Etude Et Mise En Place D'un Réseau Informatique Sécurisé à .
MINISTERE DES ENSEIGNEMENTSSECONDAIRE, SUPERŒUR ET DE LARECHERCHE SC1ENTlFIQU E(M ESSRS)MINISTERE DE LA SANTE(MS)SECRETARIAT GENERAL(SG)CENTRE HüSPITALTERUNIVERSITAIRE SANOU SOURO DEBO BO-DIOULASSO(CHUSS)SECRETARIAT G ENERAL(SG)lfNlVERSITE POL YTEC IQUE DEB080-D1OULASSO(UPB)ECOLE SUPERIEURED'INFORATlQUE(ESI)MEMOIRE DE FIN DE CYCLE POUR L'OBTENTION DUDIPLOME D'INGENIEUR DE TRAVAUX INFORMATIQUESOption: RESEAUX ET MAINTENANCE INFORMATIQUESThème:Etude el Dlise en plate d'UD réseau informatique séturisé à l'hôpitalde jour du tenlre Hospifalier Universitaire Sanou Souro deBobo-DioulassoPrésenté et soutenu par: DIALLO Azise Oumar TALL HamadounMaître de stage :Superviseur:Dr BADa GuillaumeDr MALO SadouanouaExpert et Ingénieur en SISEnseignant à l'ESIAnnée académique 2009-2010
École Supérieure d'InfonnatiqueRapport de stage de fin de cycleTable des matièresDEDICACES5REMERCiEMENTS6SIGLES ET ABREVIATIONS7AVANT - PROPOS9Introduction générale10 de 1a structure d"1presentationaccuel1ère partie:11Chapitre 1 : Présentation de l'HDJ111-Historique11II-Présentation générale1111-1- Mission et objectifs1111-2- 13Chapitre Il: Le système informatique de l'HDJ1-Le parc informatique1-1- Environnement client11-1414141-2- Environnement serveur141-3-Le matériel d'interconnexion14Les logicielsIII-Le réseau de l'hôpital1516III-1- Présentation du réseau16111-2- Architecture du réseau1611I-3- La politique de sécurité du réseau en place16Chapitre III : Analyse de l'existant et présentation du thème17I-Critique de l'existant2ème1711- Spécification des besoins18111- Étude du thème18III-1- Problématique18111-2- Objectifs19111-3- Démarche à suivre19 E' tu d e d'" d u reseau.partie:e alsecunteChapitre 1: Sécurité des éléments physique d'un réseau localEtude et mise en place d'un réseau informatique sécurisé à l'HDJ. 2021Page 1
École Supérieure d'InformatiqueRapport de stage de fin de cycle2ème partie: Étude de la sécurité du réseau20Chapitre 1 : Sécurité des éléments physique d'un réseau local21I-Les locaux techniques et leur contenu21II-Les éléments terminaux du réseau local24III-Les liaisons25Chapitre Il : Les équipements d'interconnexion1- Segmentation Physique1-1- Segmentation à l'aide des ponts2626261-2-Segmentation LAN à l'aide de routeurs261-3-Segmentation LAN à l'aide de commutateurs27II-Segmentation Logique, la solution VLAN2811-1- Généralités2811-2- Avantages Offerts par les VLANs2811-3- La technique des VLANs2911-3-1 VLAN de niveau 1 ou VLAN par port3011-3-2- VLAN de niveau 2 ou VLAN MAC.3011-3-3- VLAN de niveau 3 ou VLAN d'adresses réseaux3111-4- Principe de fonctionnement des VLANs3111-4-1- L'étiquetage3111-4-2- La trame Ethernet classique3211-4-3- La trame Ethernet S02.1 q32Chapitre III : La sécurité du réseau Wi-FiI-Généralités sur le Wi-Fi33331-1- Définition331-2- Les normes du Wi-Fi331-3- Types et Mise en place d'un réseau wifi34II-Sécurité du Wi-Fi3511-1- Les solutions de cryptage de donnée circulant sur le réseau3511-1-1- Le WEP3511-1-2- Le WPA36II -1-3- Le WPA-S02.1x3711-1-4- Le WPA23711-2-Les solutions de Contrôle d'accès11-2-1- Le filtrage des adresses MACEtude et mise en place d'un réseau informatique sécurisé à l'HDJ3838Page 2
