Rénovation réseau dans un collège

legaub · Le 22/09/2012, à 10:40

Bonjour à tous,

Je vais être amené à faire la rénovation d'un réseau dans un collège pourtant récent (2006), mais pour lequel l'infrastructure est assez vérolée : multiples serveurs éparpillés, switch disparates, pas de contrôle d'authentification, j'en passe ...

Le rectorat, l'académie, le ministère enfin bref l'Éducation Nationale dans son ensemble met à disposition des ressources hétérogènes, inaccessibles et inefficaces. Malgré mes appels à l'aide, je n'ai pas de réponse, je vais certainement devoir me débrouiller tout seul. C'est pourquoi je me tourne vers vous.

Connaissez-vous un ou plusieurs documents qui recenserait les règles classiques d'un réseau, ou plus simplement l'expérience d'autres personnes ayant la même problématique : 200 machines toutes différentes et un réseau qui contrôle le tout.

Je suis motivé car tout cela m’intéresse, mais seul devant l'ampleur de la tâche, je ne suis pas sûr de continuer.

Merci par avance,

Stéphane

Ayral · Le 22/09/2012, à 11:52

J'ai été 15 ans responsable de réseau informatique en Lycée Agricole. Après plusieurs errances, les différents collègues des lycées agricoles de midi pyrénées se sont entendus pour reprendre la solution du rectorat de l’Académie de midi Pyrénées, basée sur une réseau sous serveur Windows (à l'apoque NT, maintenat version je sais plus mais la dernière de windows server. Les postes clients étaient sous Xp pro, maintenant sans doute seven pro.

La solution logicielle à la gestion et maintenance du réseau est Magret (module d'aide à la gestion de réseau d'établissement). Toutes les explications sont là : http://pedagogie.ac-toulouse.fr/tice/re … index.html à l'onglet descriptif.
La mise en place prend un certain temps, et il faut pour cela suivre à la lettre les instructions données dans les différents documents téléchargeables ensemble ou par document. Mais c'est à la portée d'un presque débutant la preuv j'ai utilisé Magret avec grand plaisir environ 6 ans jusqu'à ma retraite. Même encore maintenant 4 années scolaires plus tard, mon "successeur" utilise encore Magret

Il y a une liste de diffusion très active, les auteurs de Magret sont (étaient, là j'ai plus la pratique) très serviables.
D'un point de vue architecture réseau, en sortie de l'accès internet académique 1 slis réglé au petit poil ( http://www.slis.fr/index sur une vielle bécane, avec configuration à 2 pattes: une carte "rouge" vers le wan, une carte verte le lan, blackliste académique). 1 serveur MS sous Windows serveur, avec ce qu'il faut de disque dur et de ram, selon nombre de users du réseau, et les ordis clients sous XP pro ou successeurs.

Un switch par salle, un gros switch en salle des serveurs, près de l'accès internet. J'ai commencé avec des fils partout, mais des crédits ont permis ensuite des choses plus propres.

À la rentrée, une appli Magret permet de récupérer les listes d'élèves, de classes, de groupes, de profs, et de leur attribuer à la volée des noms d'utilisateurs et mots de passe. Le tout à partir de gestélève logiciel de gestion des élèves à l'EN.

Il existe aussi la solution Solstice, mais je ne connais pas. Voir ici: http://cria.ac-bordeaux.fr/externe/peda … /solstice/

Attention, tout cela nécessite moins de temps que de gérer un réseau collège "à la main", mais il faut quand même du temps. Il me semble que parfois l'EN attribue des heures années à cette tâche. Perso, au ministère de l'agriculture j'étais PTIM (Professeur d'informatique et multimédia) à plein temps, avec 8 à 10 heures de cours d'info et en gros 25 heures de présence et gestion de réseau. Il y avait un réseau administratif, ils étaient indépendants, je gérais les deux.

Edit: À ta disposition pour plus d'infos, si nécessaire en MP. Par ailleurs les ressources que j'ai utilisées ont été efficace. C'est vrai qu'avoir un parc de clients hétérogène ça n'aide pas.

Dernière modification par Ayral (Le 22/09/2012, à 14:50)

pires57 · Le 22/09/2012, à 12:06

Salut, pour ton authentification, tu peut utiliser LDAP.
Un autre élèment important dans un réseau pour le routage / filtrage : --> un serveur IpFire.
Je suppose qu'il n'y a pas que un poste qui a accès a l'imprimante dans les salles info? : --> serveur d'impression.
Il y a pas mal de petite chose que tu peut mettre en place sur ton réseau mais la sécurité va être l'élèment indispensable a mettre en oeuvre

juju_theseaman · Le 22/09/2012, à 12:22

Je ne peux pas trop t'aider, mais tu peux lire le blog de Cyrille Borne, qui gère le parc informatique de son lycée agricole sous linux :
http://www.cyrille-borne.com/index.php? … formatique
Bonne lecture,
Julien

legaub · Le 22/09/2012, à 16:40

Ouahh, merci beaucoup, je n'y croyais pas trop.

Nous utilisons le projet eole et je vois à peu près la structure du réseau. Mon travail se situe "derrière" AMON qui joue le rôle de passerelle, pare-feu, DNS et DHCP auquel je n'ai pas accès, géré à distance par ... le rectorat (?) Il s'agit d'installer divers service sur le nombre idoine de machines.

