SLIS 4. Le réseau de l'établissement Architecture du SLIS 4 Les services Comment faire? IsabellePerucho AnneFormatrice. Formatrice

Transcription

1 Anne SLIS 4 dede de dede Le réseau de l'établissement Architecture du SLIS 4 Les services Comment faire?

2 Anne de de de Pour de l'aide en ligne Un forum ac-versailles spécifique au SLIS Des explications, des documents d'aide slis.ac-versailles.fr

3 Bloc de 8 IP x.x.x.x/ Anne dede de dede AMON SLIS Serveur relais Serveur notes DMZ Réseau administratif / / Réseau pédagogique / / Ou / /

4 Anne dede de dede Architecture du SLIS 4

5 Anne de de de dede Architecture du réseau-test Nom du SLIS : lcslis-demo.ac-versailles.fr Accès login : admin mdp : mprambouillet78 Switch : vlan 1 : ports vlan 2 : ports vlan 3 : ports vlan 4 : ports vlan 5: ports SLIS WAN : à 44 LAN :

6 Anne de de de TP N 1 Configurer les machines clientes Login : stageadmin Mdp : stageadmin Postes Côté WAN : ne passent pas par le SLIS Accès à Internet comme si on était hors du réseau de l'établissement Vérifier qu'il n'y a pas de filtrage (poker.com ; facebook)

7 Anne de de de TP N 1 Configurer les machines clientes Login : stageadmin Mdp : stageadmin Côté LAN - Désactiver le wifi - Mettre les machines en IP fixes Connexion-Propriétés TCP-IP IP fixe : et Masque : Passerelle : DNS : Proxy : port 3128

8 Anne de de de TP N 1 Configurer les machines clientes Côté LAN : passent par le SLIS Accès à Internet comme si on était dans le réseau de l'établissement Vérifier qu'il y a filtrage (poker.com ; facebook) Dans une console ipconfig pour vérifier les IP

9 Anne de de de Pare-feu et proxy filtrant Une vidéo pour comprendre ce qui se passe warriors-700-fr

10 Anne Pare-feu et proxy filtrant Le serveur Proxy dede de dede Envoi requête Connexion Source port 1029 Destination port 3128 Client Connexion Source port Destination port 80 Serveur

11 Anne dede de dede Pare-feu et proxy filtrant Le serveur Proxy Retour requête Retour Connexion Source port 3128 Destination port 1029 Client Retour Connexion Source port 80 Destination port Serveur

12 Anne Pare-feu et proxy filtrant dede de dede Le serveur Proxy : Avantages Filtrage des ports Filtrage des URLs Cache possible en HTTP et FTP Log des sites visités par URL

13 Anne dede de dede Pare-feu et proxy filtrant Le serveur Proxy : Inconvénients Configuration spéciale des clients Problèmes de communication pour certains clients utilisant des ports dynamiques (Netmeeting, ) Double connexion

14 Anne Les services dede de dede Règles de filtrage des sites web Règles de pare-feu Règle de routage Le reverse proxy La redirection de ports Le D.N.S. Le D.H.C.P. L historique des accès Le proxy transparent

15 Anne de de de TP N 2 Accéder à l'interface du SLIS Par exemple, en collège : Ici : login : admin mdp : mprambouillet78

16 Anne de de Changer les IP du SLIS de Nécessaire si changement de fournisseur ou d'ip publique, ou IP réseau local Dans ce cas, changer de niveau de profil d'administrateur avancé

17 Anne dede de dede Règles de filtrage des sites web Activer les règles

18 Anne dede de dede Règles de filtrage des sites we Créer des bases personnalisées

19 Anne dede de dede Règles de filtrage des sites web Créer des bases personnalisées

20 Anne dede de dede Règles de filtrage des sites web Les règles par défaut

21 Anne dede de dede Règles de filtrage des sites web Modifier les règles

22 Anne dede de dede Règles de filtrage des sites web Créer une règle

23 Anne dede de dede Règles de filtrage des sites web Créer une règle de filtrage pour un groupe d'ordinateurs

24 Anne dede de dede Règles de filtrage des sites web Créer une règle de filtrage ne permettant que quelques accès

25 Anne dede de dede TP N 3 Personnalisation du filtrage : liste noire interdiction de visualiser la page : interdire le site tf1.fr interdire le mot SPIP

26 Anne dede de dede TP N 3 Personnalisation du filtrage : liste blanche autoriser le site

27 Anne dede de dede Routage : les ports - web : port 80 - ftp : port 21 - pop : port smtp : port 25 - DNS : port 53

28 Anne dede de dede Règles de pare-feu et routage De l internet vers l intranet Pour la synchronisation des annuaires LCS/serveur de fichiers (port 389)

29 Anne dede de dede Règles de pare-feu et routage De l internet vers l intranet Ports netbios (135, 137, 138, 139 et 445) pour smbwebclient. Pour l accès aux dossiers partagé (web) sur le serveur de fichiers.