École Supérieure d'InformatiqueRapport de stage de fin de cycle11-2-2- Le standard 802.1 x3811-2-2-1- Définition3811-2-2-2- Principe de fonctionnement3911-3- Le portail captif4111-3-1- Définition4111-3-2- Principe de fonctionnement.4111-3-3- Les différents portails captifs.4211I- Les services nécessaires pour une authentification ou contrôle d'accès44111-1- Un serveur d'authentification.44111-1-1- RADIUS44111-1-1-1- Définition44111-1-1-2- Principe de fonctionnement.44111-1-2- DIAMETER45111-2- MySQL46111-2-1- Définition46111-2-2- Fonctionnement46111-3- Open LDAP46111-3-1- Définition46111-3-2- La notion d'annuaire47Chapitre IV : Comparaison et choix des différentes solutions à mettre en placeI-Au niveau du réseau câblé.49491-1- Comparaison des différentes solutions.491-2- Choix d'une solution51II-Au niveau du réseau Wi-Fi5111-1- Comparaison des différentes solutions proposées5111-2- Choix des différentes solutions à mettre en place553ème partie: Mise en œuvre des solutions retenues.56Chapitre 1: Au niveau du réseau câblé56I-P1anification du déploiement des VLANs56II-Les différents VLANs à implémenter5811-1- Attribution des ports du Switch aux différents VLANs5811-2- L'adressage59III-Eléments fonctionnels du VLAN111-1- Les normesEtude et mise en place d'un réseau informatique sécurisé à l'HDJ5959Page 3
École Supérieure d'InformatiqueRapport de stage de fin de cycle111-2- Le protocole Sû2.3ad59IV-Présentation du matériel d'interconnexion60V-Installation de switch60V-1- Connexion physique60V-2- Configuration du switch60V-2-1- Configuration de mot de passe et de nom du switch61V-2-2- Configuration de l'adresse IP du switch61V-2-3- Configuration des VLANs statiques61V-2-3-1- Création de VLAN61V-2-3-2- Association d'un port au VLAN créé61Chapitre Il : La configuration pour le réseau Wi-Fi63I-WPA-Sû2.lx631I-0penLDAP63III-Freeradius et MySQL63IV-ChillispotÉvaluation des coûts,,65,67Conclusion générale69Bibliographie70Annexes71Annexel : Pages d'accueil de l'outil d'administration phpldapadmin71Annexe 2: Présentations des pages de l'outil PhpMyadmin72Annexe3 : Pages d'authentification présentées par le chillispot74Etude et mise en place d'un réseau informatique sécurisé à l'HDJPage 4
Rapport de stage de fin de cycleÉcole Supérieure d'InformatiqueDEDICACESDIALLO Az se OUVlAlilrJe dédie le présent document:A ma mère qui m'a toujours encouragé dans mes études, et m'atoujours apporté son amour et son soutien infaillible.A la mémoire de mon père. Que la terre lui soit légère et que son âmerepose en paix.Je dédie ce document à mes chers parents et particulièrement à monfrère ainé TALL Abdoulaye pour m'avoir toujours encouragé etsoutenu dans mes études.Etude et mise en place d'un réseau informatique sécurisé à l'HDJPage 5
École Supérieure d'InformatiqueRapport de stage de fin de cycleREMERCIEMENTSNous remercions:»l'École Supérieure d'Informatique et les intervenants professionnelsqui dispensent les cours à l'ESI pour avoir assuré notre formation;»Monsieur MALO Sadouanouan, notre superviseur et personne grâceà qui nous avons obtenus ce stage à l'HDJ ;»Docteur Adrien Bruno SAWADOGO, chef de service de l'HDJpour nous avoir acceptés au sein de son service;»Docteur BADO Guillaume, notre maitre de stage pour nous avoirguidés tout au long de ces trois mois mais aussi pour son accueil etla confiance qu'il nous a accordé dès notre arrivée dans le service;»Monsieur TAPSOBA Achille responsable informatique de l'HDJpour sa parfaite collaboration;»Docteur KABORE Firmin ainsi que l'ensemble du personnel del'HDJ pour leur accueil sympathique et leur coopérationprofessionnelle durant ces trois mois de stage;»Nos parents, tuteurs et les personnes qui d'une manière ou d'uneautre ont contribué à notre formation et à faire de ce stage uneréussite.»Nos amis et camarades de classe pour leur solidarité et leursympathie pendant notre formation.Que chacun trouve ici un motif de satisfaction et puisse DIEU tout puissantrendre à chacun au centuple ses bienfaits.Etude et mise en place d'un réseau informatique sécurisé à l'HDJPage 6
