Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Ensemble Ouvert Libre Evolutif Séminiaire Eole Octobre 2002 DIJON

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Buts du projet Eole. Proposer des solutions libres et gratuites Serveurs Intranet-Internet Pour les établissements scolaires Pour les infrastructures Académiques

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Centre de ressource Eole. Basé dans l'Académie de Dijon Equipe de cinq personnes Contact : Site d'information

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Ensemble Ouvert Libre Evolutif Une distribution GNU/Linux Déclinée en différents modules Un Module = Serveur dédié Exemples : Pare-Feu Supervision Système et Réseaux

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Ensemble Ouvert Libre Evolutif Basé sur des standards non propriétaires Protocoles réseaux Internet tcp/ip Ipsec Ldap Intégration aisée avec d'autres solutions

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Ensemble Ouvert Libre Evolutif Utiliser et produire des logiciels libres Les modules sont sous licence GPL Ils peuvent être utilisés par tous.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Ensemble Ouvert Libre Evolutif S'adapte aux besoins Conception modulaire Orientation Solution Suit les évolutions technologiques Version Noyau Linux Mises à jour de sécurité

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Objectifs Eole. Objectifs Eole. Facilité de déploiement Robustesse et Securité Admistration simplifiée

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Construction modulaire Une approche orientée solution. Un module est un CD spécifique Il s'installe sur un serveur dédié. Les services sont pré-configurés. L'ensemble est cohérent.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Technologie Eole Méta-Distribution GNU/LINUX Dérivée de la distribution Mandrake. Noyau 2.4 Installation personnalisée Configuration et mise à jour crEole. Administration EAD. Génération de la documentation LogideeTools (XML)

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Installation Eole Séparation de l'installation et de la configuration La copie depuis le CD n'est pas interactive!

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Machine Cible CD Module Eole + BOOT CD ET Serveur Installé 0 question = Installation Eole

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Installation Eole Installation non interactive : Peut être externalisée Il est possible d'utiliser des techniques de Mastering Industriel.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Configuration Eole Entierement automatisée à partir d'un fichier unique de paramètres. Ne demande aucune compétence particulière.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Configuration Eole Procédure d'instanciation Serveur Installé 0 question + ET = Serveur Configuré et opérationnel Fichier de configuration

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Configuration Eole Trés automatisée Rapide Facile Sûre Les questions techniques ont été traitées au moment de la génération du fichier de configuration.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Configuration Eole Procédure instance_module: Remplace: Les fichiers de configuration du système (RPM) Par les templates Eole (module.rpm) Et Les paramètres dans ces fichiers templates Par Les valeurs présentent dans le fichier de configuration

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Création du fichier de configuration Modélisation Eole en deux étapes : Définition du modèle Personalisation qui préserve la cohérence Duplication du modèle Plus de modification.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Création du fichier de configuration Deux méthodes : Module Zephir * En cours de réalisation.. Procédures autonomes

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Création du fichier de configuration Deux méthodes : Serveur Zephir Configurations distribuées Modélisation Objet par Héritage Technologie XML. Services Web

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Création du fichier de configuration Deux méthodes : Procédures autonomes Création du dictionnaire Création du fichier de configuration

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Génération du Dictionnaire Procédure Gen_Dico = + Modèle Dictionnaire Dictionnaire Personnalisé Le dictionnaire contient les nouvelles valeurs par défaut Saisie Utilisateur == ET

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Creation du fichier de configuration Procédure Gen_Config = + Dictionnaire Personalisé Dictionnaire Personalisé Fichier de configuration Saisie Utilisateur == ET

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Avantages Eole... Avantages Eole... A partir d'un fichier de configuration On installe un serveur en quelques minutes La mise à jour du parc installé est automatisée et sécurisée. Le déploiement et le suivi d'un grands nombres de serveurs monopolisent peu de ressources techniques Tout les modules disposent d'une interface d'administration simplifiée pour les taches courantes Pas besoin de Super Administrateur sur site

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Les Modules Eole (Dijon) Module disponible Pare-Feu: AMON 1.0 Module disponible en test Annuaire Messagerie : SCRIBE 0.9 En cours de réalisation Concentrateur VPN : SPHYNX Gestion centralisée des serveurs: ZEPHIR A l'étude... Bureautique et Gestion Etablissement Infrastructure clés publiques (PKI)

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Le PareFeu AMON ATICA - Les ateliers du libre – jeudi 10 octobre 2002 – Ministère de la jeunesse, de l'éducation natioanle et de la recherche

