Sunteți pe pagina 1din 32

Travail ralis par : HIND LAROUZ

Parain : ANAS ENNACIRI

Encadran : ADOUAN

Priode de stage: Du 01-02-2017 Au 28-02-


2017
Avant Propos ....
Remerciements ...
Ddicace ...
Sujet de stage ...

Chapitre I : vue gnrale sur le groupe OCP


Introduction ....
I. Historique du groupe OCP stage ...
II. Chronologie ....
III. Les filiales intgres dans la structure du groupe .
IV. Organigramme du Groupe Office Chrifien des Phosphate ..
V. Aperu sur le pole chimie de Safi IDS .

Chapitre II : Service informatique


Prsentation du service informatique ...
a. Gnralits ..
b. Organisation du service informatique..
c. Prsentation des cellules du service informatique
- Cellule de secretariat.
- La cellule hotline..
- La cellule dadministration
- La cellule de maintenance et rseaux..
d. Service Desk.

Chapitre III : architecture rseau de lentreprise


I. INTRODUCTION GENERAL ..
II. ARCHITECTURE GLOBALE DU RESEAU DU GROUPE O.C.P
III. ARCHITECTURE DU RESEAU WAN ....
IV. ARCHITECTURE DU RESEAU LAN DOCP.
1. Architecture du rseau LAN de Maroc chimie.
2. Architecture du rseau LAN de Maroc phosphore ...
3. Architecture du rseau LAN
4. Architecture du rseau LAN

Chapitre IV : Rseaux sans fil WI-FI


Rseau personnel sans fil ..
Rseau local sans fil ..
Rseau tendu sans fil .
Installation de priphriques sans fil .
Type dauthentifiation .

Conclusion
_______AVANT PROPOS________

Un stage de formation est toujours dune importance trs considrable.


Il permet ltudiant de se familiariser avec le domaine professionnel,
dffectuer des travaux afin de toucher de trs prs la ralit de ce domaine et
dexploiter en plus ses connaissances constituant un lan pralable vers le
monde professionnel que chaque individu qualifie et dsire ardemment
intgrer.

Etant donn que je nai pas encore atteint ce niveau, ce stage me permettra de
tester mes capacits, mes ambitions et dapprendre les codes de cette vie et ses
principes.

Ainsi, jespre tre la hauteur en tant aussi crdible que possible.


_________REMERCIEMENTS________

Les remerciements sont marque de politesse incontournable mais


insuffisante pour tmoigner ma gratitude envers ceux qui mont
soutenus.
Aprs nos louanges dieu, je prsente mes sincres remerciements
mon parrain de stage Mr .ENNACIRI ANAS, ingnieur responsable de
production des engrais davoir accept, daussi bonne grce,
dencadrer ce prsent sujet et aussi pour la qualit de son
encadrement ,ses prcieux conseils , ses encouragement , ses
fructueuses orientations et son soutient tout au long du
droulement de ce stage qui mont permis ,grce au sujet que jai
dvelopp denrichir mes connaissances thoriques et pratiques .
Je tiens remercier galement Mr .A MOUSTAOUI Directeur entit
engrais qui ma facilit la tche davoir pass mon stage au sein de
lOCP.
Mes vifs remerciements vont aussi tout le personnel de service de
secrtariat pour leurs aides et les nombreuses informations
prcieuses.
Enfin, merci tous ceux qui ont particip de prs ou de loin
llaboration de ce projet.
__________SUJET DE STAGE_________

1- Etudier linfrastructure Rseaux.


2- Etudier les prestations du centre informatique.
3- Faire une tude sur lopportunit de remplacer le cblage LAN au niveau
de Safi par du Wifi en se basant sur les dernires technologies hotzone Wifi
et city-wide WiFi en montrant les avantages et les inconvenants de cette
technologie.

Facilit dinstallation en temps et en effort,


Fiabilit des quipements rseaux utiliss,
Scurit (authentification, chiffrement, etc.),
Possibilit de connexion pour diffrentes types dappareils nomades
Haut dbit (jusqu' 108Mbps pour la 802.11n),
Possibilit de supervision des quipements via les standards de supervision
(notamment HPOpenview),
Cot de linstallation.
________INTRODUCTION_______

La thorie ne peut gure se confirme sans la pratique, ainsi et dans


cette perspective, Institut Suprieure des Nouvelles Technologies de lInformation et la
Communication recommande ses tudiants, un stage au sein dune entreprise afin quils
puissent mettre en application les informations acquises durant leurs tudes et toucher de
prs lutilit des mthodes et outils appris dans les diffrents modules enseigns et aussi
pour sadapter avec le monde professionnel et confronter des situations relles qui sont trs
varis et chaque cas ses spcificits qui ne peuvent quenrichir notre exprience.

