Groupe de travail Équipements actifs

Sommaire 1.Retour dernier CR 2.Document de préconisations 2

1. Retour dernier CR 1. Gestion des accès : – (RETIS) proposer une solution de gestion des MDP centralisée basée sur une solution libre, – (RETIS) Évoquer la solution Wallix lors de la prochaine réunion 2. sauvegarde : – (CTRE)Installation et configuration du serveur de sauvegarde des configurations 3. gestion des interfaces : – (RETIS) présentation d'une documentation listant l'ensemble des options à activer par interface – (CI) Lister l'ensemble des types d'équipements connectés aux fédérateurs (locaux techniques, ressources serveurs, swtichs, baies etc..) 4. gestion des vlan : – -(DSMI) proposition des vlan stockage : prévoir des vlan supplémentaires – (CTRE) : établir la liste des VLAN 6. Spannig tree : – (RETIS) spécifications standardisées 7. Gestion du multicast : – (CI ): Lister l'ensemble des fonctionnalités et logiciels qui solliciteraient le multicast. (Ex: Ghost, Italk etc.) – (RETIS) Gestion du multicast 8. le routage : – (RETIS) bonnes pratiques de gestion des routes par défaut – (RETIS) politique de routage dynamique entre fédérateur si pas de stack 9. access-list : – (DSMI)-lister l'ensemble des protocoles utilisés pour l'administration des équipements présents – (CTRE & CRID) reprendre la matrice existante, valider chaque autorisation / interdiction – (CI) lister l'ensemble des protocoles utilisés pour l'administration des équipements présents dans le VLAN management et dans le VLAN serveur (ex : vnc, port 902 pour vmview) – (CI) reprendre la matrice existante, valider chaque autorisation / interdiction (Identifier l'ensemble des flux manquants ou existant à ajouter ou retirer inter-VLAN). – (CI) Identifier les flux applicatifs nécessaires entre VLAN élèves et VLAN profs 10. SNMP : – (RETIS) Vérifier pour une migration en douceur, si l'utilisation de la communauté publique est compatible avec l'utilisation d'une communauté privée 11. NTP : – (CTRE) Vérifier que le NTP ac-nantes fonctionne et puisse répondre aux requêtes 12. items inclassables: – (RETIS) inventaire de l'ensemble des commandes par défaut et cachée existante – (DSMI) Récapitulation des besoins par rapport à NAGEDU 13. gestion des logs : – (RETIS) compte tenu du contexte faire une proposition de ce qui serait intéressant à logguer ? 17/10/2011

1. Retour dernier CR (DSMI) Gestion de la virtualisation : Formalisation des décisions du GT : Format d'un document de suivi/design type... Les configurations de bornes Wifi (sur la base des configurations existantes) normalisation des items récurrents La gestion des Firmware 17/10/2011

2. Document de préconisations Valider le modèle & le contenu : Présentation général, grands principes Gestion des firmwares de référence Pour chaque item, les décisions du GT puis les modes de configuration / marque Annexes : un modèle de configuration standard par équipement 17/10/2011