Brazzaville : Campus Numérique Francophone

Equipe

Responsable Technique local : SergeGoma

Schéma de principe du réseau

{{{ Congotelecom

• | |(197.157.255.25/29)

• +

0

+

• | Transciever|

  +

0

+

• | | | | 197.157.255.26

• +

0

+ supervision Munin

• | | | | PAREFEU | .254 |.1 10.40.1.0/24 (RPV-SVR)

  | 0

0

~

• | | | Aptcacher | | | .254 10.40.2.0/24 (RPV-PERS)

  | 0

~

• | | | | .254 192.168.31.0/24 (web)

  | 0

~

• | | | | | | DNS-local | | | | |.254 | 192.168.10.0/24 (DMZ)

  | 0

0

0

• | | | .2

  | | +

0

+

• | | | | | | | pfsense | | | | |

  | | +

0

+ AP1.NOMADE

• | | .254 | .1 |.10 192.168.32.0.24 (nomade)

  | 0

0

0

~

• | | | | | | | | | | | |.254 192.168.30.0/24 (Salle formation)

  |_|

0

~

Salle-web2: 2 switch (1 de 24 ports pour la salle-web1(12 pc) et 1 de 16 ports pour la salle-web2 (12pc)) Auto-formation: 1 switch de 16 ports (11 pc) Formation: 1 switch de 24 ports (19 pc) Centre de ressource:1 switch de 16 ports dans le local serveur (3 pc)

}}}

Matériel de connexion VSAT : http://www.idirect.net/Products/Hardware/Satellite-Routers/Evolution-X3-Satellite-Router.aspx

Plan d'adressage

• Réseau publique: 77.70.184.24/29
• gateway idirect: 77.70.184.25
• parefeu: 77.70.184.26
• RPV: 10.40.0.0/24
• DMZ: 192.168.201.0/24 (serveur externe)/serveur ovz/serveur mail
• Réseau interco: 192.168.100.0/24
• web1: 192.168.1.0/24
• web2: 192.168.2.0/24
• Formation: 192.168.3.0/24
• Auto-formation: 192.168.4.0/24
• Centre de ressource: 192.168.5.0/24

Mise à jour

Services

• DHCP :
  • La DMZ VPN n'a pas de service DHCP.
  • Le DHCP pour chaque sous réseau (formation, web1, web2,...) envoie les configurations IP de base et le domaine des postes clients (CNFB)
  • Les adresses des pc sont forcées (DHCP statique).
  • Boot PXE commenté, à décommenter pour réinstallation des salles
• DNS :

  • Zone externe, <<cg.auf.org>> et <<cg.refer.org>>

  • Zone interne, <<.cnfb>> et les zones reverse

  • La zone <<.auf>> est forwardée à partir du serveur externe vers les serveurs DNS de Montréal

  • (10.36.0.9 et 10.36.0.10) pour cela le serveur externe est naté en 10.40.0.3 lorsqu'il cherche à atteindre le VPN (port 53, tcp et udp uniquement).
• Authentification postes clients : libnss (sur le serveur interne)
• RPV : pipsecd
• Web (apache) : site web sur spip avec le squelette du cnf de libreville
• Messagerie:
  • Le serveur externe est vu sur internet en 77.70.184.26, il sert seulement de relais pour les domaines cg.refer.org et cg.refer.org et
  • Le serveur externe gére les boites de messagerie, clamav et spamassasin.
  • Le MX principal des zones cg.auf.org et cg.refer.org est 77.70.184.26.

Postes clients

• Postes du cnfbr
  • Poste linux
    • ubuntu 12.4
• Remarque uniquement la salle d'auto-formation qui à le django/libnss non automatique et expérimental

Serveurs

Pare-feu

• debian squeeze
• règle iptables
• pipsecd

Serveur externe

• Implémentation et service.
  • debian squeeze
  • bind9
  • apache 2
  • IMP3
  • Mysql
  • Postfix:
    • Web mail, squirrelmail.
    • Dovecot.
    • Mysql

Serveur interne

• debian etch
• squid,
• django/libnss
• iptables pour proxy transparent

Serveur Miroir

• Debian squeeze
• debconf installé.
• Miroir squeeze, wheeze et miroir ubuntu precise, raring,

Serveur Test

• Debian wheezy
• OpenVZ (Non achevé )

(ZAC/Brazzaville/Projets)