Pour moi, jai choisit lOffice Chrifien des Phosphates, plus prcisment
le pole chimique de Safi, comme lieu de stage car dune part cest le plus grand complexe
chimique en Afrique, l ou se fait la valorisation de la premire richesse nationale, dautre
part OCP cest le locomotive de lconomie marocaine aussi le groupe OCP est une
gigantesque structure ce qui va me permettre dapprocher et dobserver de plus prs le
systme ainsi que le mode travail au sein dun groupe, de plus lOffice Chrifien des
Phosphates constitue un regroupement social plein de relations et de rapports vue le
nombre lev du personnel travaillant dans le pole de Safi ce qui va me permettre aussi de
voir et de savoir comment on gre le personnel au sein dune grande entreprise .

Dans ce prsent projet, nous comptons prsenter dans un premier


temps une premire partie descriptive de lactivit du groupe OCP, une 2me qui traitera les
particularits du service informatique, une 3me sur les rseaux sans fil.
Chapitre I : Prsentation du groupe OCP

I / Historique:

Le Groupe Office Chrifien des Phosphates est un oprateur international dans le domaine du
phosphate et de ses produits drivs.
Apres la dcouverte dimportants gisement de phosphate naturel au Maroc,
prcisment dans les rgions de Khouribga et Youssoufia, le groupe OCP a vu le jour le
07/08/1920 et commencer extraire le phosphate le 01/03/1921, mais lexportation en
destination de la France na commenc que le 23/07/1921 pour y tre valoris (en ce temps l,
le Maroc a t sous le protectorat de la France).
Aprs lindpendance, le Maroc a cherch par tous les moyens la faon de bien profiter de
ses richesses. Raison pour laquelle il a adopt une politique visant la valorisation du
phosphate par ses propres moyens.
LOCP comprends trois sites dexploitation minire: Khouribga,
Bengurir/Youssoufia, Boucraa/Laayoune et deux sites de transformation chimique:
Safi et Jorf la sfar.

II / Chronologie:

Loffice chrifien des phosphates a t cre le 7 ot 1920, mais le groupe OCP na vu le jour quen
1975. 80 annes dj se sont coules depuis sa cration, annes jalonnes par des ralisations et
des dveloppements:
1920 :
Dbut de lextraction du phosphate boujniba dans la zone de Khouribga (1ermars
1921).
Premire exportation de phosphate (23 juillet 1921).
1930 :
Ouverture de niveau dun nouveau centre de production de phosphate : le centre de
youssoufia, connu alors sous le nom de louis gentil (1931).
1950 :
Mise en uvre de la mthode dextraction en dcouverte khouribga (1952).
Cration dun centre de formation professionnel Khouribga (1958),en
renforcement des efforts menes , de puits des dcennies sur ce
plan,puis,cration par la suite dautre units de formation / perfectionnement.
1960 :
Dveloppement de la mcanisation du souterrain Youssoufia.
Dmarrage de Maroc Chimie a Safi, pour la fabrication des drivs phosphats :
acide phosphorique et engrais (1965).
1970 :
Cration du groupe OCP, structure organisationnelle intgrant lOCP et ses
entreprises filiales (1975).
Intgration dun nouveau centre minier en dcouverte, le centre de phosboucraa.
Dmarrage de nouvelles units de valorisation Safi : Maroc Chimie II et Maroc
Phorphore I (1976), puis Maroc Phosphore II en 1981.
Ouverture dun troisime centre de production en dcouverte, le centre de Ben
gurir (1979).
1980 :
Partenariat industriel en Belgique: Prayon (1981).
Dmarrage dun nouveau site de valorisation de phosphate de phosphate: le site
de Josf Lasfer, avec Maroc Phosphore III-IV.
1990 :
Exploitation de nouveaux projets de partenariats industriels et de renforcement
de capacits.
Acclration du programme social de cession de logements au personnel (1993).
Partenariats industriels avec Grande paroisse en France (1997), usine Emaphos
pour lacide phosphorique purifi (Maroc /Belgique /Allemagne) en 1988, usine
Imacid pour acide phosphorique (Maroc/Inde) en 1999.
2000 :
Dmarrage dune unit de flottation de phosphate Khouribga.
2001 :
Dmarrage dune ligne de production sulfurique de capacit 3000 tonnes Maroc
Chimie Safi.
2002 :
Lorganisation de 3 oprations formation promotion qui ont donn lieu a 2056
promotions, et partenariat entre EMAPHOS, PRAYON (Belgique) et CFB
(Budenheim-Allemagne).

