Université de Rennes 1



Documents pareils
Annuaire LDAP, SSO-CAS, ESUP Portail...

REAUMUR-ACO-PRES. Wifi : Point et perspectives

CATALOGUE DE SERVICES DE LA DIRECTION DU SYSTEME D INFORMATION DE L UNIVERSITE DE LIMOGES

L utilisation du réseau ISTIC / ESIR

Programme "Collège Numérique Rural"

Messagerie & accès Internet

Les Ressources Numériques à Dauphine

VPN. Réseau privé virtuel Usages :

Note Technique Sécurité. Système d'authentification. Authentification hors APN LuxGSM Authentification 3G/APN. Système de notification

Qu'est ce qu'une Fédération d'identités? Définitions Fonctionnement de base Fonctionnement détaillé Les principaux composants

Nouvelles stratégies et technologies de sauvegarde

Travail collaboratif et à distance. DFGSM 2 Pr. F. Kohler 2012/2013

E.N.T. Espace Numérique de Travail

L'accès aux ressources informatiques de l'ufr des Sciences

Samson BISARO Christian MAILLARD

CUME 09 octobre 2014

Ouverture d'un compte IRD

ADMINISTRATION, GESTION ET SECURISATION DES RESEAUX

L'intégration de Moodle à l'université Rennes 2 Haute Bretagne

TUTORIEL RADIUS. I. Qu est-ce que RADIUS? II. Création d un groupe et d utilisateur

Guide DinkeyWeb. DinkeyWeb solutions d authentification et de contrôle d accès WEB

Guide de configuration pour accès au réseau Wifi sécurisé 802.1X

E5SR : PRODUCTION ET FOURNITURE DE SERVICES. Durée : 4 heures Coefficient : 5 CAS RABANOV. Éléments de correction

Installation du point d'accès Wi-Fi au réseau

Le service d'accès à distance aux bases de données du SCD de Paris 10 Nanterre

LemonLDAP::NG / SAML2. Xavier GUIMARD (Gendarmerie Nationale) Clément OUDOT (Groupe LINAGORA)

Prise en main d un poste de travail sous Windows sur le réseau du département MMI de l'upemlv. d après M. Berthet et G.Charpentier

État Réalisé En cours Planifié

Contrôle d accès Centralisé Multi-sites

C.R.T. Informatique 4,1 M (2014) 40% 20% 15% 15% 10% 25 ANS 17 EMPLOYES 2 AGENCES 5 DATACENTERS OPERATEUR RESEAU INFOGERANCE MAINTENANCE DEVELOPPEMENT

L activation de votre compte d accès aux services numériques de Lille 1

Confidentiel pour le. ACTIVE TELECOM SA 8, bd de Ménilmontant Paris France

La gamme express UCOPIA.

Retour sur les déploiements eduroam et Fédération Éducation/Recherche

W I-FI SECURISE ARUBA. Performances/support de bornes radio

PRÉSENTATION DES RÉSULTATS DE L'ENQUÊTE SUR LES SERVICES NUMÉRIQUES

Internet Information Services (versions 7 et 7.5) Installation, configuration et maintenance du serveur Web de Microsoft

Comment utiliser mon compte alumni?

Configuration Wi-Fi pour l'utilisation d'eduroam

Le projet d'annuaire LDAP à Rennes 1. - Raymond Bourges - Gérard Delpeuch

CONVENTION Pour l'hébergement d un site Web

MANUEL UTILISATEUR DU SERVICE ACCÈS NOMADE SOUS MICROSOFT WINDOWS. Accès distant, Réseau Privé Virtuel, WebVPN, Cisco AnyConnect

FORMATION WS0801. Centre de formation agréé

Procédure d'authentification sur Extradoc

les secteurs ucopia

Au sens Referens : Administrateur des systèmes informatiques, réseaux et télécommunications

«ASSISTANT SECURITE RESEAU ET HELP DESK»

ACCEDER A SA MESSAGERIE A DISTANCE

Formations. «Produits & Applications»

ACCÉDER A SA MESSAGERIE A DISTANCE

UCOPIA EXPRESS SOLUTION

AccessMaster PortalXpert

Écoles Rurales Numériques et AbulÉdu

Configuration Et Résolution Des Problèmes Des Services De Domaine Active Directory Windows Server Référence Cours : 6238B

Introduction aux services de domaine Active Directory

La gestion des identités dans l'éducation Nationale, état des lieux et perspectives

Gestion d'un parc informatique public avec LTSP

Fiche technique. NCP Secure Enterprise Management, SEM. Technologie d'accès à distance au réseau nouvelle génération

Livre blanc UCOPIA. La mobilité à la hauteur des exigences professionnelles

Fiche FOCUS. Les téléprocédures. Désigner un Administrateur Suppléant

UCOPIA SOLUTION EXPRESS

Sécurité des réseaux sans fil

Chapitre 1 Windows Server

Gestion des utilisateurs et Entreprise Etendue

Guide Utilisateur pour accès au réseau WiFi sécurisé 802.1X

Le rôle Serveur NPS et Protection d accès réseau

Authentification sur réseau sans-fil Utilisation d un serveur radius Expérience du CENBG