30 Anne dede de dede Règles de pare-feu et routage De l intranet vers l internet Pour l accès à une DMZ (serveur de notes) via la pédagogique du AMON (aaa.bbb.ccc.246). Modification de la configuration IP côté LAN

31 Anne dede de dede Règles de pare-feu et routage De l intranet vers l internet Pour l accès à un serveur FTP externe.

32 Anne dede de dede Règles de pare-feu et routage De l intranet vers l internet Pour l accès au serveur de notes par Internet.

33 Anne dede de dede Le reverse proxy De l internet vers l intranet Pour rediriger des URL (adresses Web) vers un serveur du réseau pédagogique ou la DMZ pédagogique. l administration du SE3 : http ://IP_SLISLCS/se3

34 Anne dede de dede La redirection de ports De l internet vers l intranet Pour rediriger provisoirement vers une machine locale. Port 3389 pour une machine windows (serveur ou client) Port 909 pour serveur SE3

35 Anne de de de TP N 4 Prendre la main sur une machine Copier l'url donnée par SLIS est redirigé vers... Tous les programmes, accessoires, bureau à distance Coller l'url Attention : sur la machine à laquelle on veut accéder, il faut que le bureau à distance soit activé (poste de travail, clic droit propriétés)

36 Anne Le DNS Nom d'hôte de de de ou root TLD(top-level domaines) uk de ac-creteil fr ac-versailles mp-guyancourt www altair com crdp ftp info bnf net domaines sous-domaines hôtes Les noms de machine utilisant le système DNS sont appelés noms d'hôtes. Jusqu'à 255 caractères FQDN (Fully Qualified Domain Name) = nom d'hôte + suffixe DNS

37 Anne de de de Le DNS Nommer la zone locale

38 Anne de de de Le DNS Pour appeler une machine par son nom. Enregistrer le nom du serveur de fichiers dans la zone locale (exemple : Le serveur pédagogique).

39 Anne Comment fonctionne dhcp de de de Une demande en broadcast Le serveur propose une adresse Accord du client Bail pour l adresse IP du client Renouvellement de l adresse à l issue du bail 37

40 Anne Pourquoi dhcp?... de de de Moins de configuration sur les clients Possibilité de modifier tout le réseau depuis le serveur On peut combiner dhcp et adressage fixe, via la réservation Donc, pourquoi ne pas utiliser dhcp? 38

41 Anne dede de dede Le DHCP Configuration du service (si pas d autre serveur DHCP sur le réseau!). Pour distribuer des IP sur une plage prédéfinie.

42 Anne Le DHCP dede de dede Les options

43 Anne dede de dede Le DHCP Réservation des baux pour certaines machin

44 Anne dede de dede L historique d accès Les fichiers journaux de la navigation faite sur l internet à partir du réseau pédagogique

45 Anne dede de dede Le proxy transparent Pas besoin de paramétrer les navigateurs web. On met la valeur à 1 pour activer le proxy transparent.

46 Anne dede de dede Les sous-réseaux SLIS Cette solution permet de moduler l accès à l internet sur les plages d adresses prédéfinies dans votre SLIS. Le nombre de plages d adresses est prédéfini : /16 : 32 plages d adresse IP + 1 plage pour tout le /24 : 8 plages d adresse IP réseau

47 Anne dede de dede Les sous-réseaux SLIS Chaque sous-réseau dispose d un calendrier hebdomadaire pour moduler l accès à l internet. Attention : Afin qu'un sous réseau soit autorisé, il faut aussi que le réseau «tout» soit autorisé...

48 Anne dede de dede Les sous-réseaux SLIS Il est possible de changer le nom des sousréseaux afin de retrouver ces salles Ne pas oublier que les sous-réseaux permettent de créer des règles de filtrage Web particulières

49 Anne dede de dede Accès internet authentifié Il faut utiliser le compte utilisateur du SLIS/LC pour accéder à internet.

50 Anne dede de dede Accès internet authentifié Le navigateur demande une authentification Le proxy doit être déclaré dans le navigateur

51 Anne de de de de de Sources du diaporama Fabrice Lemoine François Lermigeaux Franck Stutzmann Julien Delmas Conseillers et formateurs académie de