Modifications pour le document Le VPN ul

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
• Objets (1 modifications, 0 ajouts, 0 suppressions)
  • Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Contenu

...	...	@@ -1,3 +1,19 @@
	1	+{{confluence_section}}
	2	+{{confluence_column}}
	3	+[[image:attach:thumb.php.jpeg||thumbnail="true" width="300" align="center" title="thumb.php.jpeg"]]
	4	+{{/confluence_column}}
	5	+
	6	+{{confluence_column}}
	7	+{{panel}}
	8	+
	9	+
	10	+{{toc/}}
	11	+{{/panel}}
	12	+{{/confluence_column}}
	13	+{{/confluence_section}}
	14	+
	15	+
	16	+
1	1	= Le VPN @ul =
2	2
3	3	Ce VPN est ouvert à l'ensemble des personnels de l'Université de Lorraine. Il doit permettre les accès "de bases" aux ressources telles que les partages de fichiers, accès à des serveurs pédagogiques, etc ... son existence répond donc à un besoin d'accès global pour l'Université. Il ne peut en aucun cas délivrer un accès :
...	...	@@ -8,30 +8,37 @@
8	8	** Systèmes d'exploitations de la partie Infrastructures
9	9	** etc ...
10	10
11		-Pour ces cas précédents, il sera nécessaire de faire usage d'un VPN spécifique au besoin en question (et disposer des accès qui dans leurs cas, ne sont pas ouvert à tous le monde).
	27	+Pour ces cas précis, il sera nécessaire de faire usage d'un VPN spécifique au besoin en question (et disposer des accès qui dans leurs cas, ne sont pas ouvert à tous le monde).
12	12
13	13	= Split tunel =
14	14
15		-Le VPN met en oeuvre de la tunelisation partielle (split tunel), ce qui signifie que chaque serveur, chaque subnet doit clairement être déclaré pour qu'un usager du VPN soit tunéliser vers la ressource à obtenir. Contrairement au VPN de type tunélisation complète, toutes les requêtes ne sont pas rediriger dans le tunel. Ceci à 2 conséquences majeures :
	31	+Le VPN met en oeuvre de la tunnélisation partielle (split tunel), ce qui signifie que chaque serveur, chaque subnet doit clairement être déclaré pour qu'un usager du VPN soit tunélisé vers la ressource à obtenir. Contrairement au VPN de type tunnélisation complète, toutes les requêtes ne sont pas redirigées dans le tunnel. Ceci à 3 conséquences majeures :
16	16
17	17	1. L'accès aux ressources locales reste possible, par exemple si le VPN est utilisé depuis le domicile ou depuis un réseau local, l'imprimante du réseau local, ou le serveur de fichier restera accessible.
18		-1. L'ensemble des communication ne seront pas "protégés" par la tunelisation. Par exemple dans le cas de l'usage d'un réseau WiFi de type ouvert (cas du réseau [[Universite de Lorraine>>doc:xwiki:interne.dir.dn.infra.infra.Réseaux sans fil - WiFi.WebHome]]) une partie des connexions n'est donc plus sécurisée par le VPN.
19		-1. Il devient nécessaire de déclarer une route que le serveur VPN va mettre en oeuvre pour le client afin d'assurer que le client accède à la ressource. Sans cela, la requête ne passera pas à travers le VPN, et les accès seront sans doute impossibles.
	34	+1. L'ensemble des communication ne seront pas "protégés" par la tunnélisation. Par exemple dans le cas de l'usage d'un réseau WiFi de type ouvert (cas du réseau [[Universite de Lorraine>>doc:xwiki:interne.dir.dn.infra.infra.Réseaux sans fil - WiFi.WebHome]]) une partie des connexions n'est donc plus nécessairement sécurisée par le VPN.
	35	+1. Il devient nécessaire de déclarer une route que le concentrateur VPN va mettre en œuvre pour le client afin d'assurer que le client accède à cette ressource. Sans cela, la requête ne passera pas à travers le VPN, et les accès seront sans doute impossibles.
20	20
21	21	= ACLs =
22	22
23		-Le VPN @ul tunélise des adresses du subnet **172.19.100.0/21**
	39	+Le VPN @ul tunnélise des adresses du subnet **172.19.96.0/21**
24	24
25	25	Ceci doit vous permettre de faire les ouvertures d'ACLs nécessaires.
26	26
27	27	= Tableau des demandes d'ouvertures =
28	28
29		-Pour assurer l'accès aux ressources, il vous est nécessaire de réaliser ici des demandes de mise en place de route. Inscrivez simplement dans la colonne Route, le(s) subnet(s) sous la forme CIDR de la ressource à rendre dispo au VPN. Dans le processus :
	45	+Pour assurer l'accès aux ressources, il vous est nécessaire de réaliser ici des demandes de mise en place de route. Inscrivez simplement dans la colonne Route, le(s) subnet(s) sous la forme CIDR de la ressource à rendre dispo au VPN. Le processus est le suivant  :
30	30
31		-* Nous seront informer automatiquement de la demande via le suivi des modifications de cette page,
32		-* Nous en ferons la demande au CIRIL
33		-* Une fois en place, nous ajouterons un symbole : ✅️ dans la colonne Etat afin que vous puissiez suivre la mise à disposition
	47	+1. Vous modifiez le tableau suivant en y ajoutant une adresse CIDR que le VPN @ul doit tunnéliser
	48	+1. Nous seront informé automatiquement de la demande via le suivi des modifications de cette page,
	49	+1. La demande sera transmise au CIRIL
	50	+1. Une fois en place, nous ajouterons un symbole : ✅️ dans la colonne //**Etat**// afin que vous puissiez suivre la mise à disposition
34	34
	52	+{{confluence_tip title="Réseaux privés"}}
	53	+Les réseaux privés sont déjà tous tunnélisés par la première ligne du tableau 172.16.0.0/12.
	54	+
	55	+Vous n'avez donc plus à intégrer la moindre adresse privée qui doit par définition appartenir à ce subnet.
	56	+{{/confluence_tip}}
	57	+
35	35	|=(((
36	36	Composante
37	37	)))|=(((
...	...	@@ -41,6 +41,15 @@
41	41	)))|=(% colspan="1" %)(((
42	42	Etat
43	43	)))
	67	+|(% colspan="1" %)(((
	68	+NA
	69	+)))|(% colspan="1" %)(((
	70	+172.16.0.0/12
	71	+)))|(% colspan="1" %)(((
	72	+Ensemble des réseaux privés
	73	+)))|(% colspan="1" %)(((
	74	+
	75	+)))
44	44	|(((
45	45	Composante de test
46	46	)))|(((

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-47877849
	1	+47877916