7837
Commentaire:
|
← Version 52 à la date du 2017-03-10 14:14:37 ⇥
8622
|
Texte supprimé. | Texte ajouté. |
Ligne 1: | Ligne 1: |
= Campus Numérique Francophone de Bujumbura = <<TableOfContents(2)>> |
<<TableOfContents(3)>> |
Ligne 6: | Ligne 4: |
* Campus Numérique Francophone * Email : info-At-auf-dot-org * Tél. : +257 2224 1638 * Fax. : +257 2224 2643 * Contact technique * Réseau géré temporairement par [[JibrilTouzi | Jibril TOUZI]] * Tél. : +257 2224 1640 * Email. : jibril-dot-touzi-At-au-dot-org == Parc informatique et gestion réseaux == * [[ZAC/Bujumbura/ParcInformatique | Parc bureautique & informatique]] * Gestion des sauvegardes (le logiciel utilisé est BackupPC). Une machine a été installée et fait office de '''miroir et de serveur de sauvegardes,''' tournant sur Debian 4, liste des machines sauvegardées pour le moment : * Serveur Web, mail * Poste de Travail de la Responsable du CNF * Poste de Travail de la comptable * Poste de Travail du responsable des formations * Laptop du responsable technique local * Poste de Travail de la Documentaliste * Authentification : [[AuthentificationCentralisée | L'authentification centralisée]] est en cours de déploiement |
* Campus Numérique Francophone * Email : info-At-bi.auf.org * Tél. : +257 2224 1638 * Fax. : +257 2224 2643 * Contact technique * [[Claudine MOSOZI | Claudine MOSOZI]] * Tél. : +257 2224 1639 * Email. : claudine.mosozi-At-auf.org == Parc informatique & Configuration des différents services == === Parc bureautique & informatique === [[ZAC/Bujumbura/ParcInformatique | Parc bureautique & informatique]] === Gestion des sauvegardes === Le logiciel utilisé est [[BackupPC]]. Une machine a été installée et fait office de ''' de serveur de sauvegardes,''' tournant sur Debian squeeze, liste des machines sauvegardées pour le moment : * Serveur Web, mail, & DNS * serveur NFS * Poste de Travail de la gestionnaire comptable, chargée de projet * Poste de Travail de l'Assistante administrative * Laptop du Directeur de l'antenne * Laptop de la responsable technique locale === Postes client === L'[[AuthentificationCentralisée|authentification centralisée]] est déployé sur tous les postes publics. * Questions à résoudre : - Dans la salle de formation : comment faire pour créer les utilisateurs pour chaque session de formation (???) : un seul compte causant des problème de sessions multiples surtout sous mozilla - comment faire des statistiques mensuels sur les utilisateurs qui se connectent sur certains sites specifiques? Tous les postes clients sont installés sous Lucid 12.04, sauf pour la RTL qui teste la 16.04 === Voix sur IP === [[VoIP]] * Type de téléphones utilisés :Thomson ST3020(cfr le tuto du wiki de JC : http://wiki.auf.org/wikiteki/ZAP/Configuration/VoIP ), pour leur configuration * la version d'asterisk est la 1.8 sur un CT wheezy === Outil de suivi === L'outil de suivi au CNF de Bujumbura, est [[Munin]], installé sur un CT sur le serveur OPENVZ Le suivi des logs est aussi assuré par logcheck, il est installé sur le serveur mail. |
Ligne 28: | Ligne 48: |
----------------- | Antenne VSAT | ----------------- | | | | | ------------------- | | | Modem | P300 | | Janux | IP:193.219.212.65 | | Cisco 1701 | IP:193.219.212.66 | | | _________| | | | | ___________________________ Vision | | | 193.219.212.80 | | | | _________________ | | Commutateur | -----------| Réseau Public | ----------------- | | 193.219.212.85 eth0 ------------------ ------------ |Routeur Cisco | | Parefeu | ______193.219.212.67_____| 2509 | __eth2____ | | | | | 10.24.1.254 ------------ | ------------------ Réseau 10.24.1.0 |eth1: 193.219.212.85 | Personnel | | Poole d'adresses | | de 193.219.212.70 | | à 193.219.212.77 | | --------------_____________________________| | Commutateur |________|________________________________193.219.212.68 | | | Backup | | ------------- | | | | |193.219.212.69 -------------------- -------------------- | | | Serveur principal |_192.168.2.1_____________________|Switch Campus | | DNS,Mail, Web | | Réseau 192.168.2.0 | ------------------ -------------------- | Salle formation, FOAD | et Espace IFADEM | | | --------------- | Switch CAI | --------------- Réseau 192.168.1.0 | | __________|___________ | | Cyberespace Autoformation |
