Brazzaville : Campus Numérique Francophone

Equipe

Responsable Technique local : ReneGalekwaNapifongo

Schéma de principe du réseau

   MTN CONGO
      ------
        |
        |
        |
        | 
        |197.149.138.200/29
        |
        | .201
 +------0--------+        supervision Munin      
 | Mikrotik      |
 |RB2011UiAS-RM  |                          
 |_______________| 
       |.202
       |           VISIO                                    
       0-------------------------------------------197.149.138.203
       |             
       |                
       |            NVR                                         
       0-------------------------------------------197.149.138.204
       |   
       |                                                          
       |    USAGER      
       0------------197.149.138.205
            |
            |       
            |-------------------------AP1 : Salle de Formation
            |
            |-------------------------AP2 : Salle d'autoformation
            |
            |-------------------------AP3 : Salle Web
            |
            |-------------------------AP4 : Acceuil
            |

Description des salles

• la salle web 2 : elle possede deux switchs un de 24 port manageable et un autre de 24 non manageable
• la salle d'autoformation : un switch de 24 pour non manageable

• la salle de formation un switch de 24 manageble , http://swt2.cg.auf avec le transfert des vlan 30, vlan41, vlan42 permet d'avoir de la visio (23) dans cette salle et un port (21) pour rpv-personnel

Plan de decoupage des Vlans

• N* vlan		salle		Interfaces
  vlan 30		Formation		192.168.30.254
  vlan 31		Web		192.168.31.254
  vlan 32		Nomade		192.168.32.254
  vlan 41		RPV-SRV		10.40.1.254
  vlan 42		RPV-PERS		10.40.2.254
  vlan 100		wan		197.157.255.26

Plan d'adressage

• Réseau publique: 197.157.255.26/29
• gateway : 197.157.255.25
• parefeu: 197.157.255.26

Services

• DHCP :
  • La DMZ VPN n'a pas de service DHCP.
  • Le DHCP pour chaque sous réseau (formation, web1, web2,...) envoie les configurations IP de base et le domaine des postes clients (CNFB)
  • Les adresses des pc sont forcées (DHCP statique).
  • Boot PXE commenté, à décommenter pour réinstallation des salles
• DNS :

  • Zone externe, <<cg.auf.org>> et <<cg.refer.org>>

  • Zone interne, <<.cnfb>> et les zones reverse

  • La zone <<.auf>> est forwardée à partir du serveur externe vers les serveurs DNS de Montréal

  • (10.36.0.9 et 10.36.0.10) pour cela le serveur externe est naté en 10.40.0.3 lorsqu'il cherche à atteindre le VPN (port 53, tcp et udp uniquement).
• Authentification postes clients : libnss (sur le serveur interne)
• RPV : pipsecd
• Web (apache) : site web sur spip avec le squelette du cnf de libreville
• Messagerie:
  • Le serveur externe est vu sur internet en 77.70.184.26, il sert seulement de relais pour les domaines cg.refer.org et cg.refer.org et
  • Le serveur externe gére les boites de messagerie, clamav et spamassasin.
  • Le MX principal des zones cg.auf.org et cg.refer.org est 77.70.184.26.

Postes clients

• Postes du cnfbr
  • Poste linux
    • ubuntu 12.4
• Remarque uniquement la salle d'auto-formation qui à le django/libnss non automatique et expérimental

Serveurs

Pare-feu

• debian squeeze
• règle iptables
• pipsecd

Serveur externe

• Implémentation et service.
  • debian squeeze
  • bind9
  • apache 2
  • IMP3
  • Mysql
  • Postfix:
    • Web mail, squirrelmail.
    • Dovecot.
    • Mysql

Serveur interne

• debian etch
• squid,
• django/libnss
• iptables pour proxy transparent

Serveur Miroir

• Debian squeeze
• debconf installé.
• Miroir squeeze, wheeze et miroir ubuntu precise, raring,

Serveur Test

• Debian wheezy
• OpenVZ (Non achevé )

(ZAC/Brazzaville/Projets)