Bureau afrique centrale

/PlanningVisios: Déroulement des visios conférences

Réseau

Responsable technique local: NacerAdamouSaidou

Le schéma global du réseau au BAC est le suivant:

                                                 Internet
                                             F.O /        \ F.O.
        Rés. pub1                               /          \             Rés. pub. 2
        Rés. pub 1bis                       MTNNS         Camtel
                                             /            ___\_____________________
                                             |              |                  |
       -----------------------------------parefeu1--------parefeu2            visio
       |                                      |                |
       |                                      |                |
       |               ----------------------------------      |
       |                  |               |            |       |
       |               Serveur         backup        Tests     |
       |                  |                                    |
       |                  |                                    |
       |    ----------------------------                       |
       |     |           |              |                      |
    -----   ----        ------         ----                  -------
 Personnel  CAI        S.Formation     Profs                  S.FOAD

SuiviTechniqueBAC; Voir schéma plus à jour ici.

Dialplan pour la VOIP

Voir la page ProjetVoIPNumerotationV0;

Installation du nouveau serveur

2 disques durs scsi: 1 de 36 Go et 1 de 146 Go Debian GNU/Linux Sarge 3.1r1 avec noyau 2.6.8

Services déployés

• - Serveur web (Apache2)
• - Messagerie ( Postfix 2.2.8 + Amavisd-new + Clamav + Spamhaus + Postgrey)
• - Stats de mails: Mailgraph
• - Webmail (IMP4 / Horde3/ PHP4, etc)
• - désactivation du file open dans php4: allow_url_fopen=Off
• - Miroir Debian et Ubuntu (à venir)
• - Authentifications: NIS / NFS
• - Pour l'authentification des usagers depuis les postes publics sous Linux (Ubuntu et/ou Debian)
• - DHCP
  1. CAI (192.168.1.0/24 et 192.168.3.0/24)
  2. Auto Formation (192.168.2.0/24)
  3. Salle des profs (192.168.4.0/24)
  4. Formation (192.168.5.0/24)
• - Gestion des impressions: Cupsys

• - Bind chrooté (?). En tout cas, voir la configuration du dns ici.

• - Serveur de BD: Mysql-client, mysql-server
• - Courier-imap, Courier-pop
• - Serveur FTP: ProFTPD
• - Gestion des quotas: Quota
• - Serveur d'heure: NTP
• - Gestion des onduleurs: nut
• - Gestionnaire de Listes de diffusion: Mailman
• - Outils de gestion des comptes (création, état, mise à jour, recherche, etc)
• - Supervision: nagios
• - Vérification des logs: logcheck
• - Détection des intrusions (IDS): snort
• - Vérification de l'intégrité des fichiers: tripwire

Postes Clients

Postes du CNF sous Linux + Postes du personnel sous Windows

• Poste Linux:
• - Ubuntu 7.04 (Feisty) - authentification NIS / NFS - montage du /home par NFS
• Postes Windows autonomes

Plan d'adressage

• Réseau publique 1: 196.202.237.120- 196.202.237.121;
  • GW1: 196.202.237.65 Masque: 255.255.255.192
• Réseau publique 1bis: 196.202.237.{251, 252, 253}; Masque = 255.255.255.128;
  • GW2: 196.202.237.129
• Réseau publique 2: 195.24.196.112/28; GW: 195.24.196.113
• RPV: 10.45.0.0/16
• CAI 1: 192.168.1.0/24 CAI 2: 192.168.3.0/24

• Autoformation (S. FOAD): 192.168.2.0/24 192.168.201.0/24

• Salle des profs: 192.168.4.0/24

• Formation: 192.168.5.0/24 192.168.201.0/24

Contacts technique