------------------------------ Switch FibreOptique-Ethernet | ----------------------------- | | | ___________________________ Vision | | 196.2.11.233 | | | ____|_________ | | Commutateur | -------------------------| Réseau Public | ---------------- | | 196.2.11.226 eth0 | ------------ ------------- |------| | | commutateur | | Parefeu | |réseau vpn |_ __eth2___________________| | -------------- 10.24.1.254 ------------ | | |______________ |eth1: 196.2.11.227 | |_____ | | 10.24.1.0/20 | | | Réseau | | | personnel | | | | | -------------- | |_____ | Commutateur | 10.24.1.185| | | DMZ | -------------------------- | | | |Serveur virtualisé OPENVZ| | --------------- | avec les CT suivans: | | | | - DNS (196.2.11.228) | eth2 | | | - VOIP (193.2.11.231) |-------------------------| | - SMTP(192.168.11.230) |pas d'IP| sert de pont pour les machines virtuelles | - Web (192.168.11.229) | | | - Munin (192.168.11.232)| | ------------------------- | | | | | | 10.24.1.166 --------------- -- ------------------------ | serveur NFS | | | | |__192.168.40.10___________________|switch réseau campus | ----------------- | | | |192.168.50.10 ------------------------ | |réseau 192.168.40.0/24 | | --------------- | | Switch CAI | ___________________________ --------------- | | | Réseau 192.168.50.0/24 salle Foad salle formation espace IFADEM | | __________|___________ | | Cyberespace Autoformation |
Ligne 97: | Ligne 111: |
RIPE nous a attribué le réseau suivant: | Bloc d'IP publiques : Network Address: 196.2.11.224/28 |
Ligne 99: | Ligne 115: |
IP: 193.219.212.64/27 | Default Gateway – 196.2.11.225 |
Ligne 101: | Ligne 117: |
En ce qui concerne la partie privée, elle est séparée en trois réseaux différents: * Le réseau du personnel. Tous les postes sont connectés à un switch étiqueté INTRANET. |
Subnet Mask – 255.255.255.240 Usable IPs- 196.2.11.226 to 196.2.11.238 En ce qui concerne la partie privée, elle est séparée en trois réseaux différents : * Le réseau du personnel. Tous les postes sont connectés à un switch étiqueté INTRANET. |
Ligne 104: | Ligne 125: |
* Un serveur DHCP attribue automatiquement les adresses. * Le réseau du batiment principal comprend la salle d'autoformation et le cyberespace. Tous les postes clients sont raccordés aux paneaux de brassage. * L'adresse du réseau est: Réseau: 192.168.1.0/24 * Un serveur DHCP attribue automatiquement les adresses. * Le batiment secondaire heberge la salle de formation.Tous les postes clients sont raccordés aux paneaux de brassage. * L'adresse du réseau est: Réseau: 192.168.2.0/24 * Un serveur DHCP attribue automatiquement les adresses. |
* Un serveur DHCP attribue automatiquement les adresses (le firewall). * Le réseau du bâtiment principal comprend la salle d'autoformation et le cyberespace. Tous les postes clients sont raccordés aux panneaux de brassage. * L'adresse du réseau est: Réseau: 192.168.50.0/24 * Le bâtiment secondaire héberge la salle de formation, la salle FOAD.Tous les postes clients sont raccordés aux panneaux de brassage. |
Ligne 112: | Ligne 131: |
||Adresse IP || Utilisation|| ||193.219.212.64/27|| Réseau|| ||193.219.212.65||Janux || ||193.219.212.66|| Routeur Cisco 1700 pour réseau publique|| ||193.219.212.67|| Routeur Cisco 2500 pour le Dial Up|| ||193.219.212.68|| Libre || ||193.219.212.69|| DNS|| ||193.219.212.70|| attribué pour le Dial Up|| ||193.219.212.71|| attribué pour le Dial Up|| ||193.219.212.72|| attribué pour le Dial Up|| ||193.219.212.73|| attribué pour le Dial Up|| ||193.219.212.74|| attribué pour le Dial Up|| ||193.219.212.75|| attribué pour le Dial Up|| ||193.219.212.76|| attribué pour le Dial Up|| ||193.219.212.77|| attribué pour le Dial Up|| ||193.219.212.78|| attribué pour le Dial Up|| ||193.219.212.79|| Libre|| ||193.219.212.80|| Vision|| ||193.219.212.81|| Libre || ||193.219.212.82|| Libre || ||193.219.212.83|| Libre|| ||193.219.212.84|| Libre|| ||193.219.212.85|| Parefeu|| ||193.219.212.86|| Libre|| ||193.219.212.87|| Libre|| ||193.219.212.88|| Libre|| ||193.219.212.89|| Libre|| ||193.219.212.90|| Libre|| ||193.219.212.91|| Libre|| ||193.219.212.92|| Libre|| ||193.219.212.93|| Libre|| ||193.219.212.94|| Libre|| ||193.219.212.95|| Broadcast|| |
||Adresse IP || Utilisation || ||196.2.11.226|| parefeu eth0|| ||196.2.11.227|| parefeu eth1 || ||196.2.11.228|| DNS|| ||196.2.11.229|| Web || ||196.2.11.230|| SMTP|| ||196.2.11.231|| VoIP|| ||196.2.11.232|| munin || ||196.2.11.233|| Vision|| |
Ligne 146: | Ligne 141: |
== Configuration des différents services == | ---- CatégorieCatégorie |
Sommaire
Contacts
- Campus Numérique Francophone
- Email : info-At-bi.auf.org
- Tél. : +257 2224 1638
- Fax. : +257 2224 2643
- Contact technique
- Tél. : +257 2224 1639
- Email. : claudine.mosozi-At-auf.org
Parc informatique & Configuration des différents services
Parc bureautique & informatique
Parc bureautique & informatique
Gestion des sauvegardes
Le logiciel utilisé est BackupPC. Une machine a été installée et fait office de de serveur de sauvegardes, tournant sur Debian squeeze, liste des machines sauvegardées pour le moment :
Serveur Web, mail, & DNS
- serveur NFS
- Poste de Travail de la gestionnaire comptable, chargée de projet
- Poste de Travail de l'Assistante administrative
- Laptop du Directeur de l'antenne
- Laptop de la responsable technique locale
Postes client
L'authentification centralisée est déployé sur tous les postes publics.