École Supérieure d'InformatiqueRapport de stage de fin de cycleSIGLES ET ABREVIATIONSACL: Access Control ListARV : AntiretrovirauxCHUSS : Centre Hospitalier Universitaire Sanou SouroCSMA/CD : Carrier Sense Multiple Accessl Collision DetectionDEA: Diplôme d'Étude ApprofondieDHCP : Dynamics Host Control ProtocolEAP: Extensible Authentification ProtocolESTHER: Ensemble pour une Solidarité Thérapeutique Hospitalière En RéseauFAI : Fournisseur d'Accès à InternetGIP: Groupement d'Intérêt PubliqueHDJ : Hôpital De JourHTTP Is: Hyper Text Transfer Protocol/secureIEC: International Electrotechnical CommissionIEEE: Institute of Electrical and Electronics EngeneersIP: Internet ProtocolISO: International Organization of StandardizationLDAP: Lightweight Directory Access ProtocolLDIF: Ldap Data Interchange FormatMAC: Media Access Control addressMB: Mega BiteMYSQL: My Structured Query LanguageNAS: Network Access ServerEtude et mise en place d'un réseau informatique sécurisé à l'HDJPage 7
École Supérieure d'InformatiqueRapport de stage de fin de cycleos!: Open Systems InterconnectionPC : Personal ComputerRADIUS: Remote Access Dial In User ServiceRAM : Random Access MemoryRC4: Rivest Cypher 4RFC: Request For CommentsSIDA: Syndrome de l'Immuno Déficience AcquiseSSL : Secure Sockets LayerTCP: Transmission Control ProtocolTLS: Transport Layer SecurityUDP: User Datagram ProtocolUIT: Union Internationale des TélécommunicationsVIH : Virus de l'Immunodéficience HumaineWEP: Wired Equivalent PrivacyWi-Fi: Wireless FidelityWPA: Wi-Fi Protected AccessEtude et mise en place d'un réseau informatique sécurisé à l'HDJPage 8
École Supérieure d'InformatiqueRapport de stage de fin de cycleAVANT-PROPOSL'École Supérieure d'Informatique (ESI) est un établissement public d'enseignementsupérieur et de recherche de l'Université Polytechnique de BOBO-DIOULASSO (UPB).Créée en 1991 pour accompagner le pays dans son ambition de former des cadresmoyens et supérieurs dans le domaine des Nouvelles Technologies de l'Information et de laCommunication (NTIC), l'ESI forme des ingénieurs de travaux informatiques en trois(03) ans,des ingénieurs de conception informatique en cinq (05) ans et des étudiants de niveau DEAinformatique. Au niveau du cycle des Ingénieurs de Travaux, l'ESI offre des formationsen Analyse Programmation (AP) et en Réseaux et Maintenance Informatiques (RéMI).Dans l'optique de mieux outiller les étudiants en fin de cycle, l'ESI, les confronte aux réalitéset aspects pratiques de la profession d'informaticien en alliant à la formation théorique un stagepratique obligatoire de douze (12) semaines pour les ingénieurs de travaux.C'est à cet effet que nous avons été reçus à l'HDJ du CHUSS de Bobo-Dioulasso, du 26 aoutau 26 novembre 2010 pour un stage pratique en réseaux et maintenance informatiques au coursdu quel nous avons développé un projet de fin de cycle dont le présent document tient lieu derapport.Etude et mise en place d'un réseau informatique sécurisé à l'HDJPage 9
Rapport de stage de fin de cycleÉcole Supérieure d'Informatique[ID t f O d u c ti o D g e 'D é f a leJLa performance du système d'information d'une entreprise est d'une importancecapitale pour son efficacité et son bon fonctionnement. La recherche de cette performanceentraine de plus en plus l'utilisation d'un système informatique pour la gestion quotidienne desinformations. C'est dans cette optique que nous avons été accueillis à l'Hôpital De Jour pourétudier et mettre en place un réseau informatique sécurisé.Fruit de notre travail à l'HDJ, notre rapport s'articulera autour des principaux points suivants:La présentation de la structure d'accueil, partie dans la quelle nous allons présenter l'HDJ,son système informatique et faire une étude de notre thème en abordant sa problématique, sesobjectifs et la démarche à suivre;La sécurité d'un réseau informatique, où nous allons évoquer les différentes solutionspermettant de sécuriser un réseau informatique câblé et Wi-Fi puis choisir la solution idoine àmettre en place;La mise en œuvre des solutions retenues. Dans cette partie, nous allons procéder à laconfiguration des solutions choisies pour le réseau câblé ainsi que le réseau Wi-Fi puis faireune évaluation des coûts que ces solutions choisies pourront engendrer.Etude et mise en place d'un réseau informatique sécurisé à l'HDJPage 10
