DP Mathieu Walla
DP Mathieu Walla
DP Mathieu Walla
Prénom MATHIEU
Adresse 49rue, Jules Ferry 59120 LOOS
MODALITE D’ACCES :
☒ Parcours de formation
☐ Validation des Acquis de l’Expérience (VAE)
DOSSIER PROFESSIONNEL (DP)
Présentation du dossier
2. du Dossier Professionnel (DP) dans lequel le candidat a consigné les preuves de sa pratique professionnelle.
3. des résultats des évaluations passées en cours de formation lorsque le candidat évalué est issu d’un parcours
de formation
[Arrêté du 22 décembre 2015, relatif aux conditions de délivrance des titres professionnels
du ministère chargé de l’Emploi]
Ce dossier comporte :
pour chaque activité-type du titre visé, un à trois exemples de pratique professionnelle ;
un tableau à renseigner si le candidat souhaite porter à la connaissance du jury la détention d’un titre, d’un
diplôme, d’un certificat de qualification professionnelle (CQP) ou des attestations de formation ;
une déclaration sur l’honneur à compléter et à signer ;
des documents illustrant la pratique professionnelle du candidat (facultatif)
des annexes, si nécessaire.
Pour compléter ce dossier, le candidat dispose d’un site web en accès libre sur le site.
http://travail-emploi.gouv.fr/titres-professionnels
1
DOSSIER PROFESSIONNEL (DP)
Sommaire
Exemples de pratique professionnelle
Intitulé de l’exemple n° 2 Création de dossiers partagés sur un Windows server 2016 ........ . p. 7
Intitulé de l’exemple n° 3 Configuration initial d’un NAS Synology et création d’un partage . p. 8
Intitulé de l’exemple n° 2 Installation d’un cluster Hyper-V sous Windows 2019 .................. . p. 12
Intitulé de l’exemple n° 2 Installation d’un serveur GLPI lié à l’annuaire ADDS ..................... . p. 20
2
DOSSIER PROFESSIONNEL (DP)
EXEMPLES DE PRATIQUE
PROFESSIONNELLE
3
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
Intervention dans un secrétariat médical pour installer une caméra IP. J’ai configuré la partie réseau de
la caméra en atelier :
- Son adressage IP + port
- La création d’un utilisateur administrateur pour la gestion et un utilisateur observateur dédié au
client afin qu’il puisse juste visionner.
- La sauvegarde vers le cloud de la société
- Le redémarrage du poste en cas de coupure de courant dans le BIOS
- Démarrage du logiciel de la caméra au démarrage du poste
Une fois sur site, j’ai ouvert les goulottes existantes ou le faux plafond pour faire passer les nouveaux
câblages. Aux endroits où il n’y avait pas de goulottes, j’en ai coupé et installé des nouvelles.
L’écran au mur a été installé par mon collègue. J’ai fixé la caméra au plafond. Une fois tout installé, je
me suis connecté à la caméra grâce au logiciel fourni et ajusté la vue et la mise au point pour avoir une
vue globale de la salle.
J’ai testé les sauvegardes, le redémarrage du poste et du logiciel de la caméra en cas de coupure de
courant devant le client.
- Perceuse
- Scie
- Caméra IP
- Un poste client
4
DOSSIER PROFESSIONNEL (DP)
4. Contexte
5
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
Suite à l’intégration de postes dans un domaine, j’ai dû créer les dossiers de partage sur le serveur pour
chaque service.
J’ai donc créé et modifié les paramètres de sécurité sur les dossiers. J’ai ajouté les droits aux groupes
d’utilisateurs selon le service en lecture et écriture, et ajouté les droits de lecture à la direction comme
demandé par le client. Une fois les droits donnés, j’ai enlevé le droit à tout le monde de lire et écrire
afin qu’ils ne voient pas le dossier.
Ensuite j’ai monté par GPO les lecteurs réseaux selon l’UO. (Figure 1 en annexe)
J’ai testé avec les clients que les lecteurs soient bien présents et qu’il n’y ait pas d’erreurs sur les droits.
(Figure 2 en annexe)
4. Contexte
6
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
Suite à la réception d’un NAS Synology pour un client, j’ai installé les 2 disques durs demandés.
Par défaut le NAS est en DHCP, j’ai donc relié directement mon poste de travail au NAS et utilisé la
fonction DHCP de « tftpd32 » (une application qui sert de serveur/client TFTP et de DHCP) afin de
fournir une IP et de connaître le bail donné.
J’ai donc utilisé un navigateur web pour me connecter au NAS (@IP :5000) et installé le DSM
correspondant au modèle du NAS. A la fin de l’installation j’ai renseigné un compte administrateur et
son mot de passe.
J’ai mis la configuration réseau en statique. Depuis le gestionnaire de stockage, j’ai créé un groupe de
stockage. Un seul volume est prévu. J’ai donc choisi d’utiliser l’option Meilleurs performances et mis un
RAID 1 en place.
