ADMINISTRATION RESEAU

Présentation au sujet: "ADMINISTRATION RESEAU"— Transcription de la présentation:

1 ADMINISTRATION RESEAU
P. GUTERL - F. OSTRE Université Louis Pasteur Strasbourg Centre Réseau Communication

2 P. Guterl - F.Ostré ULP/CRC
SOMMAIRE Présentation du réseau Osiris Le Centre Réseau Communication Le service de permanence SVP-OSIRIS L'administration du réseau La politique de sécurité P. Guterl - F.Ostré ULP/CRC

3 P. Guterl - F.Ostré ULP/CRC
LE RESEAU OSIRIS Réseau inter-établissements Enseignement Recherche Administration Réseau ouvert multi-protocoles P. Guterl - F.Ostré ULP/CRC

4 P. Guterl - F.Ostré ULP/CRC
LE RESEAU OSIRIS P. Guterl - F.Ostré ULP/CRC

5 P. Guterl - F.Ostré ULP/CRC

6 LE CENTRE RESEAU COMMUNICATION
Effectifs : 10 personnes Personnels temporaires Missions : Installation et développement du réseau Administration du réseau Services P. Guterl - F.Ostré ULP/CRC

7 LE CENTRE RESEAU COMMUNICATION
Services : Messagerie ( boîtes aux lettres, mailhost) DNS W3 News Serveur de listes Accès RTC Annuaire Assistance aux utilisateurs Sécurité P. Guterl - F.Ostré ULP/CRC

8 P. Guterl - F.Ostré ULP/CRC
SVP - OSIRIS Objectifs : Interlocuteur unique pour les utilisateurs et les prestataires Maîtrise et suivi des incidents Optimisation du travail pour le CRC P. Guterl - F.Ostré ULP/CRC

9 P. Guterl - F.Ostré ULP/CRC
? SVP - OSIRIS CRC P. Guterl - F.Ostré ULP/CRC

10 P. Guterl - F.Ostré ULP/CRC
LES MOYENS Serveur W3 privé Listes de diffusion Base de données Sybase Programme de gestion des incidents Programmes spécifiques Documentation P. Guterl - F.Ostré ULP/CRC

11 P. Guterl - F.Ostré ULP/CRC
LE DNS Gestionnaire du domaine u-strasbg.fr DNS secondaires Procédure : Message du correspondant réseau Saisie ou modification dans la base de données Génération des fichiers du dns Envoi automatique de la liste des machines au correspondant réseau P. Guterl - F.Ostré ULP/CRC

12 P. Guterl - F.Ostré ULP/CRC
L’ ASSISTANCE Conseils Renseignements Dysfonctionnements Résolution immédiate possible …sinon ouverture d’un incident P. Guterl - F.Ostré ULP/CRC

13 P. Guterl - F.Ostré ULP/CRC
BILAN Contraintes pour le CRC: Planification, Formalisme Apports pour le CRC Vue d’ensemble des problèmes Organisation du travail, Gestion des incidents Apports pour les utilisateurs Permet d'éviter les non réponses Gestion des services plus efficace Résolution plus rapide des problèmes simples P. Guterl - F.Ostré ULP/CRC

14 ADMINISTRATION DU RESEAU OSIRIS

15 ADMINISTRATION RESEAU
Organisation matérielle et humaine Quels outils ? Outils du système unix Outils domaine public Plateforme d'administration P. Guterl - F.Ostré ULP/CRC

16 P. Guterl - F.Ostré ULP/CRC
LES EQUIPEMENTS 30 routeurs 150 hubs 10 serveurs communs à Osiris. Pas de surveillance pour les équipements "utilisateurs" P. Guterl - F.Ostré ULP/CRC

17 ADMINISTRATION DU RESEAU OSIRIS
Les informations sont envoyées à SVP-OSIRIS Programmes utilisant les outils "standards" Disponibilité du backbone et des serveurs Statistiques sur le trafic Accounting des routeurs Programmes utilisant la librairie api snmp Machines non déclarées Statistiques sur les lignes séries P. Guterl - F.Ostré ULP/CRC

18 ADMINISTRATION DU RESEAU OSIRIS
Outils utilisant le logiciel SNM Réseau: Traps génériques ou propriétaires Requêtes spécifiques Machines Surveillance des paramètres (cpu, espace disque…) Gestion des équipements avec Optivity P. Guterl - F.Ostré ULP/CRC

19 P. Guterl - F.Ostré ULP/CRC
BILAN Informations avec des niveaux d'urgence très différents Evénements extérieurs Difficulté du diagnostic (effets secondaires) Optivity Expertise humaine primordiale P. Guterl - F.Ostré ULP/CRC

20 Politique de Sécurité sur Osiris

21 SECURITE : les critères
Recherche Enseignement Administration Laboratoires d ’analyses médicales ouverture internationale confidentialité P. Guterl - F.Ostré ULP/CRC

22 P. Guterl - F.Ostré ULP/CRC
OSIRIS Administratifs Enseignants Chercheurs Etudiants Séparation physique et logique nécessaire pour assurer la sécurité (confidentialité des données) P. Guterl - F.Ostré ULP/CRC

23 P. Guterl - F.Ostré ULP/CRC
OSIRIS : les filtres Listes d ’ACL sur les routeurs les réseaux administratifs communiquent entre eux (services IP) certains services TCP et UDP passent du réseau E/R vers le réseau administratif (messagerie, Web, …) ==> Osisec aucun service Appletalk ne passe entre les 2 réseaux E/R et administratif P. Guterl - F.Ostré ULP/CRC

24 P. Guterl - F.Ostré ULP/CRC
OSIRIS Administratif : utilisation fonctionnement en réseau dans l'UFR accès aux services offerts par le SIIG : comptabilité (Nabuco), scolarité, … messagerie entre personnels administratifs et vers Internet/Renater : Exchange transfert de données médicales (laboratoires d'analyses médicales) P. Guterl - F.Ostré ULP/CRC

25 P. Guterl - F.Ostré ULP/CRC
OSIRIS et les laboratoires d'analyses OSIRIS réseau ADM réseau E/R secrétariats UFR + services généraux laboratoires d'analyses Précautions Mise en service du dossier médical informatisé des patients P. Guterl - F.Ostré ULP/CRC

26 P. Guterl - F.Ostré ULP/CRC
Le réseau des laboratoires d'analyses vers CRC réseau Médecine SIS Réseau Oncologie SIS R R Réseau Chirurgie A SIS Réseau Institut de Physique Biologie SIS serveur de résultats CRIH SIS passerelle Ms-Mail P. Guterl - F.Ostré ULP/CRC

27 Fonctionnalités des passerelles
Un point de passage obligé Machine "réseau" inconnue et transparente pour les utilisateurs Interception automatique de toutes les communications et application de la politique sécurité définie Confidentialité des données échangées : identification entre passerelles P. Guterl - F.Ostré ULP/CRC