III / Les filiales intgres dans la structure du groupe :

Dans le but de rpondre aux besoins dtudes de prestations lies lexploitation et au


dveloppement, le groupe OCP dispose dentits spcialises, notamment :
CERPHOS: (Centre dEtude et de Recherche des Phosphates Minraux), dot de laboratoire et
dunits dessais pilotes.

MARPHOCEAN: Entreprise maritime spcialise en particulier dans le transport de lacide


phosphorique.

SMESI: (Socit Marocaine dEtudes spciales et industrielles), qui est une entreprise
dingnierie et des ralisations industrielles.

STAR: (Socit de Transport et dAffrtement Runis).

SOTREG: (Socit de Transports Rgionaux), charg du transport du personnel du groupe OCP.

G4 : (Groupe 4) Responsabilit gnrale du scurit dans le groupe

S.O.S :
---- Fin du Chapitre ----

Chapitre II: Service informatique

I / PRESENTATION DU SERVICE INFORMATIQUE:

a. Gnralits:

Comme toutes les grandes entreprises, le groupe OCP dispose dune direction des systmes
dinformations, et ce dans le cadre dassurer le dveloppement et la maintenance des
applications informatiques de gestion pour lensemble du groupe OCP.
La conception et mise en uvre du systme dinformation du groupe OCP.
La gestion et le dveloppement du patrimoine matriel, applicatif et
informationnel (donnes et traitements).
Ltude des besoins et la ralisation des projets informatiques. Le groupe dispose
de cinq centres informatiques qui relvent de la direction des systmes
dinformation et qui sont rpartis dans tous les sites industriels et miniers du
groupe, dont je cite le centre informatique.

b. Organisation du service informatique:

La cration du service informatique de Safi a eu lieu en 1985, et ce dans le but de la


dcentralisation des traitements effectus au sige Casablanca. Ainsi le centre informatique
relve de la direction des systmes dinformations (PFI), et fait partie du rseau
tlinformatique du groupe OCP qui a comme nud central le sige Casablanca, et qui relie
tous les centres de production informatique.
Le rle du service informatique est lexploitation et la maintenance des travaux et matriels
informatiques pour les diffrents services de la direction des industries chimiques.
Le service remplit donc les fonctions suivantes:
- La gestion des travaux informatiss de la IDS
- Assurer la disponibilit et le bon fonctionnement des systmes
- Lassistance des utilisateurs.
- Lapplication du plan de scurit et de maintenance du matriel.
- Ltude des besoins de la IDS en matire dinformatique.
c. Prsentation des cellules du service informatique :

Cellule de secrtariat :

Le service informatique dispose dun secrtariat qui fait aussi office de guichet.
Le secrtariat soccupe donc de:
La rception, lenvoi et le classement des courriers.
Les fournitures de bureau : elle tenue dtablir chaque dbut de mois des
bons de sorties pour viter une rupture des stocks.
La rception des documents envoys par les autres services.
Le dispatching des tats vers les utilisateurs.
La bureautique.
Cellule de hotline :

Cette section consiste globalement contrler les nuds du rseau, Le niveau de trafic sur le rseau
archive et les informations de panne.
La cellule dadministration :

Ses principales fonctions sont:


La rparation des ressources rseaux.
o La gestion des comptes (cration des nouveaux, suppression, modification).
o Le suivi de lactivit systmes.
o La scurit (mise jour et assistance des utilisateurs).
o Loptimisation en espace disque.
La cellule de maintenance et rseaux :

La cellule maintenance soccupe de la gestion du parc matriel informatique.


DIS (micro-ordinateurs, imprimantes, terminaux, le gros systme).Aussi, la section
Veille sur le bon fonctionnement des quipements denvironnement informatique, tels que les
climatiseurs, les quipements lectriques et les supports de transmission de donnes (ligne
tlphonique spcialises et commutes, armoire de brassage).
d. Service Desk:

La communication entre les utilisateurs de diffrents btiments du groupe OCP


et les entits responsables du service, plusieurs problmes se posent tels que :
Lutilisateur se trouve vis--vis dune multitude dinterlocuteurs.
Difficults de formalisation de lincident par utilisateur.
Difficult de suivi exhaustif des interventions utilisateurs.
Manque de capitalisation des connaissances pour la rsolution des problmes.
Absence dapplication qui permet de grer tous les types de services fournis aux utilisateurs.