Règlement intérieur des bibliothèques

facile les étudiants L impression pour Si vos étudiants savent envoyer un ou ouvrir une page Web, ils pourront imprimer avec EveryonePrint

Gestion des identités

LESITE.TV : SYNCHRONISATION DES COMPTES

Sommaire. III : Mise en place :... 7

GOOGLE, OUTILS EN LIGNE

GLPI (Gestion Libre de Parc Informatique) Installation et configuration d'une solution de gestion de parc et de helpdesk (2ième édition)

Séminaire EOLE Dijon 23/24 novembre Architecture Envole/EoleSSO

Introduction. aux architectures web. de Single Sign-On

Virtualisation du poste de travail. Denis CASANOVA UFR Sciences & Technologies CUME - 29 Mars 2012

Le WiFi sécurisé. 16 Octobre 2008 PRATIC RIOM

CONFIGURATION DE BASE

International Master of Science System and Networks Architect

Professionnels. Services et accompagnements

LDAP : pour quels besoins?

Symantec Protection Suite Enterprise Edition Protection éprouvée pour les terminaux, la messagerie et les environnements Web

E.N.T. Espace Numérique de Travail

How To? Sécurité des réseaux sans fils

Business Everywhere. travailler partout. mars 2007

Guide de connexion Wi-Fi sur un hotspot ADP Télécom

Direction des Technologies de l'information

Cahier des Clauses Techniques Particulières

Politique de Référencement Intersectorielle de Sécurité (PRIS)

Manuel Utilisateur de l'installation du connecteur Pronote à l'ent

ContactOffice. Le Bureau Virtuel des ENT

Licence professionnelle Réseaux et Sécurité Projets tutorés

Cyberclasse L'interface web pas à pas

DESCRIPTIF DES PROJETS 3EME ANNEE QUI SERONT PRESENTES LORS DE LA JOURNEE DE PROJET DE FIN D ETUDE LE 26/01/2012

TABLE DES MATIERES 1 INTRODUCTION OBJECTIF SOLUTION ETUDE COMPARATIVE GESTIÒIP PHPIPAM TEEMIP...

Remplacement du système de contrôle d accès de l Enssat

Transcription:

Journée CUME 13 Mai 2005 Le WIFI ou plus globalement, les accès nomades pour les étudiants Thierry Bédouin 1

Plan de la présentation : L'Université de Rennes 1 en quelques mots Le contexte «WIFI» et étudiant Les accès étudiants et le projet UNR Bretagne Conclusion 2

L'Université de Rennes 1 en quelques mots ü 17 composantes, 12 services communs, une composante services centraux, 20 unités de recherche ü 22 152 étudiants en F.I., près de 2800 étudiants en FC, ü Environ 4000 personnes en activité dans la base du personnel (Enseignants chercheurs (1619), IATOSS (940), hébergés organismes, thésards,..) ü ü 14 sites d implantation (dont 8 sur Rennes), 164 hectares dont 34 de bâtis Plus de 6 000 appareils connectés sur le réseau ü Un C.R.I., service commun, en charge : SI, calcul, réseaux, services proximité, téléphonie... ü L'Université est membre de l'université de Bretagne (association regroupant les universités et écoles d'es) et du projet d'unr 3

L'Université de Rennes 1 en quelques mots 4

L'Université de Rennes 1 en quelques mots Des axes de modernisation définis dans le contrat : Développement des ressources numériques au sens large Modernisation du Système d Information (exhaustivité et qualité) Modernisation des infrastructures et des accès Déploiement de l E.N.T. et des services pour mieux satisfaire l'usager. 5

Le contexte «WIFI» et étudiant En septembre 2004 : Un service d'authentification Ldap existant depuis 2001 : service Sésame Des salles nombreuses en accès libre et/ou partagés (94) Des accès aux postes de travail basés sur l identification Ldap pour une grande partie Mise en exploitation de l E.N.T. avec l ensemble des services et ressources Des serveurs départementaux en cours de restructuration Des espaces de stockage accessibles aussi bien des postes (windows, linux en cifs) que de l ENT 6

Le contexte «WIFI» et étudiant En septembre 2004 (suite): Des bornes WIFI en expériementation et des études de couverture en cours Le plan MIPE et les mesures d'accompagnement Le projet d'unr avec ses actions de développement des accès... 7

Le contexte «WIFI» et étudiant Le plan MIPE et ses mesures d'accompagnement : Un projet global au niveau UNR : Équipement WIFI (50% financement) Acquisition d'un parc de 10 portables pour des projets de niveau Master (50% financement) par établissement Des opérations de communications communes et coordonnées (Journée constructeurs et banques) Des informations par voie de messagerie et site Des informations par voie d'affichage... 8