École Supérieure d'InformatiqueRapport de stage de fin de cycle1ère partie: présentation de la structure d'accueilChapitre 1 : Présentation de l'HDJI-HistoriqueAvant la création de l'HDJ, les statistiques ont montré que sur trente(30) personnes admisesau service des maladies infectieuses du CHUSS de Bobo-Dioulasso, environ vingt (20) étaientsouffrantes du VIHlSIDA.Vue cet état des faits, le Docteur Adrien Bruno SAWADOGO, actuel chef de service del'HDJ a émis l'idée de la création d'un centre de prise en charge des personnes vivants avec leVIH/SIDA.Il constitua ainsi un dossier qui fut analysé positivement lors d'une conférenceannuelle à Paris. Par ailleurs, sous la bannière de la croix rouge et avec le soutien financier dela fondation Jacqueline DEYTOUT, un Centre de Traitement Ambulatoire(CTA) avait étébâti depuis 2000, mais sans avoir ouvert ses portes au public. Après la conférence, les locauxde ce CTA ont été rétrocédés au service de maladies infectieuses pour l'ouverture d'un hôpitalde jour. C'est ainsi que l'Hôpital du jour du CHSSU a ouvert ses ports au puplic le 25 Juillet2005 dans la ville de Bobo-Dioulasso.II-Présentation généraleL'HDJ est un détachement du CHUSS de Bobo-Dioulasso chargé de la prise en charge etdu suivie des personnes infectées par le VIH/SIDA. Cette structure est soutenue dans sonfonctionnement par le programme ESTHER et la Mairie de Paris à travers le partenariat entrel'Hôpital Tenon (AP-HP) et le CHUSS de Bobo-Dioulasso.11-1- Mission et objectifsPour réussir sa mission, l'HDJ s'est fixé les objectifs suivants: Le dépistage; Le traitement des infections opportunistes; La prise en charge des personnes vivant avec le VIHlSIDA ; Le soutien social, psychologique et nutritionnel des personnes infectées; L'Assurance de la formation dans les centres décentralisés; La contribution aux activités de ces centres décentralisés; Et la promotion de la recherche dans son domaine d'action.Etude et mise en place d'un réseau informatique sécurisé à l'HDJPage 11
École Supérieure d'InformatiqueRapport de stage de fin de cycle11-2- PartenairesCe centre dispose d'un certain nombre de partenaires parmi lesquels on a:Les partenaires techniques qui sont: Hôpital TENON de PARIS (clinique) ; Le Centre Hospitalier Universitaire de MONTPELLIER (biologie).Les partenaires financiers, à savoir: La Mairie de Paris; Le groupement d'intérêts publics ESTHER.11-3-StructurationL'HDJ est constitué d'une administration (chef de service, gestionnaire et secrétaire)chargé des questions administratives et de cinq (5) unités de traitement qui se pressententcomme suit: L'accueilCette unité s'occupe de l'accueil et de l'enregistrement des patients puis est égalementchargée de la programmation des rendez-vous de consultations et des examensbiologiques des patients. La consultation d'observanceElle assure l'éducation thérapeutiques des patients et le suivi de la bonne prise des ARVpar ces derniers. Le laboratoireC'est là que tous les examens biologiques sont effectués. La consultation médicaleDans cette unité, les médecins assurent le suivi des patients vis-à-vis de l'évolution deleur état de santé. Ils leur délivrent aussi des bulletins d'examen et des ordonnancespour les ARV. A cet effet ils utilisent le logiciel « ESOPE » pour ce suivi. La pharmacieLa pharmacie de l'HDJ s'occupe de la distribution des ARV aux patients à l'aide d'unlogiciel appelé «LOGONE ». Mais d'une manière générale elle est chargée de lagestion des produits de cet hôpital.Par ailleurs toutes les unités sont surveillées par un major et le chef de service.Etude et mise en place d'un réseau informatique sécurisé à l'HDJPage 12