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Module Amon Passerelle de sécurité Protège et cloisonne votre réseau Partage d'accés Internet Création Extranet

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Module Amon Installé sur un serveur dédié Amon n'assure que des fonctions liées à la sécurité Amon a été expertisé par HSC (Cabinet Hervé Schauer Consultant)

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Zones de Sécurité MAISON A LA RUE Maison C Maison C Maison C Maison C Maison B Maison C LA COUR

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Zones de Sécurité MAISON A LA RUE Maison C Maison C Maison C Maison C Maison B Maison C LA COUR la rue : lieu ouvert, accessible depuis le monde entier, Elle offre un niveau de sécurité très faible. On peut y faire les meilleures comme les pires rencontres.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Zones de Sécurité MAISON A LA RUE Maison C Maison C Maison C Maison C Maison B Maison C LA COUR la cour : lieu protégé de la rue, c est un lieu de passage, partage et échange. On sy promène sans grande crainte, mais une certaine prudence reste de mise … on peut y cotoyer des inconnus, … duement invités ou non.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Zones de Sécurité MAISON A LA RUE Maison C Maison C Maison C Maison C Maison B Maison C LA COUR Les maisons : les habitants dune maison sont clairement identifiés. A part eux, personne nest habilité à rentrer sans y être invité. Dans chaque maison, on se sent en sécurité.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Amon et les zones de sécurité La conception d'un pare-feu est intimement liée au schéma des zones de sécurité. Les règles de filtrages se déduisent de l'ordonnancement de ces zones en niveaux de sécurité.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Amon et les zones de sécurité AMON 1.0 Gére trois zones Les règles sont prédéfinies pour un établissement scolaire AMON 1.5 Gère de deux à quatres zones Outils de génération XML de règles Adaptable à toute architecture

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités d'Amon Routage avancé Filtrage adresse IP Contrôle dutilisation de lInternet Outil d'administration simplifié (EAD) Contrôle à distance

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités d'Amon Routage avancé Partage de ressources et de bande passante Translation d'adresse de source et de destination Réseau virtuel privé (IpSec+Certficats)

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités d'Amon Filtrage adresse IP Vis à vis de lextérieur. Entre les sous réseaux. Entre létablissement et le réseau Extranet par Reseau Virtuel Privé.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités d'Amon Contrôle dutilisation de lInternet Service de Cache Web. Authentification des utilisateurs. Filtrage de site. Suivi détaillé de la navigation Web Journalisation pour contrôle à posteriori. Statistiques Hebdomadaires.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités d'Amon Outil d'administration simplifié (EAD). Pas besoin de compétence linux Pas besoin d'être administrateur 'root' Contrôle à distance par l'administrateur Interface Webmin (https) Ssh (shell sécurisé)

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche

Déploiement AMON Dans une quinzaine d'Académies Difficile à évaluer hors Education.

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Annuaire Messagerie Liste SCRIBE ATICA - Les ateliers du libre – jeudi 10 octobre 2002 – Ministère de la jeunesse, de l'éducation natioanle et de la recherche

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités de Scribe Annuaire LDAP Messagerie avec interface de consultation WEB Gestion des quotas Adresse Multi domaines Gestionnaire de liste Outil d'administration simplifié (EAD)

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités de Scribe LAnnuaire LDAP Normes de léducation nationale Gère les élèves Initialisé à partir de la base GEP Centre dauthentification de létablissement

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités de Scribe La messagerie Envoi et réception de courrier grace à linterface de webmail (IMP) Servicer SMTP Exim(courrier sortant) Service IMAP (courrier entrant)

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités de Scribe La messagerie Supporte deux domaines d'adresses Un domaine restreint Filtrage en entrée et en sortie Réservé à lintranet. Un domaine ouvert sur linternet

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités de Scribe Serveur de liste SYMPA (Pas sur la 0.9) Listes statiques Listes dynamiques (Annuaire Ldap)

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche Fonctionnalités de Scribe Interface WEB d'administration (EAD) Ergonomie identique à celle d'Amon Visualisation simplifiée des services Ajout et suppression domaine Édition des profils utilisateurs Fixation des quotas (taille des boites) Ajout dun groupe Statistiques

Eole Octobre 2002 DIJON – Ministère de la jeunesse, de l'éducation nationale et de la recherche

Merci de votre attention.