J’ai ensuite créé le volume en btrfs afin d’avoir les quotas sur les dossiers.
L’insertion du NAS au domaine étant faite sur site je n’avais pas la liste des utilisateurs.
J’ai créé un dossier partagé pour chaque service en masquant les dossiers et fichiers aux utilisateurs
sans autorisations et mettant un quota à 1Go.
Une fois mis sur site j’ai joint le NAS au domaine et effectué la gestion des droits avec les utilisateurs du
domaine.
Le montage du lecteur réseau vers les dossiers du NAS s’effectue par GPO.
- Un NAS Synology
- Des postes clients
- Un domaine
7
DOSSIER PROFESSIONNEL (DP)
4. Contexte
8
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
Lors de la migration d’un serveur VoIP propriétaire à un serveur 3CX chez un client, mon responsable
s’est occupé de l’installation du serveur en atelier.
J’ai reçu la fiche des extensions et l’adressage IP des téléphones existants sur site, j’ai ainsi ajouté les
extensions sur le serveur.
J’ai créé un groupe d’appel pour l’accueil où les téléphones sonnent en même temps et qui est redirigé
vers le téléphone du responsable en cas de non réponse suivant la demande du client. (Figure 3 en
annexe)
Pour le paramétrage des téléphones nous avions en stock les mêmes modèles que sur site, j’ai donc
testé le paramétrage des deux modèles existants en atelier.
L’un d’entre eux était compatible à l’approvisionnement automatique proposé par 3CX, je l’ai donc
associé à une extension existante pour m’en assurer. L’autre modèle était reconnue dans la liste des
téléphones mais non compatible à l’approvisionnement automatique, je me suis connecté à son
interface web et ai renseigné ainsi le compte SIP directement.
Les deux modèles ont bien reçu la configuration, j’ai passé un appel entre les deux pour m’assurer de
leur fonctionnement.
La liste des utilisateurs et l’adressage IP n’étant plus à jour, mon tuteur de stage est allé sur site afin de
voir les IP des téléphones et à quel utilisateur chaque téléphone est relié. Je les ai configurés à distance
en passant par le poste administrateur.
Une fois la tâche effectuée, j’ai appelé un autre téléphone en local puis j’ai testé un appel externe vers
mon entreprise afin de valider la configuration en présence du client.
9
DOSSIER PROFESSIONNEL (DP)
4. Contexte
10
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
Afin de mettre en place un cluster d’hyper-V, j’ai installé 4 serveurs sous Windows 2019 :
- 1 serveur qui sert de contrôleur de domaine (DC-mw)
- 2 serveurs qui auront le rôle d’hyperviseur (HP1-mw et HP2-mw)
- 1 serveur qui sert de stockage avec 1 disque dur pour le système et un disque dur pour les
données (ISCSI-mw)
Le contrôleur de domaine et une interface des hyperviseurs sont configurés sur le réseau
192.168.0.0/20.
Le serveur de stockage et la 2e interface des hyperviseurs sont configurés sur le réseau 10.0.0.0/8.
(Figure 4 en annexe)
J’ai commencé par installer le rôle ADDS et DNS sur DC-mw. Une fois installé, j’ai ajouté en redirecteurs
les DNS de google (8.8.8.8 ; 8.8.4.4) et promu le serveur en contrôleur de domaine.
Sur HP1-mw et HP2-mw, j’ai installé le rôle d’accès à distance et coché le service de rôle routage.
Depuis l’outil Routage et accès distant, j’ai sélectionné NAT et choisi l’interface côté WAN comme
interface externe. J’ai testé le routage via ISCSI-mw qui a comme passerelle les hyperviseurs.
Ensuite j’ai préparé le serveur de stockage. J’ai installé le rôle Serveur cible ISCSI. Via le gestionnaire de
serveur dans l’onglet services de fichiers et de stockage, j’ai utilisé l’assistant Nouveau disque virtuel
ISCSI. J’ai donc :
- Sélectionné le 2e disque dur
- Nommé le disque virtuel en QUORUM
- Sélectionné 10Go en taille dynamique
- En nouvelle cible j’ai sélectionné les 2 hyperviseurs en passant par l’annuaire ADDS.
- Activé le CHAP avec un identifiant et un secret partagé.
J’ai effectué une seconde fois la création d’un disque virtuel en le nommant DATA et en donnant le
reste du disque dur en taille dynamique.
Sur les hyperviseurs j’ai lancé l’outil initiateur ISCSI. Dans l’onglet portail de découverte j’ai ajouté le
11
DOSSIER PROFESSIONNEL (DP)
serveur ISCSI et actualisé la liste sur l’onglet principal. Les disques sont affichés, je suis passé dans les
options avancés afin d’activer l’ouverture de session CHAP en renseignant l’identifiant et le secret. J’ai
connecté les 2 disques.
