Déploiement d'une politique et des services pour la mobilité au laboratoire HEUDIASYC de Compiègne. Nelly SOUNE-SEYNE

Transcription

1 Déploiement d'une politique et des services pour la mobilité au laboratoire HEUDIASYC de Compiègne Nelly SOUNE-SEYNE 1

2 PLAN DE LA PRESENTATION Présentation du laboratoire HEUDIASYC au sein de l UTC Services mis en place pour la mobilité dans le laboratoire Services mis en place pour la mobilité hors du laboratoire Projets à venir 2

3 Présentation du laboratoire - HEUDIASYC (HEUristique et DIAgnostic des SYstèmes Complexes) - se situe dans les locaux de l UTC (Université Technologique de Compiègne) -compte environ 250 personnes (chercheurs, enseignantschercheurs, ITA, doctorants, stagiaires, ATER, post-doctorant) - 4 thèmes de recherche scientifiques : Apprentissage, Statistique, Reconnaissance des formes, Image, Décision Algorithmique pour les Réseaux et l Optimisation Documents et Connaissances Systèmes de Perception et de Commande 3

4 PLAN DE LA PRESENTATION Présentation du laboratoire HEUDIASYC au sein de l UTC Services mis en place pour la mobilité dans le laboratoire Services mis en place pour la mobilité hors du laboratoire Projets à venir 4

5 HEUDIASYC AU SEIN DE L UTC HEUDIASYC Service informatique U N I V E R S I T Y CENTRE DE RECHERCHE BENJAMIN FRANKLIN BENJAMIN FRANKLIN PIERRE GUILLAUMAT PIERRE GUILLAUMAT 2 CAMPUS UNIVERSITAIRE 5

6 HEUDIASYC AU SEIN DE L UTC FDDI 6

7 MOBILITE HEUDIASYC 7

8 PLAN DE LA PRESENTATION Présentation du laboratoire HEUDIASYC au sein de l UTC Services mis en place pour la mobilité dans le laboratoire Services mis en place pour la mobilité hors du laboratoire Projets à venir 8

9 SERVICES POUR LA MOBILITE DANS L UTC - Réseau sans fil : WIFI b/g - VMPS (VLAN Membership Policy Server) - TOIP - PORTAIL CAPTIF : accueil des visiteurs - Marché E-cartable 9

10 ENREGISTREMENT PC 10

11 ENREGISTREMENT PC 11

12 WI-FI A HEUDIASYC Objectif : offrir une solution de connection WiFi à tous les utilisateurs du laboratoire. Accès dans l UTC au réseau HEUDIASYC Type de réseau : b (11Mb/s) et g(54Mb/s). Couverture : le laboratoire + le reste de l UTC Nom de réseau : SSID spécifique pour le personnel et pour les étudiants stagiaires Canaux : canaux allant de 1 (2412 MHz) à 13 (2472 MHz) Autorisation : enregistrement du portable via une application WEB (attribution d une adresse IP, d un nom DNS, autorisation Cryptage : Clé WEP 128 bits 12

13 VMPS (VLAN Membership Policy Server) Objectifs : ne pouvoir connecter sur le réseau éthernet que les machines déclarées et connues par le Service Informatique Particularité : propriétaire CISCO Problème : faible sécurité. Exemple : usurpation d adresses MAC Solution : utiliser la technologie 802.1x/EAP sur le réseau filaire, basée sur une autorisation et une authentification 13

14 PRINCIPE DE FONCTIONNEMENT DU VMPS VMPS SERVER + VMPS DATABASE ROUTER VMPS CLIENT VMPS CLIENT VMPS CLIENT 14

15 Téléphonie sur IP - en phase de déploiement - VLAN dédié - tous les services RNIS/RTC sont opérationnels sous IP (annuaire, messagerie vocale, parcage, renvoi des appels, présentation du numéro, ) - facilité de mobilité du téléphone Mise en œuvre : nécessité d équipements d interconnexion POE pour la continuité de service - fonctionnalités supplémentaires à venir : composition du numéro automatique, messagerie unifiée, softphone, utiliser son téléphone depuis chez soi. 15

16 PORTAIL CAPTIF - Utilisation de Monowall - Permet aux machines non enregistrées de se déclarer pour accéder au réseau HEUDIASYC et UTC - Permet un accès internet aux visiteurs enregistrés - Filtrage pour les invités (SSH, VPN, HTTP, IMAP(s), POP(s), ) - Utilisation d un radius spécifique visiteurs, relié à un annuaire LDAP 16

17 PORTAIL CAPTIF 17

18 OPERATION E-CARTABLE - But : fournir un ordinateur portable et des avantages logiciels aux personnels et étudiants - Négociation à prix intéressant et avantageux - Marque HP (marché ouvert DELL, IBM, APPLE) - Gamme professionnelle > gamme grand public - Système : dual boot Windows et Linux, pré-installés et configurés. Logiciels fournis. Support fourni. - Caractéristiques matériels : Dual Core centrino, WIFI, graveur DVD, écran 15.4, garantie 3 ans internationale, 18

19 PLAN DE LA PRESENTATION Présentation du laboratoire HEUDIASYC au sein de l UTC Services mis en place pour la mobilité dans le laboratoire Services mis en place pour la mobilité hors du laboratoire Projets à venir 19

20 SERVICES POUR LA MOBILITE HORS UTC - VPN - Webmail - Serveur PPP - ssh 20

21 VPN (Réseaux Privés Virtuels) - VLAN dédié aux connexions VPN - Protocole utilisé : IPSEC + SSL, mode Tunnel - Concentrateurs VPN : VPN 3030 et ASA 5200 (Firewall intégré) - Utilisation d un radius basé sur un annuaire LDAP : Free Radius - WebVPN pour les connections HTTP sécurisées 21

22 Autres connexions possibles - Webmail pour lire les mails depuis l extérieur (HORDE OU SQUIRRELMAIL) - Connexions SSH sur un serveur spécifique depuis l extérieur - Tunnels ssh via putty - Connexion analogique sur un Remote Access Server (PPP) pour se connecter au réseau HEUDIASYC. On utilise pour cela un Cisco 2600 Series 22

23 PLAN DE LA PRESENTATION Présentation du laboratoire HEUDIASYC au sein de l UTC Services mis en place pour la mobilité dans le laboratoire Services mis en place pour la mobilité hors du laboratoire Projets à venir 23

24 PROJETS - Problématique de la gestion d identité (certificats) - Pour combler les faiblesses du cryptage WEP, mise en place du WIFI avec norme i - WPA Wi-Fi Protected Access ( 802.1x + EAP) - A long terme : remplacement du vmps par 802.1x (autorisation + authentification) au niveau filaire - Eduroam 24

25 ANY QUESTIONS? THANKS 25