Support de 1
Niveau

Demande
dutilisateur

Proce
ssus

Prsentation du service desk :

Le groupe OCP comme tant lune des grandes Entreprises Africaines, et dans le but de rorganiser
le secteur informatique interne, et pour amliorer les processus de communication et rsoudre tous
les problmes rencontrs par lutilisateur, des entits responsables ont mis en place un service DESK
suivant le standard ITIL.
Ce service est le point dentre pour lutilisateur dans l.organisation informatique.
Toutes les questions lies aux services informatiques peuvent tre adresses au service DESK qui sert
d.interface entre l.utilisateur et les processus ITIL.
Objectifs :

Un seul point de contact pour tous les incidents des utilisateurs.


Rtablir le service dans les dlais.
Ractivit plus forte la demande des utilisateurs.
Meilleur suivi de la demande des utilisateurs.

Gestion des incidents :


Un incident est tout vnement qui ne fait pas partie du fonctionnement standard et qui
cause une interruption ou une diminution de la qualit de ce service.
Pour mettre en vidence n.importe quel incident et avoir une mthodologie prcise pour traiter les
demandes de l.utilisateur, les entits service DESK se basent sur lorganigramme ci dessous:
Cet organigramme dcrit lenchanement suivi par les entits service DESK une fois quun incident a
t dclar.
Chapitre III : Architecture rseau de
lentreprise

________INTRODUCTION GENERALE________

Comme toutes les grandes entreprises, le groupe OCP ayant un rseau


informatique de type WAN (Wide Area Network). Et ce dans le cadre dassurer
le partage matriels et logiciel entre les utilisateurs de lensemble du groupe.

Les principales missions de cette direction sont :


La conception et la mise en oeuvre du systme d.information du groupe
OCP.
La gestion et le dveloppement du patrimoine matriel, applicatif et
Informationnel (donnes et traitements).
Ltude des besoins et la ralisation des projets informatiques.

Ce rseau WAN s'inscrit dans le cadre du projet NETPHOS [2], qui vise destiner le
groupe d'utiliser un systme d'information bas sur des logiciels plus performants.
Ce rseau bas sur le protocole Ethernet prsente les objectifs suivants:
Assurer la messagerie lectronique.
Partage des ressources informatiques (imprimantes, fichiers).
Supporter le nouveau systme dinformation du groupe OCP.
Rduction de lutilisation du support papier.

Le rseau existant couvre les six centres du groupe: Casablanca, Khouribga,


Safi, El Jorf, Gantour, Layoune ; les Cinq sites sont relis en toile au sige de la
direction gnrale l'aide des liaisons spcialises numriques de haut dbit.
___ARCHITECTURE GLOBALE DU RESEAU DU GROUPE O.C.P___
1. Schma Global du rseau WAN du groupe OCP:

Synthse de larchitecture :

Larchitecture du rseau global de lOCP est constitue de cinq sites rgionaux relis au site principal
(la Direction Gnrale (casa_ sige)). Le but essentiel de larchitecture et de centraliser le traitement
de donnes vers les grands systmes.
Les cinq sites sont :
o Jorf Lasfer.
o Khouribga.
o Layoune.
o Safi.
o Gantour (Youssoufia et Benguerir).

Chaque site est li la direction gnrale via deux liaisons spcialises.


Les principales missions de cette direction sont :
La conception et la mise en oeuvre du systme d.information du groupe
OCP.
La gestion et le dveloppement du patrimoine matriel, applicatif et
informationnel (donnes et traitements).
Ltude des besoins et la ralisation des projets informatiques.

2 . Rseau:

Prsentation

Le rseau informatique est un MAN (Mtropolitain Area Network) compos actuellement de


trois rseaux locaux: le premier rseau est celui du complexe industriel auquel sont relis les
btiments de Maroc Chimie, ceux de Maroc Phosphore I et ceux de Maroc Phosphore II. Le
deuxime rseau local concerne le site de la division des infrastructures portuaires de Safi, le
troisime est celui de la ville de Safi. Le dbit de transfert de donnes lintrieur de chacun
de ces rseaux est de 10 100 Mbps. Quand linterconnexion entre ces rseaux est faite
moyennant des liaisons spcialises auprs de loprateur national. La figure 4 clarifie
davantage la topologie du rseau MAN.
Architecture du parc informatique :
3 . Plan dadressage :

Le rseau du Groupe OCP utilise un adressage de classe A, habituellement il


y a deux mthodes de gestion des adresses IP :
- Adressage statique: attribuer chaque quipement une adresse IP fixe.
- Adressage dynamique: attribuer chaque quipement une adresse IP alatoire fournie par
un serveur DHCP.
Pour des raisons dorganisation et de scurit, les administrateurs rseau ont opt pour un
adressage fixe des quipements actifs.
____ ARCHITECTURE DU RESEAU LAN DOCP ____
1. Architecture du rseau LAN de Maroc chimie :

