Sécurisation des accès Internet dans les écoles primaires. de l'académie de LIMOGES. Solution académique de filtrage des accès aux contenus du web

Transcription

1 Sécurisation des accès Internet dans les écoles primaires de l'académie de LIMOGES Solution académique de filtrage des accès aux contenus du web Paramétrage du Proxy Ecole Académique sur les stations de travail dotées des navigateurs Mozilla Firefox, Internet Explorer Rectorat Division Informatique de l'académie de LIMOGES Département Technique Mardi 17 mars 2011 version 1.3 page 1/13

2 SOMMAIRE Contexte...3 I - Introduction...3 II Présentation de la solution...3 III - Paramétrage des navigateurs pour l'utilisation du Proxy Ecoles Paramétrage du certificat de sécurité Paramétrage du proxy dans le navigateur...4 a) Microsoft Internet Explorer...4 b) Mozilla Firefox...5 IV : Navigation accès Internet avec le proxy écoles Connexion et authentification Navigation sur le web Déconnexion du Proxy Ecoles...8 ANNEXE...9 Certificat de sécurité du Proxy Ecoles...9 Qu'est-ce qu'un certificat électronique?...9 Première connexion :Récupération du certificat sur le navigateur...9 Comment vérifier l'authenticité du certificat Proxy Ecoles...9 Authentification Educreuse Enregistrement des identifiants de connexion Paramétrage du Proxy Ecoles version 1.3 DIAL DT page 2/13

3 Contexte La généralisation des usages des technologies de l'information et de la communication dans l'enseignement constitue un enjeu majeur. Conformément aux textes officiels (courriers, circulaires et recommandations (1)) le rectorat a mis en place un dispositif de sécurisation des accès Internet pour les établissements scolaires du premier degré de l'académie. Ce dispositif Académique est une solution qui permet le filtrage des accès au contenu du web, destinée aux personnels et élèves des écoles primaires. Ce nouveau dispositif remplace celui du CRDP du Limousin qui n'est plus maintenu I - Introduction Cette documentation est destinée aux personnels enseignants et de direction qui assurent l'encadrement de l'enseignement des technologies de l'information et de la communication dans les établissements scolaires du premier degré. Elle aborde les points suivants : La présentation de la solution, Le paramétrage du proxy académique pour un navigateur, L'accès authentifié au proxy académique, Ce document ne concerne pas prioritairement les écoles disposant d'un dispositif de filtrage interne installé au sein des écoles de type Amon-Ecole ou autre validé par l'académie de LIMOGES. II Présentation de la solution La solution est basée sur une architecture de type boitier appliance. Cette solution professionnelle est protégée électriquement et doublée pour assurer un service en haute disponibilité. Elle est installée sur l'infrastructure du système d'information du Rectorat et connectée à Internet via le réseau RENATER(2) à 100 Méga Octet. Cette plateforme se synchronise avec l'annuaire LDAP académique. Des comptes spécifiques et uniques pour la connexion au proxy-écoles ont été créés dans l'annuaire académique. Chaque école de l'académie de Limoges dispose de son propre compte. Celui-ci se présente de la façon suivante : PE 'RNE' (ex : PE N pour l'école de Parsac) Enfin, conformément à la législation, un service de journalisation et de stockage des accès Internet est implémenté sur cette plateforme. (1) EDUCNET : (2) RENATER : REseau NAtional de télécommunication pour la Technologie l'enseignement et la Recherche page 3/13

4 Le proxy-école apporte uniquement une protection sur le service de navigation. Cette solution s'appuie sur le module proxy qui intègre les bases de filtrage recommandées par l'education Nationale et qui sont décrites sur le site Educnet à la page web : Les filtres web mis en œuvres pour le compte école sont de contenus : adultes, sites de rencontres, forums, proxy anonymes, III - Paramétrage des navigateurs pour l'utilisation du Proxy Ecoles Pour une sécurité optimale de votre station de travail, nous vous conseillons de maintenir les navigateurs et les systèmes d'exploitation à jour. 3.1 Paramétrage du certificat de sécurité Pour protéger les identifiants, la connexion entre le poste de travail et le proxy se fait de façon sécurisée (le protocole utilisé est alors HTTPS) à l'aide d'un certificat de l'autorité de certification de l'education Nationale. En fonction de la version de votre navigateur, l'installation du certificat de l'education Nationale dans le navigateur peut se faire de différentes manières : - soit transparente. - soit manuelle. Si le navigateur de votre station de travail est antérieur à la version Internet Explorer 7 et Mozilla Firefox 2.16 reportez-vous à l'annexe page 10, au paragraphe ''Première connexion''. Pour les versions postérieures l'intégration du certificat est transparente. 3.2 Paramétrage du proxy dans le navigateur Ce document a été élaboré avec les deux navigateurs les plus utilisés dans le monde éducatif : Internet Explorer et Mozilla Firefox. Les captures d'écrans ont été réalisées avec les dernières versions. a) Microsoft Internet Explorer Pour utiliser le Proxy Ecoles de l'académie de Limoges avec le navigateur Internet Explorer, il est important de réaliser les étapes décrites ci-dessous. - Paramétrage du Proxy Ecoles version 1.3 DIAL DT page 4/13