Cependant, avant de m’intéresser à l'aspect logiciel, je suis encore sur la dimension matérielle du réseau. Dans le modèle OSI, je suis plutôt sur les couches inférieures. Ainsi, la config avec un switch par salle est drôlement adaptée pour les salles de techno.

Par exemple, je recherche les règles de brassage d'une baie. C'est à dire, si une personne compétente débarque dans notre VDI, je voudrais connaître les exclamations qu'elle pourrait avoir : "Ah non, le swith machin il doit pas être branché comme ça", "Ça c'est OK, le code de couleur des câbles est conforme" ... etc.

Il faut du temps, du temps et encore du temps, et si possible gratuitement à l'ÉN. Je vais négocier quelques heures, mais je n'aurais pas un demi service comme tu as pu l'avoir.

Ayral · Le 23/09/2012, à 11:30

legaub a écrit :

Par exemple, je recherche les règles de brassage d'une baie. C'est à dire, si une personne compétente débarque dans notre VDI, je voudrais connaître les exclamations qu'elle pourrait avoir : "Ah non, le swith machin il doit pas être branché comme ça", "Ça c'est OK, le code de couleur des câbles est conforme" ... etc.

Ne te préoccupes pas des emmerdeurs inspecteurs des travaux finis...

Je ne pense pas qu'il y ait de règles particulières pour brasser le réseau. Selon les sous qu'on a, on peut installer un swich 24 ports ou 2 de 16 ports par salle. Une baie dans chaque salle c'est un luxe... réservé aux établissements parfaitement financés, mais ça marche pas mieux !
C'est vrai que la baie finale en salle des serveurs est à installer (l'armoire de la baie ) par un professionnel. Celle de mon lycée était équipée d'un switch de 42 ports, qui recevait aussi bien les câbles en provenance des différents switches des locaux pédagogiques (salle des profs, vie scolaire, salles informatiques, CFA, etc...) aussi bien que les câbles en provenance des différents bureaux de l'administration. Donc le gros switch gérait le tout, mais les deux réseaux étant sur des plages d'adresse différentes, ça gênait pas (un réseau en 192.168.xxx, l'autre en 10.81.20.xxx). Les serveurs étaient sur des étagères à côté, avec un écran-clavier-souris communs par l'intermédiaire d'un machin regroupant les ports de chaque serveur).
Le réseau téléphonique passait aussi dans la baie, avec un énorme onduleur, (j'avais aussi branché dessus le mégaswitch) autant te dire que il y avait du monde dans cette baie.

Le tout dans une salle fermée à clé dont j'avais la clé, et si possible climatisée ou au moins refroidie par une grosse soufflerie, il y avait à un moment 8 serveurs (1 Slis, 1 IpCop, le serveur pédago, les 2 serveurs administratifs, les 2 serveurs du cfa, et j'en oublie un, chacun son onduleur un gros commun c'était trop cher) à tourner là dedans...

La maintenance réseau se faisait depuis une autre pièce par prise de commande à distance (bureau distant de windows) et de chez moi avec OpenVpn qui passait à travers l'IpCop. C'est comme ça que j'ai surpris, de chez moi, des élèves en salle informatique mettre le souk en salle informatique un mercredi après midi. J'ai appelé le lycée, et demandé à un surveillant d'aller mettre de l'ordre. J'ai bien sûr entretenu le flou sur ma méthode, meilleure solution pour entretenir le respect.

J'avais fabriqué des étagères avec l'ouvrier d'entretien et du matos du magasin de bricolage du coin.

Faire soi même les liaisons câblées, il suffit d'un rouleau de 100 mètres de câble, d'une pince dénudeuse, d'une pince à sertir, et d'un sac de prises. Pour le reste (ordre des couleurs etc. Il y a plein de ressources en ligne http://www.stielec.ac-aix-marseille.fr/ … tm#exemple par exemple. Et celui là http://etienne.durup.free.fr/cablage/jecable2.htm que j'ai utilisé. Comme je suis vieux distrait j'oubliais à chaque fois l'ordre et j'avais imprimée la page que traînais avec moi de salle en salle...
Bon j'ai des poireaux à planter...

Dernière modification par Ayral (Le 23/09/2012, à 11:43)

Ayral · Le 25/09/2012, à 15:06

Alors, t'en es où ?

legaub · Le 25/09/2012, à 20:13

Je pourrais pas répondre ce soir. Je le ferai dès que possible.

Ayral · Le 25/09/2012, à 22:39

Pas de problèmes tu as plus d’occupations que le retraité que je suis.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 22/09/2012, à 10:40

Rénovation réseau dans un collège

#2 Le 22/09/2012, à 11:52

Re : Rénovation réseau dans un collège

#3 Le 22/09/2012, à 12:06

Re : Rénovation réseau dans un collège

#4 Le 22/09/2012, à 12:22

Re : Rénovation réseau dans un collège

#5 Le 22/09/2012, à 16:40

Re : Rénovation réseau dans un collège

#6 Le 23/09/2012, à 11:30

Re : Rénovation réseau dans un collège

#7 Le 25/09/2012, à 15:06

Re : Rénovation réseau dans un collège

#8 Le 25/09/2012, à 20:13

Re : Rénovation réseau dans un collège

#9 Le 25/09/2012, à 22:39

Re : Rénovation réseau dans un collège

Pied de page des forums