Synthse de larchitecture LAN de safi

Larchitecture du rseau LAN de IDS/PC est de type hirarchique, toutes les dessertes en fibre
optique arrivent au niveau de la direction informatique et se
divisent en cascades vers les autres btiments comme il est illustr dans le schma, par des
commutateurs de fdration, chaque btiment comporte un nom, un numro indiquant le nombre
de fibre optique installes, ainsi quun numro sous la forme xAy, le x dsigne le n du btiment et y
le numro de prises existantes.
Dans le btiment informatique se trouvent les modems et un routeur
Assurant la connexion rseau entre casa et Safi, li son tour un commutateur de groupe et puis
un convertisseur, un fdrateur, deux stations RMON, et aux serveurs ; le premier se dirige vers un
hub optique, le second est li plusieurs commutateurs de groupe ncessaires lalimentation des
poste de travail dans les autres btiments.
2. Architecture du rseau LAN de Maroc phosphore I :

Synthse de larchitecture :

Larchitecture du rseau LAN de Maroc phosphore 1 (IDS/PP) est de type hirarchique,


toutes les dessertes en fibre optique arrivent au niveau du btiment administratif pour se
diviser ensuite en cascade vers les autres btiments y compris Maroc Phosphore 2 (IDS/PM).
La fibre optique quatre files arrive du IDS/PC vers un convertisseur install dans
le btiment administratif, deux files sont lies un fdrateur et puis des commutateurs de groupe
alimentant les postes de travail dans les diffrents btiments du IDS/PP, quant aux deux autres files, ils
se dirigent vers IDS/PM un poste de travail prsent dans le btiment MAP est li via un accs RAS un
modem dans le btiment informatique, la mme liaison existe entre un poste de garde prsent entre
IDS/PP et IDS/PM et le mme modem.
3. Architecture du rseau LAN plateau:

Synthse de larchitecture :

Le rseau du plateau comporte les btiments suivants :


Villas J7, J8, J9 et J10.
Economat.
Buvette HC.
Htel Atlantide.
La villa J9 comporte un rpteur gnral reli aux postes de travail et
imprimantes existants dans les autres villas par des paires torsades
Dans la mme villa se trouve un modem pour une ligne spcialise analogique
li une unit de contrle qui permet de relier le systme aux terminaux
laide dun multiplexeur pour augmenter le nombre dutilisateurs. 23
Le poste de travail prsent dans lHtel Atlantide est li directement au IDS/PC
via un accs RAS.

4 . Architecture du rseau LAN:


Synthse de larchitecture :

Comme le montre le schma synoptique, les btiments dadministration, du magasin, du gnie civil, et
de transport sont lis entre eux par la fibre optique 6 fils, il existe aussi un accs RAS entre
ladministration et lexploitation souffre.
Le btiment administratif comporte un commutateur de groupe li par une liaison fibre
optique et de la ligne spcialise numrique, ce commutateur et li aussi dautres
commutateurs dans dautres btiments.
Dans le btiment du magasin se trouve un modem pour la ligne spcialise analogique li
une unit de contrle qui permet de relier le systme aux terminaux laide dun
multiplexeur.

------ Fin du Chapitre ------


Chapitre IV : Rseaux Sans Fils
________Prsentation du WiFi________

La norme IEEE 802.11 (ISO/IEC 8802-11) est un standard internationaldcrivant les


caractristiques d'un rseau local sans fil (WLAN). Le nom Wi-Fi
(contraction de Wireless Fidelity, parfois note tort WiFi) correspond initialement au nom
donne la certification dlivre par la Wi-Fi Alliance, anciennement WECA (Wireless
Ethernet Compatibility Alliance), l'organisme charg de maintenir l'interoprabilit entre les
matriels rpondant la norme 802.11. Par abus de langage (et pour des raisons de
marketing) le nom de la norme se confond aujourd'hui avec le nom de la certification. Ainsi
un rseau Wifi est en ralit un rseau rpondant la norme 802.11. Les matriels certifis
par la Wi-Fi Alliance bnficient de la possibilit d'utiliser le logo suivant :