5 Ouvrir le navigateur, dans la barre de menu cliquer sur Outils puis choisir : 1. Options Internet, 2. Choisir l'onglet Connexions, 3. En suivant, cliquez sur le bouton Paramètres réseau 4. Pour activer l'accès à Internet via un proxy, il faut cocher l'option ''Serveur proxy'' puis cliquer sur le bouton Avancé. 5. La fenêtre de dialogue " Paramètres du proxy " s'affiche. Saisir l'adresse du Proxy Ecoles dans la zone HTTP, comme indiqué ci-dessous : HTTP : proxy-ecoles.ac-limoges.fr Port : 8080 Si vous utilisiez le proxy école hébergé au CRDP, vous devez impérativement remplacer les informations saisies par celles mentionnées ci-dessus. b) Mozilla Firefox Pour utiliser le Proxy Ecoles de l'académie de Limoges avec le navigateur Mozilla Firefox, il est important de réaliser les étapes décrites ci-dessous. Ouvrir le navigateur et choisir, dans la barre de menu, le menu déroulant Outils puis choisir : page 5/13

6 1. Options, 2. Choisir le menu Avancé, 3. En suivant, cliquez sur l'onglet Réseau et ensuite sur le bouton Paramètres. 4. Pour activer l'accès à Internet via un proxy il faut cocher l'option ''Configuration manuelle du proxy'' et saisir : Proxy HTTP: proxy-ecoles.ac-limoges.fr Port: 8080 Si vous utilisiez le proxy école hébergé au CRDP, vous devez impérativement remplacer les informations saisies par celles mentionnées ci-dessus. IV : Navigation accès Internet avec le proxy écoles Connexion et authentification Lors de l'accès au Proxy Ecoles, il vous sera demandé de vous authentifier. Pour cela, vous devez utiliser l'identifiant rattaché à votre établissement. Par exemple, l'école LAMBDA aura comme login d'identification : PE N Si le paramétrage du navigateur a été réalisé correctement, alors par défaut, l'ouverture de la page du navigateur se fait sur l'authentification du Proxy Ecoles. Cette page d'accueil permet de réaliser la connexion ainsi que la déconnexion auprès du proxy écoles. La première étape consiste à saisir son identifiant(1). Pour valider la saisie, il faut cliquer sur le bouton «Connexion». - Paramétrage du Proxy Ecoles version 1.3 DIAL DT page 6/13

7 (1) Identifiants sous la forme PERNE. Une fois l'identifiant saisi cliqué sur le bouton Connexion. L'écran suivant apparaît. Saisissez votre mot de passe (2) puis valider par le bouton «OK». (2)''Mot de passe de votre identifiant remis lors de l'installation. Il est fortement conseillé de modifier le mot de passe par défaut. Pour cela, veuillez écrire à l'adresse : l.agriates-support@ac-limoges.fr 4.2 Navigation sur le web Une fois authentifié, et selon votre profil, vous pouvez accéder aux pages web en étant protégé par les filtres académiques. Tout blocage, vous sera notifié par la page représenté à l'ecran A. Pour modifier ce blocage vous devez écrire à l'adresse proxy-ecoles@ac-limoges.fr. Ecran - A En envoyant à l'adresse proxy-ecoles@ac-limoges.fr vous écrivez aux RSSI de l'académie de LIMOGES et aux conseillers TICE. Cette adresse est réservée uniquement à l'envoie de blocage ou de déblocage d'adresse web. page 7/13

8 4.3 - Déconnexion du Proxy Ecoles Lorsque vous avez terminé votre navigation avant la durée sélectionnée lors de votre connexion, vous devez impérativement vous déconnecter afin que d'autres personnes n'utilisent pas vos identifiants. Cette étape est obligatoire car il est impossible au Proxy Ecoles de savoir si vous avez terminé votre navigation. Pour cela, saisir l'adresse suivante dans votre navigateur: afin d'accéder à la page d'authentification ou relancer votre navigateur pour revenir à la page d'accueil du proxy écoles. La page ci-dessous s'affichera vous pourrez alors ressaisir vos identifiants pour vous déconnecter. A la fin de la durée choisie lors de votre connexion le proxy vous déconnectera. Si vous souhaitez continuer votre navigation il faudra vous reconnecter. 1 Saisissez l' identifiant de l'école, 2 puis ''Déconnexion''. 3 Saisissez le ''mot de passe de votre identifiant'' puis ''OK''. Ce message indique que vous n'êtes plus connecté sur le Proxy Ecoles de l'académie de Limoges. - Paramétrage du Proxy Ecoles version 1.3 DIAL DT page 8/13

