WikiTeki /  ZM / TunisPageObsolète

Infrastructure réseau du CNF de Rabat

1. Description générale

Le CNF de Rabat est équipée d'une Liaison Spécialisée (Maroc Telecom) de 256 Kbps et d'une liaison ADSL (Maroc Telecom) de 20 Mbps.

• Le réseau est constitué de trois serveurs :
• - Un serveur Services Communs (DNS, Messagerie, Web, FTP, Listes)
• - Un serveur Pare-Feu (SNAT, DHCP, DNS interne, RPV)
• - Un serveur de formations sur le réseau 192.168.1.0/24 (Web, Samba, CMS, FTP, Acolad, Modle, Zope)

Le réseau intranet (10.131.1.0/24), Formations/Centre de Ressources (192.168.1.0/24) et Accès Libre/Espace Linux (192.168.2.0/24) sont étanches les uns par rapport aux autres. Seules certaines machines du réseau intranet (10.131.1.0/24) communiquent avec les deux autres réseaux (supervision du Responsable).

2. Plan d'adressage

Le CNF de Rabat dispose d'une plage 194.204.226.64/27 divisée en deux DMZs :

• - 194.204.226.64/28 correspondant aux principaux services du CNF
• - 194.204.226.80/28 correspondant aux serveurs pare-feu/routeur et aux serveurs temporaires (formations)

Le Pare-feu assure le lien entre la DMZ 194.204.226.80/28 et la DMZ 194.204.226.64/28

                                                         |P|----(DMZ Services Communs 194.204.226.64/28)
                                                         |A|
                                                         |R|----(LAN Rabat 10.131.1.0/24)
----(ADSL)--[ROUTEUR/MODEM ADSL]---(DMZ 192.168.3.0/30)--|E|----(LAN Formations/Centre de Ressources 192.168.1.0/24)
                                                         |-|----(LAN Accès Libre/Espace Linux 192.168.2.0/24)
----(LS)----[ROUTEUR CISCO]---(DMZ 194.204.226.80/28)----|F|
                                                         |E|----(RPV Paris 10.72.0.0/24)
                                                         |U|----(RPV Montréal 10.36.0.0/24)

Configuration de routage du Routeur 194.204.22.81

• ip route 0.0.0.0 0.0.0.0 194.204.193.185
• ip route 194.204.226.80 255.255.255.240 Ethernet0
• ip route 194.204.226.64 255.255.255.240 194.204.226.82