Les rseaux sans fil se dclinent en trois grandes catgories: les rseaux personnels sans fil
(Wireless Personal Area Networks, WPAN), les rseaux locaux sans fil (Wireless Local Area
Networks, WLAN) et les rseaux tendus sans fil (Wireless Wide Area Networks, WWAN).
Malgr cette classification, il est difficile de dfinir les frontires d'une infrastructure sans fil.
Ceci est d au fait que, contrairement aux rseaux filaires, les rseaux sans fil ne possdent
pas de frontires clairement dfinies. La plage des transmissions sans fil peut varier en
fonction de nombreux facteurs. Les rseaux sans fil peuvent tre soumis des sources
d'interfrences externes, la fois naturelles
et humaines. Les fluctuations de temprature et d'humidit peuvent notamment altrer
considrablement la couverture des rseaux sans fil.
Rseau personnel sans fil

Il s'agit du plus petit rseau sans fil permettant de connecter un


ordinateur plusieurs priphriques, tels que des souris, des claviers et des assistants
numriques personnels. Tous ces priphriques sont ddis un seul hte, gnralement
quip de la technologie Bluetooth ou infrarouge.
Rseau local sans fil
Le rseau local sans fil est principalement utilis pour tendre les frontires
d'un rseau local filaire. Il utilise la technologie des radiofrquences et est conforme aux
normes IEEE 802.11.
Il permet un grand nombre d'utilisateurs de se connecter un rseau filaire par le biais
d'un priphrique appel point d'accs. Ce point d'accs assure la connexion entre les htes
sans fil et les htes du rseau filaire Ethernet.

Rseau tendu sans fil


Le rseau tendu sans fil couvre des zones trs tendues. Le rseau de
tlphonie mobile en est un excellent exemple. Ce type de rseau, qui utilise des
technologies telles que l'accs multiple par rpartition de code (Code Division Multiple
Access, CDMA) ou le systme GSM (Global System for Mobile Communication, systme
mondial de communications mobiles), est souvent rglement par des organismes
gouvernementaux.

Un certain nombre de normes ont t dveloppes pour permettre aux priphriques sans
fil de communiquer entre eux. Ces normes dfinissent le spectre des radiofrquences utilis,
les dbits de donnes, la manire dont les donnes sont transmises et bien d'autres facteurs.
Le principal organisme charg de la cration des normes techniques sans fil est l'IEEE
(Institute of Electrical and Electronic Engineers, Institut de l'ingnierie lectrique et
lectronique).
La norme IEEE 802.11 rgit l'environnement des rseaux locaux sans fil.
Quatre amendements ont t apports la norme IEEE 802.11; ils dcrivent les diffrentes
caractristiques des communications sans fil. Les amendements actuellement disponibles
sont les suivants: 802.11a, 802.11b, 802.11g et 802.11n (l'amendement 802.11n n'a pas
encore t ratifi au moment de la rdaction du prsent document).
Ces diffrentes technologies sont connues sous le nom Wi-Fi (Wireless Fidelity).
Un autre organisme, appel Wi-Fi Alliance, est charg de tester les priph-riques de rseau local sans
fil conus par les diffrents fabricants. Un logo Wi-Fi appos sur un priphrique signifie que cet
quipement est conforme aux normes en vigueur et peut fonctionner conjointement avec d'autres
priphriques normaliss.
La couche physique dfinit la modulation des ondes radio-lectriques et
les caractristiques de la signalisation pour la transmission de donnes, tandis que la couche liaison
de donnes dfinit l'interface entre le bus de la machine et la couche physique, notamment une
mthode d'accs proche de celle utilise dans le standard ethernet et les rgles de communication
entre les diffrentes stations. La norme 802.11 propose en ralit trois couches physiques,
dfinissant des modes de transmission alternatifs:

Il est possible d'utiliser n'importe quel protocole de haut niveau sur un rseau sans fil
WiFi au mme titre que sur un rseau ethernet.

_____Planification du rseau local sans fil_____


Lors de l'implmentation d'une solution de rseau sans fil, il est important de procder avant
l'installation une planification prcise, portant notamment sur les points suivants :

Dtermination du type de norme sans fil utiliser


Dtermination de la disposition la plus efficace pour les priphriques
Planification de la scurit et de l'installation
Stratgie de sauvegarde et de mise jour du progiciel des priphriques sans fil
Norme sans fil