École Supérieure d'InformatiqueRapport de stage de fin de cycleII-4-0rganigrammeL'organigramme de l'HDJ se présente comme suit :Chef de ServiceChef orantinFigure! : Organigramme de l'RDJEtude et mise en place d'un réseau informatique sécurisé à l'HDJPage 13
Rapport de stage de fin de cycleÉcole Supérieure d'InformatiqueChapitre II: Le système informatique de l'HDJVu le nombre important de patients à consulter et surtout pour faciliter la gestion del'information les concernant, l'HDJ dispose d'un réseau informatique composé d'un réseaucâblé et d'un réseau Wi·Fi. Ce réseau informatique encore embryonnaire utilise un certainnombre de matériel et logiciels informatiques pour la gestion quotidienne des patients.1-Le parc informatique1-1- Environnement clientL'HDJ dispose d'un parc informatique composé: De quatorze (14) ordinateurs de bureau équipés de processeur Pentium 4 tousprotégés par des onduleurs ; De dix huit(18) ordinateurs portables dont les seize (16) appartiennent aupersonnel; Une(OI) imprimante réseau et quatre (03) imprimantes simple.Il faut également noter la présence circonstancielle d'ordinateurs portables(en dehors des 18 cidessus mentionnées) au sein du parc informatique de l'hôpital, apportés et utilisé par desstagiaires ou des médecins en mission au sein de la structure.1Mémoire Ram ICapacité disque dur Caractéristiques Processeur512 - 1024MB 180 - 160 Go1,8 - 3 GHzTableau 1: Caractéristiques des ordinateurs de l'HDJ1-2- Environnement serveurL'HDJ ne dispose pas encore de serveurs, cependant la structure a un besoin assezpressant d'un serveur pour héberger un certain nombre de logiciels partagés comme ESOPE.Notre étude prendra en compte cette préoccupation.1-3-Le matériel d'interconnexionLes équipements d'interconnexion représentent le cœur du réseau dans une architecture.S'ils sont mal dimensionnés, ils pourront avoir des effets négatifs sur le trafic du réseau,pouvant entrainer la détérioration de celui-ci. Dans notre cas d'étude, l'infrastructure du réseauEtude et mise en place d'un réseau informatique sécurisé à l'HDJPage 14
École Supérieure d'InformatiqueRapport de stage de fin de cyclede l'HDJ étant embryonnaire, ne comporte qu'un commutateur (D-LINK DES 1024D) de 24ports pour l'interconnexion des différents clients et un modem routeur (NETGEAR DG834G)intégrant le point d'accès du Wi-Fi et permettant l'accès à internet. De par leur fonction, ceséquipements ne permettent pas de segmenter le réseau par la technologie VLAN ou de sousréseau. Cette insuffisance sera prise en compte dans notre Pour l'accès à internetiModem-Routeur INETGEAR DG834G 1011SwitchD-Link DES 1024D1I Pour interconnecter les ordinateursTableau 2 : les équipements d'interconnexion de l'HDJ11-Les logicielsLe principal système d'exploitation utilisé par les machines au sem de l'HDJ estWindows XP pour les ordinateurs de bureau et Windows vista pour les ordinateurs portables.Pour suivre convenablement les patients au sein des différentes unités de 1'hôpital, un certainnombre de logiciels et de programmes sont utilisés, il s'agit: du logiciel « ESOPE» utilisé par les médecins pour l'enregistrement des patients à laconsultation médicale. C'est ainsi qu'on désignera l'identifiant d'un patient par unnuméro appelé numéro ESOPE. un programme ACCESS dénommé le «planificateur»utilisé au niveau del'accueil pour la saisie des informations sur les patients et la planification des rendezvous. Un autre programme ACCESSappelé«EXOAPP»utilisé au nIveau del'observance pour la saisie des informations sur les patients ainsi que la saisie desdifférents approvisionnements en ARV. un logiciel appelé « LOGONE»est utilisé au niveau de la pharmacie pour ladélivrance des ARV aux patients, mais ce logiciel ne satisfaisant pas la gestion, unfichier EXCEL est également utilisé pour compléter cette gestion pharmaceutique.Etude et mise en place d'un réseau informatique sécurisé à l'HDJPage 15
