Wi-Fi à recenser et à remplacer.
Après vérifications sur le switch qui gère les bornes, les 2 bornes manquantes sont hors service (par manque de licences).
Référencement des bornes.



Journée n°2 :

La configuration des 28 bornes a été faite en amont de l’intervention chez le client évitant la perte de temps et le dérangement sur place.

Pour obtenir la plage d’adressage des bornes, on a ping sur le réseau 192.168.X.100 - 128.
Aucune réponse aux ping donc plage IP disponible.
Il a mieux fallu réattribuer une nouvelle IP à chaque borne au lieu de reprendre les anciennes IP des anciennes bornes.
Sinon au branchement des nouvelles bornes il y aurait eu un conflit d’adressage IP et un risque de faire tomber le réseau.
Donc 192.168.X.100 sera attribué au contrôleur et 192.168.X.101 - 128 sera attribué aux 28 bornes.


Remplacement des anciennes bornes Wi-Fi RUCKUS par des bornes Wi-Fi Aruba.
Installation des bornes en horizontal pour une meilleure diffusion du signal.
Test du debit.
Vérification des bornes qui monte via le contrôleur de bornes (192.168.X.100) en interface graphique GUI.
Vérification des connexions entrantes (si les appareils se reconnectent correctement sans avoir à retaper le mdp Wi-Fi (192.168.X.100) en interface graphique GUI.
Connexion au switch et vérification des IP, MAC ADRESS, port, noms des bornes et description (lieu de la borne). Modification si nécessaire.
Retrait du boîtier contrôleur RUCKUS.

Intervention HAYS - Paris (75) :

J'ai eu l'occasion d'assister à une intervention d'un client (HAYS), concernant le remplacement de 6 bornes Wi-Fi +mise en place des liens FTTO 10 Gbps.

- Équipements existants dans l'infrastructure réseaux HAYS :

5 bornes Wi-Fi RUCKUS + 1 borne Wi-Fi ALCATEL.
Contrôleur de bornes Wi-Fi RUCKUS.
Coeur de réseau : 2 switchs OS6860-24 en stacks contenant les liens FTTO.

- Objectif de la mise en service :

Changement de bornes RUCKUS par des bornes ALCATEL.
Retrait du Contrôleur de bornes RUCKUS.
Affiliation des agrégats FO sur 2 nouveaux switchs ALCATEL OS6560-X10.

- Procédure de l'intervention :

Journée n°1 :

Mise en place de 2 switch Alcatel OS6560-X10 dans la baie principale de HAYS.
Raccordement de l'alimentation principale et secondaire des 2 switchs (soit 4 alimentations).
L'alimentation primaire et une de secours sur l’onduleur (redondance).
Raccordement des connexions stacks entre les 2 switchs.



Journée n°2 :


Repérage sur les 7 étages des bornes Wi-Fi dans les bureaux du Bâtiment A.
Repérage sur les 7 étages du Bâtiment B des Baies contenant les switchs SW1/SW2/SW3 qui sont associés aux bornes.
Localisation des bornes sur le swicth avec les MAC Address pour connaitre le port sur lequel la borne se trouve.
Affiliation des "agrégats FO" sur les deux nouveaux switchs, qui étaient déja existants sur les deux anciens switchs OS6860-24 en stacks (coeur de réseau).
Cela permet d'avoir une connexion en FTTO de 10 Gbps (lien principal) + 10 Gbps (lien redondance) soit 20 Gbps de Fibre Optique actif.
Retrait de l'ancienne borne ALCATEL avant la mise en place des nouvelles ; car il y a un potentiel risque de faire tomber le réseau avec 2 configurations de bornes différentes.
Retrait des bornes RUCKUS et remplacement par les nouvelles bornes ALCATEL.
Lors de la mise en service le cœur de réseau présente un dysfonctionnement au niveau de sa configuration nécessitant un reboot entre chaque installation de bornes.
= Coupure générale répétée sur l'ensemble des 2 bâtiments donc obligation d'agir rapidement.
Configuration des switchs et propagation des VLAN existants sur les 6 nouvelles bornes Wi-Fi ALCATEL
Retrait du boitier Ruckus.
Dernière configuration de la mise en service.
Changement du mdp par défaut des switch/bornes pour l'accès à l'interface admin.
Vérification du fonctionnement des bornes et de la bonne propagation de tout les SSID.

Assistance/Support et Ticketing :

Pour cette troisième mission au sein du service SU Réseaux & Sécurité j'ai pu assister à la résolution de Tickets Clients.

- Déroulement de la résolution de Tickets :


Attribution de tickets.
Prise en charge du ticket = noter l'heure de prise en charge et l'heure de fin (résolution du ticket ou non).
Toujours prendre en note/ laisser une trace des actions réalisées sur le ticket.

Exemple: Un client ouvre un ticket signalant des trous de réseau en Wi-Fi.

- Procédure :

Vérifier le contrat client.
S'apercevoir que les équipements (bornes) Wi-Fi ne sont pas inclus dans l'accord commercial et donc ce n'est pas FOLIATEAM qui gère ces incidents.
Contacter le client pour lui indiquer la situation et contacter le commercial en interne pour vérifier le contenu du contrat (si erreur potentielle).
Après vérification le commercial peut exercer son rôle de "vendeur" en proposant une offre dans le contrat client incluant les équipements de bornes Wi-Fi.

Intervention Hôtel San Regis - Paris (75)
Audit de la couverture Wi-Fi :

J'ai pu participer à une intervention cliente, qui m'a permis de découvrir comment fonctionne une étude de couverture Wi-Fi dans un environnement et quels sont les équipements utilisés.

- Problématique / Raisons du déplacement

Problème de la couverture Wi-Fi sur certaines bornes.
Problème de la couverture Wi-Fi dans certains lieux de l'hôtel (chambres, réception, bureaux).
Déconnexion partielle / micro-coupure du Wi-Fi redondantes (notamment à la récéption de l'hôtel).

- Objectif de l'Audit de la couverture Wi-Fi :

Réalisation d’un audit précis pour étudier la couverture globale des zones de l’hôtel suite à un remplacement complet de toutes les bornes Wi-Fi de l'hôtel.
Localisation des zones à perturbations fréquentes
Localisation des bornes et optimiser leur placement.

- Procédure de l'intervention :

Cartographie complète de l'hôtel grâce aux plans du bâtiment.
Utilisation de EKAHAU, un outil très puissant, permettant de réaliser des tests de connectivités Wi-Fi en utilisant directement les plans précis du bâtiment.
Avec cet équipement, il est possible de réaliser des tests extrêmement précis selon des analyses très complètes qui collectent beaucoup de données. Il est aussi possible d'obtenir un rapport détaillé des données.
Cet appareil de 13 000 $ offre des analyses complètes : Après avoir effectué les tests de connectivité sur site, on obtient une map détaillée significative et représentative des zones à otpimiser.

- 9 antennes large bande.
- 4 radios Wi-Fi tri-bande qui scannent les bandes de fréquences 2,4, 5 et 6 GHz très rapidement.
- Analyseur de spectre 50 balayages/seconde.
Après avoir effectué les tests de connectivité sur site, on obtient une map détaillée significative et représentative des zones à optimiser.