Il est ncessaire de prendre en compte diffrents facteurs lors du choix de la norme de


rseau local sans fil. Les facteurs les plus courants incluent : les besoins en matire de bande
passante, les zones de couverture, les infrastructures existantes et le cot.
Ces informations sont runies en dterminant les besoins de l'utilisateur final.
Le meilleur moyen de connatre les besoins des utilisateurs finaux est de leur poser la
question.
Quel dbit est rellement ncessaire pour les applications excutes sur le rseau?
Combien d'utilisateurs accderont au rseau local sans fil?
Quelle est la couverture requise?
Quelle est la structure de rseau existante?
Quel est le budget?
La bande passante disponible dans un ensemble de services de base (BSS) doit tre partage
entre tous les utilisateurs de cet ensemble. Mme si les applications en elles-mmes
n'exigent pas une connexion haute vitesse, il sera ncessaire d'utiliser l'une des technologies
les plus rapides si de nombreux utilisateurs prvoient de se connecter en mme temps.
Chaque type de couverture correspond une norme diffrente. Le signal
2,4 GHz, utilis par les technologies 802.11 b/g/n, est diffus une plus grande distance que
le signal 5 GHz, utilis par les technologies 802.11a. La technologie 802.11 b/g/n peut donc
prendre en charge un ensemble de services de base plus vaste. Ceci implique un quipement
moins important et un cot d'implmentation plus faible.
Le rseau existant intervient galement dans toute nouvelle implmentation de normes de rseau local
sans fil. Par exemple, la norme 802.11n est rtro-compatible avec les normes 802.11g et 802.11b, mais
pas avec la norme 802.11a. Si l'infrastructure et les quipements rseau existants prennent en charge
la norme 802.11a, les nouvelles structures le devront galement.
Le cot est aussi un facteur dterminant. Dans ce domaine, c'est le cot total de possession qui doit
tre pris en compte ; il inclut l'achat de l'quipement, ainsi que les frais d'installation et de prise en
charge. Dans les entreprises de taille moyenne grande, le cot total de possession pse davantage sur
la norme de rseau choisie que dans les PME. Ceci est d au fait que les moyennes et grandes
entreprises utilisent plus d'quipements et planifient les installations, ce qui augmente nettement les
cots.
_____ Installation de priphriques sans fil _____
Dans les petites entreprises ou chez les particuliers, l'installation se
Compose gnralement d'un quipement limit et facile repositionner, le cas chant, pour
obtenir une couverture et un dbit amliors.
Dans les entreprises de plus grande envergure, les dplacements
d'quipement sont moins aiss, et la couverture doit tre totale. Il est donc important de
dterminer l'avance le nombre et l'emplacement optimum des points d'accs, afin
d'obtenir la meilleure couverture possible moindre cot.
Pour ce faire, une valuation de site est gnralement effectue. La personne charge de
raliser cette tude doit connatre parfaitement la conception des rseaux locaux sans fil et
possder l'quipement sophistiqu requis pour mesurer la puissance du signal et les
interfrences.
Suivant la taille du rseau sans fil implmenter, cette tude peut tre trs onreuse. Pour
les petites installations, une simple tude de site est gnralement ralise, avec les STA sans
fil et les programmes utilitaires compris avec
la plupart des cartes rseau sans fil.
Dans tous les cas, il est ncessaire de tenir compte des sources connues d'interfrences,
telles que les cbles haute tension, les moteurs et les autres priphriques sans fil, lors du
choix de l'emplacement des quipements de rseau sans fil.
Une fois dtermins la technologie et l'emplacement appropris pour le point d'accs,
installez le priphrique de rseau local sans fil, puis configurez le point d'accs, en
appliquant les mesures de scurit requises. Ces mesures de scurit doivent tre planifies
et configures avant de connecter le point d'accs au rseau ou au fournisseur de services
Internet (FAI).
Voici quelques-unes des mesures de scurit de base mettre en place :
Modification de la valeur par dfaut des SSID, noms d'utilisateur et mots de passe
Dsactivation de la diffusion SSID
Configuration du filtrage d'adresse MAC
_____ Authentification sur un rseau local sans fil
_____

Une autre mthode de contrle des connexions consiste utiliser une fonction
d'authentification. L'authentification est la procdure qui permet d'accder au rseau l'aide
d'identifiants de connexion. Elle permet de vrifier que le priphrique qui tente de se
connecter au rseau est un priphrique de confiance.
L'utilisation d'un nom d'utilisateur et d'un mot de passe est la forme la plus courante
d'authentification. Dans un environnement sans fil, la function d'authentification garantit
que l'hte connect est contrl, mais elle gre le processus de vrification d'une manire
lgrement diffrente. La procdure d'authentification, si elle est active, doit avoir lieu
avant que le client se connecte au rseau local sans fil. Il existe trois mthodes
dauthentification: l'authentification ouverte, l'authentification par cl pr-partage (PSK) et
l'authentification par protocole EAP.