9 ANNEXE Certificat de sécurité du Proxy Ecoles Pour certifier que vous êtes bien sur le serveur proxy académique, le Proxy Ecoles possède un certificat de l'autorité de Certification de l'education Nationale et sursigné par l'agence Nationale de la Sécurité des Systèmes d'information. Qu'est-ce qu'un certificat électronique? Un certificat électronique est une carte d'identité numérique qui identifie de façon certaine un équipement, un télé-service, une personne, Première connexion : Récupération du certificat sur le navigateur Pour les versions antérieures à Internet Explorer 7 et à Mozilla Firefox 2.16, il faut absolument intégrer les certificats de la chaine d'autorité de certification de l'education Nationale. Pour intégrer ces certificats dans les anciennes versions, une procédure est décrite sur le site à l'adresse : Pour les versions postérieurs à Internet Explorer 6 et à Mozilla Firefox 2.15, le certificat est reconnu automatiquement. Aucune intervention est à réaliser pour intégrer le certificat au navigateur. Comment vérifier l'authenticité du certificat Proxy Ecoles Pour vérifier que le certificat que vous utilisez est bien celui fourni par l'education Nationale : 1. Double cliquez sur le cadenas en bas à droite de la fenêtre de votre navigateur. page 9/13

10 2. A la fenêtre suivante cliquer sur le bouton ''Afficher le certificat'' Sont renseignés sur cette page l'organisme émetteur du certificat ainsi que sa date d' émission et d'expiration. Vous pouvez ainsi comparer ces informations à celles enregistrées dans votre navigateur. Pour cela, ouvrir le navigateur et choisir dans la barre de menu le menu déroulant Outils puis choisir : 3. Options, 4. Choisir le menu Avancé, 5. En suivant, cliquez sur l'onglet Chiffrement et ensuite sur le bouton Afficher les certificats. 6. Cliquer sur l'onglet Autorités Vous devez voir apparaître, dans la liste, les certificats du Ministère de l'education Nationale. Sélectionner un certificat puis cliquer sur le bouton '' Voir'' pour obtenir le détail de celui-ci et pouvoir le comparer avec celui fourni lors de l'accès au Proxy Ecoles. - Paramétrage du Proxy Ecoles version 1.3 DIAL DT page 10/13

11 Authentification sur le site Educreuse23 L'authentification sur le site educreuse23.ac-limoges.fr nécessite une modification des paramètres du navigateur internet afin d'accéder à la page concernant le CAPD. Pour Firefox : 1. Rendez-vous dans le menu Outils, puis Options. 2. Cliquez ensuite sur Avancé, puis sur l'onglet Réseau. 3. Cliquez sur le Bonton Paramètres 4. Vous devez, ensuite, renseigner le champ Pas de Proxy pour en y ajoutant le nom de domaine suivant :.educreuse23.ac-limoges.fr Vous pourrez ainsi vous connecter lorsqu'une authentification sera demander. page 11/13

12 Pour Internet Explorer : 1. Ouvrir le navigateur, dans la barre de menu cliquer sur Outils puis choisir, 2. Options Internet, 3. Choisir l'onglet Connexions, 4. En suivant, cliquez sur le bouton Paramètres réseau 5. L'option ''Serveur proxy'' doit être coché, cliquer sur le bouton Avancé. 6. La fenêtre de dialogue " Paramètres du proxy " s'affiche. Dans la zone Exceptions ajoutez le nom de domaine suivant : «.educreuse.ac-limoges.fr» - Paramétrage du Proxy Ecoles version 1.3 DIAL DT page 12/13

13 Enregistrement des identifiants de connexion Afin d'éviter d'entrer les identifiants à chaque connexion, il est possible de les enregistrer dans le navigateur. Pour Mozilla Firefox : 1. Aller dans Outils/Options Puis, cliquer sur le bouton «Sécurité» et vérifier que la case «Enregistrer les mots de passe» est bien cochée. 3. Rendez-vous sur la page d'authentification du proxy-ecoles et entrez vos identifiants de connexion. 4. Votre navigateur vous demande alors si vous souhaitez retenir ce mot de passe : cliquez sur «Retenir». Vous n'aurez, ainsi, plus à entrer vos identifiants lors de la prochaine ouverture du navigateur. page 13/13