Sur l’un des hyperviseurs j’ai initialisé le disque puis formaté celui-ci. J’ai ensuite vérifié dans
l’explorateur de fichiers que les disques soient visibles par les 2 hyperviseurs.
J’ai installé le service clustering de basculement. Via l’outils de clustering, j’ai lancé une validation du
cluster en indiquant mes 2 Hyper-V. A la fin de la validation j’ai créé le cluster.
J’ai créé un switch virtuel sur chaque Hyper-V avec le même nom. J’ai désigné le stockage par défaut
vers les disques ISCSI (C:\ClusterStorage\Volume1).
J’ai créé une vm de test afin de vérifier que le basculement s’effectue bien à l’arrêt d’un des serveurs.
- 4 serveurs
- Documentation de Microsoft
En binôme
4. Contexte
12
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
A la demande d’un client, J’avais la charge d’installer et préparer un serveur 3cx sur un Windows 10.
En atelier j’ai configuré la plage réseau afin qu’elle corresponde à celle chez le client.
Sur un Windows 10 à jour, j’ai lancé l’installeur de 3cx et choisi de continuer via un navigateur web.
Une fois l’installation finie, je me suis connecté à l’url : https://@IP_serveur:5001 avec le compte administrateur.
J’ai ajouté dans les trunks SIP notre opérateur VoIP. Dans les règles entrantes j’ai ajouté la règle SDA pointant
vers notre opérateur SIP.
J’ai ajouté les extensions à partir d’une liste fournie par le client. J’ai branché 2 téléphones IP sur le réseau
d’atelier. Ils sont affichés dans la liste des téléphones sur le serveur 3cx. J’ai assigné une extension aux
téléphones et utilisé l’approvisionnement automatique. Au redémarrage des téléphones ils avaient bien reçu la
configuration. J’ai effectué un test d’appel entre les 2 téléphones en atelier pour vérifier la configuration.
Une fois sur site avec l’aide de mon tuteur j’ai assigné les téléphones aux bonnes extensions depuis l’entreprise
et effectué des appels en externe.
13
DOSSIER PROFESSIONNEL (DP)
4. Contexte
14
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
J’ai installé un serveur Windows 2012 r2 et effectué la configuration de base (configuration réseau / Nommage
de la machine / mise à jour…)
J’ai installé le service de bureau à distance en choisissant démarrage rapide (ayant qu’un serveur pour héberger
les sessions).
J’ai créé un groupe TSE que j’ai placé dans le groupe « Utilisateurs du bureau à distance ».
J’ai supprimé la collection faite en par défaut et créé une nouvelle. Je l’ai nommée et désigné le serveur qui
hébergera les sessions. J’ai renseigné le groupe TSE comme groupe autorisé.
Pour des raisons de sécurité, via GPO, j’ai désactivé l’accès au panneau de configuration, aux outils
d’administration et au registre. (Figure 7,8 et 9 en annexe)
Je suis allé dans le gestionnaire de licence des services bureau à distance et j’ai activé le serveur.
J’ai installé un pack office sur le serveur. Pour vérifier je me suis connecté dessus via un terminal avec une
session d’un utilisateur du groupe TSE.
En autonomie
15
DOSSIER PROFESSIONNEL (DP)
4. Contexte
16
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
J’ai installé une Debian 9 avec 2 interfaces réseaux en netinstall avec le SSH suivi d’une configuration
statique. Une interface est reliée au réseau d’Actif et une autre reliée à un vmnet. (Figure 10 en
annexe)
J’ai récupéré le script d’installation de FOG sur leur site, et je l’ai exécuté.
J’ai donc sélectionné l’interface réseau relié au vmnet comme interface d’écoute. Ayant un DHCP sous
un Windows serveur 2016 sur le vmnet je n’utiliserais pas le DHCP de FOG.
Une fois la base de données mis à jour et l’installation finie, le reste de la configuration se fait via
l’interface web. Avant de continuer j’ai modifié le mot de passe du compte FOG.
J’ai ajouté à mon DHCP l’option 66 et 67 : le serveur TFTP (le serveur FOG) et le fichier de boot
(undionly.kpxe) (Figure 11 et 12 en annexe)
J’ai donc amorcé un poste client qui servira de master en pxe pour tester le TFTP.
Je suis bien arrivé au menu de FOG. J’en ai profité pour réaliser un enregistrement complet de la
machine. (Figure 13 en annexe)
Le master est bien remonté sur le serveur. J’ai réalisé une tâche de capture sur ce poste et j’ai amorcé
une nouvelle fois le poste en pxe pour qu’il réalise la tâche. (Figure 14 en annexe)
Durant la capture, j’ai enregistré un 2e poste vierge cette fois par l’interface web. J’ai renseigné un nom,
l’adresse MAC et lui ai assigné l’image créée lors de l’enregistrement du master. (Figure 15 en annexe)
J’ai amorcé ce 2e poste en pxe et vérifié qu’il soit bien enregistré. La capture du master étant fini j’ai
aussi réalisé le déploiement en renseignant le compte FOG et le mot de passe.
