Ressources réseau au LSI G. EIFFEL

12
Corté Dominique Enseignant Les TICE et les Sciences et Techniques Industrielles Le LSI G. EIFFEL Problémati que Ressources Solutions Structure Routeurs Accès salles ccès salles 2 Divers Ressources réseau au LSI G. EIFFEL Problème posé Ressources proposées Solutions retenues Détail des solutions

description

Ressources réseau au LSI G. EIFFEL. Problème posé Ressources proposées Solutions retenues Détail des solutions. Accès au Courrier électronique pour les enseignants Accès à Internet contrôlé et sécurisé Zones isolées et sécurisées Cahier de bord de classes - PowerPoint PPT Presentation

Transcript of Ressources réseau au LSI G. EIFFEL

Page 1: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Ressources réseau au LSI G. EIFFEL

Problème posé

Ressources proposées

Solutions retenues

Détail des solutions

Page 2: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Problématique• Accès au Courrier électronique pour les enseignants

• Accès à Internet contrôlé et sécurisé

• Zones isolées et sécurisées

• Cahier de bord de classes

• Mise à disposition de documents techniques (interne / ext)

• Mise à jour automatique de documents techniques distants

• Sauvegarde

Page 3: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Problématique 2• Transfert de fichiers de grosse taille (simulation ..)• Permettre la mise à jour des antivirus• Accès sécurisés• Accès au courrier électronique pour les élèves• Près de 450 postes élèves connectés (23 en 1998)• Continuité de service

Page 4: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Problématique 3• bâtiments distants de

près de 300m

• Zones réparties sur une surface importante

Page 5: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Ressources (mises à disposition par l’ENS Cachan)

• Accès au réseau RENATER 15Mb/s

• Une classe C d’adresses IP (256 adresses publiques)

• Un nom de domaine (lge.ens-cachan.fr)

• Une partie de liaison fibre optique

Dès 1998

Depuis 2000• Accès Internet à 155Mb/s puis 1Gb/s

Page 6: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Les solutions adoptées• Serveur web• Serveur de mail avec Anti-spam et Anti-

virus• Serveur de fichiers ftp (miroir antivirus)• Serveur lecture de mail (webmail)• Routeur sécurisé contrôlable par zone• Serveur de sauvegarde (750GO) • Proxy (filtrage des adresses interdites)

Page 7: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Structure du réseau

Page 8: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Les routeurs / serveurs• Ordinateurs de récupération (PII)

• Tous sous Linux Debian

• Accès distant d’administration

• Commutateurs avec gestion VLAN

• Zones autonomes sous Windows (domaines)

• Filtrage sous linux (Iptables)

Page 9: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Les solutions adoptées (2)• Les VLAN

– Réseaux Virtuels– 4096 réseaux possibles– Utilisation d’une seule liaison entre « switchs »– Affectation d’un port à un ou plusieurs VLAN– Isolation physique des réseaux locaux– Utilisation de « switchs » configurables + linux– Près de 25 VLAN (un par zone)

Page 10: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Le serveur d’accès des sallesUtilisation zone

Postes invités

Postes Validés

Page 11: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Le serveur d’accès des salles (2)• Utilise les réseaux virtuels (VLAN)• Permet l’isolation des réseaux de zones• Contrôlable par les enseignants• Autorisation de ports définis (mails …)• Ajout rapide de nouvelles zones (nouvelles salles

…)• Invités (portables profs)• Mise à jour des antivirus sur le miroir local

autorisée (sur tous les postes)

Page 12: Ressources réseau au LSI G. EIFFEL

                                                                                                                                    

                                                                                                                                 

                                         

                       

                 

Corté Dominique

Enseignant

Les TICE et les Sciences et Techniques Industrielles

Le LSI G. EIFFEL

Problématique

Ressources

Solutions

Structure

Routeurs

Accès salles

Accès salles 2

Divers

Divers• Gestion des espaces occupés (saturation)

• 4 niveaux de pare-feux (sécuriser les accès)

• Double routeur principal (sécurité)

• Serveur de mail de secours (à l’ENS)

• Le serveur de sauvegarde peut être utilisé depuis linux ou Windows