Objectif: Offrir un accès Wifi aux personnels et étudiants en respectant les contraintes suivantes : Mettre en place des bornes d'accès dans les lieux de vie sur les campus Prendre en compte les sites éloignés (Lannion, Saint Malo, etc) Assurer la sécurité des données Minimiser le coût humain sur l'équipe réseaux Faciliter la mise en oeuvre sur les postes clients (étudiants) Assurer une délégation de l'administration (invités, congrès) Etc... 9

Les lieux de mises en place : Salles en libre accès Cafétérias Bibliothèques Salles de travail Halls proches des amphis Bureaux (selon besoin des composantes) Etc... 10 Ouverture de 7h45 à 22h00 du lundi au samedi, dans un premier temps

Les infrastructures retenues : Diffusion de deux SSID sur les bornes, menant vers deux VLAN bien distincts. Université_Rennes_1 UR1_personnel avec des fonctionnalités très différentes Une particularité à la Présidence un SSID invité 11

SSID Université_Rennes_1 : Portail captif mis en oeuvre sur solution NETINARY (acquisition) Authentification LDAP Liste de sites libres (sans authentification) Délégation de l'administration pour enregistrement d'invités (congrès) Flux sécurisé uniquement pour l'authentification (https) Accès au Web de l'université et à l'ent, possibilité d'accéder à internet après authentification Pas d'accès au réseau interne de l'université autre qu'à travers l'ent Pas d'intervention de la part des équipes sur le matériel des étudiants 12

13

Image du portail captif à inclure 14

SSID UR1_personnel : Sécurisation forte (certificat personnel +EAP+TLS) Utilisation de la PKI du CRU Authentification LDAP Mapping Groupe LDAP/VLAN (ajout d'un attribut Ldap) Accès au VLAN d'appartenance via 802.1X Support Windows, Mac OS X et Linux 15

16

Un accompagnement de la mise en place : Des informations régulières par messagerie auprès de l'ensemble des personnels et étudiants Une information compléte présente dans l'ent (lieux, possibilité d'accès,...), sur le site, la plaquette de l'ent et dans le journal de l'établissement, Des moniteurs en place 2 heures par jour auprès de quelques bornes une affiche d'identification auprès de chaque borne UNIVERSITE RENNES 1 RESEAU WIFI 17 UNIVERSITE RENNES 1 RESEAU WIFI

18

Premier bilan : 40 bornes déployées, plus de 100 d'ici fin 2005. Des connexions dès le premier jour, 1500 connexions/mois en Janvier, 5000/mois en Avril Débit en progression constante Participation projet ARREDU Reste à faire: Déploiement sur les sites distants et extension de la couverture Mise en place de la délégation d'administration ( compte colloque ) Maitrise de la montée en charge liée au déploiement pour les personnels... 19

Des statistiques fournies par la LMB (journalières, mensuelles,..) 20

Les accès étudiants et le projet UNR Bretagne Des actions prévues dans le dossier UNR Bretagne établi en 2003 pour : Permettre aux étudiants de poursuivre leurs travaux en dehors du campus universitaire Faciliter l'accès aux ressources universitaires à l'échelle du territoire régional Prendre en compte une dimension d'aménagement du territoire Favoriser l'insertion sociale en apportant une réponse en fonction du lieux de vie de l'étudiant Favoriser les échanges inter-établissement : fédération identité... 21

Les accès étudiants et le projet UNR Bretagne Une prise en compte des lieux de vie de l'étudiant : Le campus universitaire La chambre (ou appartement) étudiant Le domicile familial... Avec une réponse adaptée à chaque problématique en «capitalisant» sur les initiatives déjà existantes au niveau des collectivités (cybercommune, centre multimédia,...) 22

Les accès étudiants et le projet UNR Bretagne Les accès depuis le campus universitaire : salles, wifi (déjà vu) complétés de la fédération des identités Les accès depuis la chambre : Des cités universitaires : Mise en place de salle en libre service (wifi et/ou poste) en liaison avec le réseau de campus Cablâge des chambres universitaires dans le cadre des rénovations En ville, autour du site universitaire : Mise en oeuvre du concept «point étude» Les accès depuis le domicile familial : Mise en oeuvre du concept «point étude» 23

Les accès étudiants et le projet UNR Bretagne Le concept «point étude» : Un label, un logo, un signe de reconnaissance, à l'échelle régionale Un environnement d'accueil (mobilier, lieu calme, etc..) Un accès réseau privilégié (wifi et/ou poste) avec la mise en oeuvre d'un portail captif sur le réseau régional Un soutien par la présence de moniteurs Un partenariat fort avec les collectivités locales permettant à l'étudiant de trouver une réponse à son besoin de travail individuel ou collaboratif 24

Conclusion Une réponse globale pour l'étudiant de formation initiale ou continue au niveau régional Des ressources numériques partagées et partageables Un ENT assurant une équité de traitement et facilitant le travail collaboratif Des accès multi-lieux simples et identifiés Une fédération d'identité virtualisant les accès Une réponse compléte pour l'usager 25