Le déploiement fini j’ai vérifié que le poste fonctionne. J’ai ensuite réalisé un second déploiement en
utilisant une tâche par l’interface web. Le déploiement se fait automatiquement lors du démarrage du
client.
17
DOSSIER PROFESSIONNEL (DP)
En autonomie
4. Contexte
18
DOSSIER PROFESSIONNEL (DP)
1. Décrivez les tâches ou opérations que vous avez effectuées, et dans quelles conditions :
Le LDAP utilisé est l’ADDS installé sur un Windows serveur 2019 avec des UO et des utilisateurs déjà
créés.
J’ai installé une Debian 9 en netinstall avec uniquement le ssh installé. J’ai effectué la configuration
réseau en statique pour ensuite m’y connecter en ssh depuis mon poste administrateur.
J’ai vérifié que dans le fichier hosts l’IP pointe bien à mon nom de machine.
Ensuite j’ai installé le PHP, Apache et MySQL. J’ai créé un fichier info.php pour vérifier le
fonctionnement du PHP. Avant de continuer j’ai testé l’Apache et le PHP et activé le service MySQL au
démarrage de la machine.
J’ai utilisé le script mysql_secure_install afin de donner un mot de passe au compte root à la base de
données, désactiver les accès anonymes et la base de données test.
Pour préparer la base de données pour le GLPI, Je me suis donc connecté à mon sql. J’ai créé la base de
données GLPI et un utilisateur en lui donnant tous les droits sur la base GLPI. J’ai mis à jour la table des
privilèges.
J’ai ensuite téléchargé les fichiers de GLPI depuis leur site et extrait les fichiers. En cas d’erreur j’ai copié
le dossier GLPI dans le dossier /var/www/html afin d’avoir toujours une version originale, puis changé
le propriétaire du dossier en root.www-data.
Le reste se fait via l’interface web avec http://@IP_server/glpi comme url. J’ai renseigné le serveur
MySQL (127.0.0.1), l’utilisateur glpi et son mot de passe. Il a découvert la base de données GLPI créé
précédemment. Une fois l’installation terminée, j’ai supprimé le fichier install.php afin d’empêcher que
n’importe qui puisse lancer une nouvelle installation. J’ai modifié les mots de passe par défauts des
utilisateurs.
Pour utiliser les utilisateurs du domaine, j’ai ajouté mon contrôleur de domaine dans les annuaires
LDAP. J’ai utilisé la pré configuration LDAP fourni par GLPI et renseigné l’IP de mon serveur, la base du
19
DOSSIER PROFESSIONNEL (DP)
Je suis allé dans l’onglet utilisateur et ajouté un utilisateur via liaison annuaire LDAP.
Sur l’importation il m’a listé la liste des utilisateurs, j’ai choisi de les ajouter. (Figure 18 en annexe)
Sur l’écran de login de GLPI il propose soit d’utiliser la base interne de GLPI, soit de se connecter avec
un utilisateur du domaine. J’ai tenté de me connecter en tant qu’utilisateur du domaine et j’ai bien
atteint la page de création de ticket. (Figure 19 en annexe)
- Un domaine
- Une Debian 9
- Un poste client (pour se connecter à l’interface web)
Autonomie
4. Contexte
20
DOSSIER PROFESSIONNEL (DP)
21
DOSSIER PROFESSIONNEL (DP)
Mathieu WALLA
Je soussigné(e) [prénom et nom] ............................................................................................. ,
déclare sur l’honneur que les renseignements fournis dans ce dossier sont exacts et que je suis
Valenciennes
Fait à .............................................................................. 15/10/2019
le ..........................................................
Signature :
22
DOSSIER PROFESSIONNEL (DP)
ANNEXES
(Si le RC le prévoit)
23
DOSSIER PROFESSIONNEL (DP)
24
DOSSIER PROFESSIONNEL (DP)
25
DOSSIER PROFESSIONNEL (DP)
26
DOSSIER PROFESSIONNEL (DP)
27
DOSSIER PROFESSIONNEL (DP)
28
DOSSIER PROFESSIONNEL (DP)
Figure 8 : GPO Autorisé uniquement au système et à l’administrateur l’accès aux outils d’administration
29
DOSSIER PROFESSIONNEL (DP)
30
DOSSIER PROFESSIONNEL (DP)
31
DOSSIER PROFESSIONNEL (DP)
32
DOSSIER PROFESSIONNEL (DP)
33
DOSSIER PROFESSIONNEL (DP)
34