Le réseau repose autour d’un serveur Debian GNU/Linux qui a 2 fonctions principales :
- partage de la connection
- gestion des données, ressources et restauration de poste
Le schéma du réseau
Partage, sécurisation et filtrage des accès à internet
Le serveur gère l’attribution des adresses IP et le nommage des machines. Il fait aussi office de pare-feu : il isole les réseau entre-eux et vis-à vis d’internet, tout en permettant certaines connexions.
Il s’occupe du filtrage et de l’acheminement des courriels entrants et sortants. Le filtrage sert à éviter d’acheminer les messages indésirables ou contenant des virus.
En tant que porte d’accès à internet, il accélère l’affichage des pages web en maintenant un tampon de documents. Il est paramétré pour interdire l’accès à certains sites dangereux et bloquer le téléchargement de virus.
Le serveur tient un journal des activités (courriels, web) des utilisateurs pour être en règle avec la législation (décret n° 2006-358 du 24 mars 2006 relatif à la conservation des communications électroniques).
Stockage des données personnelles des utilisateurs et de partage des ressources et des applications
Pour la gestion des postes du parc informatique, nous avons mis en place en partenariat avec Mandriva la solution Linbox Rescue Server (LRS) qui permet la supervision de parc informatique avec en particulier la gestion de l’installation et de la restauration de machines à partir d’une image du disque et le déploiement d’applications. L’ensemble de la solution est administrable par l’intermédiaire d’une interface web conviviale.
Pour la partie gestion des utilisateurs, nous avons mis en place en partenariat avec Mandriva la solution Linbox Directory Server (LDS) qui permet la gestion des comptes utilisateurs et des ressources du réseau de façon centralisée (imprimantes, graveur de CD/DVD, espaces disques...). Une interface web d’administration très ergonomique permet une manipulation facilitée des utilisateurs et des paramètres de sécurité associés. Les documents de chaque utilisateur sont stockés sur le serveur, où il a un compte. Qu’il soit sous GNU/Linux ou sous Windows, l’utilisateur retrouve ses documents et applications.
Afin de faciliter la communication des informations de la cyber base auprès des usagers, la gestion du temps avec l’agenda et en même temps proposer un ensemble de service de gestion collaborative de l’information et des connaissances, la solution eGroupWare est accessible depuis l’intérieur du réseau, et depuis internet si nécessaire.
Sauvegarde
La sauvegarde des données est quelque chose d’indispensable pour deux raisons. Premièrement pour permettre une restauration rapide d’un système et deuxièmement pour ne pas perdre de données utilisateurs. Le serveur est équipé de 2 disques durs branchés en Raid 1 pour la redondance : chaque écriture est faite sur chacun des deux disques. En cas de panne d’un des disques, on le remplace et une resynchronisation est faite.
En outre tous les fichiers du serveur sont sauvegardés quotidiennement sur un disque distant sur un de nos serveurs. L’administrateur de la cyberbase a un accès par une interface web au système de sauvegarde ; il peut restaurer pour un utilisateur un fichier ou un dossier en particulier, et ce plusieurs jours après sa suppression ou sa modification.