Rapport de stage de fin de cycleÉcole Supérieure d'InformatiqueIII-Le réseau de l'hôpital111-1- Présentation du réseauDans le souci de faciliter le partage d'information entre les différentes unités de l'hôpital(accueil, consultation d'observance, consultation médicale, pharmacie et laboratoire), un réseauinformatique local a été installé et deux solutions ont été utilisées pour sa mise en place: un câblage filaire avec une topologie physique en étoile utilisant des câbles UTP(Unshielded twisted pair) catégorie 5 pour la liaison entre les ordinateurs de bureau etle Switch (D-L
École Supérieure d'Informatique Rapport de stage de fin de cycle 111-2-Le protocole Sû2.3ad 59 IV-Présentationdu matériel d'interconnexion 60 V-Installationde switch 60 V-1-Connexion physique 60 V-2-Configuration du switch 60 V-2-1-Configuration de mot de passe et de nom du switch 61 V-2-2-Configuration de l'adresseIP du switch 61 V-2-3-Configuration des VLANs statiques 61
Plan d'étude Le plan d'étudereprésente simplement le processus qu'ilfaut entreprendre au moment d'élaborerune étude scientifique. Étude « scientifique » objective, contrôlée, précise. « L'étapela plus critique de la mise en œuvreet de la réalisation d'une étude [de surveillance] n'est pas la collecte des données, la présentation ou l'interprétation,mais .
programmes de sciences physiques et chimiques : étude de cas au collège L'étude de cas que nous présentons ici concerne la mise en œuvre des nouveaux programmes d'enseignement de la physique réalisée par un jeune enseignant de collège en début de carrière. Plus particulièrement, nous étudions la mise en œuvre de la démarche d .
Manuel de management intégré ETT - 11/2018 2 . Suivi documentaire Date : 21/03/2013 Création SMI sur la base SMQ et SME Date : 12/12/2013 Mise à jour charte graphique Date : 28/04/2015 Mise à jour générale du document Date : 10/03/2018 Mise à jour suivant les normes V2015 Date : 01/10/2018 Mise à jour suivant charte graphique Date : 22/11/2018 Mise à jour organisation processus
PARTIE Etude de la fonction technique : Transmettre la puissance motrice 1.1 Obiectif de l'étude : une élévation de temtÉrature trop importante peut modifier les caractéristiques d'un lubrifiant' L' étude proposée cherche à vérifier labsence de problèmes de surchauffe dus à l'énergie dissiDée dans le motoréd ucteur.
1. Établir l'objectif de l'étude de cas. 2. Choisir l'objet de l'étude de cas. a. Centrer uniquement sur un aspect ou un problème. b. Lier l'étude de cas à un objectif du cours. Il est très important que l'énoncé de l'étude de cas soit bien planifié afin de rendre le cas logique mais pas trop compliqué pour les étudiants 3.
Déroulement de l’Etude d’Impact Environnnemental et Social Cette Etude d’Impact Environnemental et Social a été réalisée par le Bureau d’Etudes GTAH. Des rencontres de cadrage de l’étude entre l’équipe de Consultants et le p
Tenor Saxophone Etude #1 q 112 5 Etude #2 q 100 9 13 Etude #3 q 120 17 21 Etude #4 q 112 25 29 4 4 & Mini Etudes #1 John McAllister Rythmic Development Focus & b &b &b # & # & # bb &b
All etudes are from Douze Etudes pour Caisse-Claire, Jacques Delécluse, Alphonse Leduc/Robert King. 2017-2018 Etude #3 2018-2019 Etude #4 2019-2020 Etude #1 2020-2021 Etude #2 TIMPANI All selections are from The Complete Timpani Method, Alfred Friese and Alexander Lepak, Alfred. Pub