Authentification ouverte :
Par dfaut, les priphriques sans fil ne requirent aucune authentification.
Tous les clients, quels qu'ils soient, peuvent tre associs. Cette mthode est appele
authentification ouverte.
Elle doit tre utilise uniquement avec les rseaux sans fil publics, par exemple dans les
tablissements scolaires et les restaurants. Elle peut galement tre utilise sur les rseaux
o l'authentification s'effectue par d'autres moyens, aprs la connexion.

Authentification par cl pr-partage (Pre-shared


key, PSK) :
Avec cette mthode, le point d'accs et le client doivent tre configures avec la mme cl ou
le mme mot de passe.
Le point d'accs envoie une chane d'octets alatoire au client.
Le client accepte cette chane, la chiffre (ou la brouille) sur la base de la cl dfinie et la renvoie au
point d'accs. Celui-ci reoit la chane chiffre et utilise sa cl pour la dchiffrer (ou en annuler le
brouillage). Si la chane dchiffre envoye par le client correspond la chane originale envoye
initialement par le point d'accs, le client est autoris se connecter.
La cl pr-partage permet une authentification sens unique, o l'hte s'identifie auprs du
point d'accs. La cl ne sert pas authentifier le point d'accs auprs de l'hte ou
l'utilisateur de l'hte directement.
Authentification par protocole EAP (Extensible
Authentication Protocol) :

Le protocole EAP permet une authentification mutuelle, ou bidirectionnelle, ainsi qu'une


authentification de l'utilisateur. Lorsqu'un logiciel EAP est install sur le client, celui-ci se met
en communication avec le serveur d'authentification principal, tel qu'un systme RADIUS
(Remote Authentication Dial-in User Service). Ce serveur principal est indpendant du point
d'accs et gre une base de donnes des utilisateurs valides autoriss accder au rseau.
Avec le protocole EAP, l'utilisateur (et pas seulement l'hte) doit fournir un nom d'utilisateur et un mot
de passe, dont la validit est contrle via la base de donnes RADIUS. Si ces identifiants sont corrects,
l'utilisateur est authentifi.
Lorsque vous mettez une mthode d'authentification, quelle qu'elle soit,
en place, le client doit passer avec succs la procdure d'authentification pour pouvoir tre
associ au point d'accs. si l'authentification et le filtrage de l'adresse MAC sont tous deux
activs, lauthentification a lieu en premier.
Lorsque l'authentification russit, le point d'accs vrifie l'adresse MAC en se rfrant la
table MAC.
Une fois vrifie, l'adresse MAC de l'hte est ajoute la table d'hte du point d'accs. Le
client est alors associ au point d'accs et peut se connecter au rseau.

Chiffrement sur un Rseau local sans fil :


Les fonctions d'authentification et de filtrage MAC peuvent viter qu'un pirate se connecte
au rseau sans fil, mais elles ne peuvent l'empcher d'intercepter les donnes transmises.
Les rseaux sans fil ne possdant pas de frontires distinctes et le trafic de donnes se
faisant de manire arienne, une personne malhonnte peut facilement intercepter ou
capturer les trames sans fil. Le chiffrement est un processus consistant transformer les
donnes afin qu'elles soient inutilisables si elles sont interceptes.

Sauvegarde et restauration des fichiers de


configuration :

Une fois que le rseau sans fil est correctement configur et que le trafic
est fluide, il est essentiel de raliser une sauvegarde complte de la configuration des priphriques
sans fil.
Cette tape est particulirement importante si la configuration a t largement
personnalise.
Sur la plupart des routeurs intgrs conus pour les particuliers et les petites entreprises, il
suffit de slectionner l'option Backup Configurations dans le menu appropri et de spcifier
l'emplacement de sauvegarde des fichiers. Le routeur intgr fournit un nom par dfaut pour
le fichier de configuration. Vous pouvez toutefois modifier ce nom votre convenance.

___________ CONCLUSION ________

Le stage que j'ai effectu au service INFORMATIQUE, tait pour


moi
une possibilit d'amliorer mes qualits, dapprendre de nouvelle expriences et
informations, et de matriser l'lment principal de nature atteindre les objectifs
prioritaires et de la confrontation des mthodes et techniques en signes avec
les pratiques en vigueur au sein de l'entreprise.

En outre ce stage ma permis de faire une tude gnrale, dune part sur
Les systmes dinformation (caractristiques techniques, descriptions matrielle et
fonctionnelle), dautre part sur la technologie WIFI

Ce stage ma permis dtablir un deuxime contact avec le monde


professionnel et dvelopper ainsi mes capacits tant au niveau communicationnel que
relationnel au sein de lentreprise.

S-ar putea să vă placă și