- Questions à résoudre :
- - Dans la salle de formation : comment faire pour créer les utilisateurs pour chaque session de formation (???) : un seul compte causant des problème de sessions multiples surtout sous mozilla - comment faire des statistiques mensuels sur les utilisateurs qui se connectent sur certains sites specifiques?
Tous les postes clients sont installés sous Lucid 12.04, sauf pour la RTL qui teste la 16.04
Voix sur IP
Type de téléphones utilisés :Thomson ST3020(cfr le tuto du wiki de JC : http://wiki.auf.org/wikiteki/ZAP/Configuration/VoIP ), pour leur configuration
- la version d'asterisk est la 1.8 sur un CT wheezy
Outil de suivi
L'outil de suivi au CNF de Bujumbura, est Munin, installé sur un CT sur le serveur OPENVZ Le suivi des logs est aussi assuré par logcheck, il est installé sur le serveur mail.
Schéma de principe du réseau
------------------------------ Switch FibreOptique-Ethernet | ----------------------------- | | | ___________________________ Vision | | 196.2.11.233 | | | ____|_________ | | Commutateur | -------------------------| Réseau Public | ---------------- | | 196.2.11.226 eth0 | ------------ ------------- |------| | | commutateur | | Parefeu | |réseau vpn |_ __eth2___________________| | -------------- 10.24.1.254 ------------ | | |______________ |eth1: 196.2.11.227 | |_____ | | 10.24.1.0/20 | | | Réseau | | | personnel | | | | | -------------- | |_____ | Commutateur | 10.24.1.185| | | DMZ | -------------------------- | | | |Serveur virtualisé OPENVZ| | --------------- | avec les CT suivans: | | | | - DNS (196.2.11.228) | eth2 | | | - VOIP (193.2.11.231) |-------------------------| | - SMTP(192.168.11.230) |pas d'IP| sert de pont pour les machines virtuelles | - Web (192.168.11.229) | | | - Munin (192.168.11.232)| | ------------------------- | | | | | | 10.24.1.166 --------------- -- ------------------------ | serveur NFS | | | | |__192.168.40.10___________________|switch réseau campus | ----------------- | | | |192.168.50.10 ------------------------ | |réseau 192.168.40.0/24 | | --------------- | | Switch CAI | ___________________________ --------------- | | | Réseau 192.168.50.0/24 salle Foad salle formation espace IFADEM | | __________|___________ | | Cyberespace Autoformation
Plan d'adressage
Bloc d'IP publiques :
Network Address: 196.2.11.224/28
Default Gateway – 196.2.11.225
Subnet Mask – 255.255.255.240
Usable IPs- 196.2.11.226 to 196.2.11.238
En ce qui concerne la partie privée, elle est séparée en trois réseaux différents :
- Le réseau du personnel. Tous les postes sont connectés à un switch étiqueté INTRANET.
- L'adresse du réseau est: Réseau: 10.24.1.0/24
- Un serveur DHCP attribue automatiquement les adresses (le firewall).
- Le réseau du bâtiment principal comprend la salle d'autoformation et le cyberespace. Tous les postes clients sont raccordés aux panneaux de brassage.
- L'adresse du réseau est: Réseau: 192.168.50.0/24
- Le bâtiment secondaire héberge la salle de formation, la salle FOAD.Tous les postes clients sont raccordés aux panneaux de brassage.
Adresse IP |
Utilisation |
196.2.11.226 |
parefeu eth0 |
196.2.11.227 |
parefeu eth1 |
196.2.11.228 |
DNS |
196.2.11.229 |
Web |
196.2.11.230 |
SMTP |
196.2.11.231 |
VoIP |
196.2.11.232 |
munin |
196.2.11.233 |
Vision |