BAMAKO : Campus Numérique Francophone

Sommaire

Equipe

Réseau geré par :

  1. Diall

Schéma de principe du réseau

                 TECHNOLOGIE FH DE ORANGE-MALI( 2 Mbts )

         BACKUP       CISCO 1800                   +-- VISIO/POLYCOM/V500
           |              |                        |
           |             eth4                      +--SERVEUR (DNS,MESSAGERIE,WEB)
           |              |                        |
  RPV------+----eth3---PareFeu--eth1-------DMZ-----+        +----INFOTHEQUE
           |              |                        |        |
           |            eth2                       +--CNFB--|----FORMATION
           |              |                                 |
       CLIENTS RPV    WIFI/CHILLISPOT                       +----CYBER-ETUDIANT

Liste des services offerts et logiciels associés

Note : on indique les logiciels s'ils ne sont pas "classiques".

Deploiement du protocole IPV6

Préfixe attribué par Orange : 2001:42C0:3::/48

CNF Badalabugou : 2001:42C0:3:C0::/56

Subnet

Usage

'taire

:C000::/60

Serveurs en général

:C000::/64

DMZ actuelle

:C010::/60

RPV

:C010::/64

Serveurs RPV

:C011::/64

Clients RPV

:C020::/60

Réseaux externes

Les aliens en général

:C020::/64

Wifi

:C040::/59

Salles du CNF

:C040:: à :C05F::

:C040::/64

Infothèque

:C041::/64

Centre de ressource

:C042::/64

FOAD

:C043::/64

Cybercafé

:C044::/64

Salle réunion+visio

DNS et adresses IP

hôte

adresse

commentaire

gateway "Orange"

196.200.90.97

serveur mail-bamako

196.200.90.99

visio-bamako

196.200.90.105

serveur nfs-bamako

196.200.90.100

parefeu

196.200.90.98(sur eth4)

interne

10.137.1.2

Backup

10.137.1.3

Materiel

Projets

(Projets)

quelques petits chantiers de travaux au cnf de Bamako

Experimentation de Openvz sur un serveur de test

Passage au vlan pour le reseau local

Achever l'installation des nouvelles salles

Renforcement de la sécurité physique du cnfb

  • renforcer les grilles des fenêres du cnfb
  • prévoir un lieu de dépot des affaires des abonnés avant d'accéder aux salles

Mission au cai de l'ensup pour quelques travaux

  • changement de la partition du /home vers une nouvelle partition en lvm, plus souple en terme de gestion
  • passage à la dernière version des postes client
  • revoir la configuration de sudo, enregistrement le gestionnaire.
  • désactiver la connexion root à distance
  • installation et configuration de nut si l'onduleur le supporte.
  • revoir la conf de dsh pour améliorer la gestion du parc
  • faire des tests au niveau du poste VoIP après passage à 1.4 de l'asterisk
  • Revoir les régles de filtrage iptables au niveau du parefeu et autres problèmes semblant être liés.

Renforcement des régles de sécurité au niveau IPv6

Etude de mise en place du serveur Africa@home