Internet des fabriques : Différence entre versions

De Les Fabriques du Ponant
Aller à : navigation, rechercher
(État actuel)
(Personnes ressources)
 
(3 révisions intermédiaires par le même utilisateur non affichées)
Ligne 3 : Ligne 3 :
 
==Personnes ressources==
 
==Personnes ressources==
 
* Coordinateur de la connexion vu avec la région Bretagne : [[Utilisateur:Antonydbzh|Antony Auffret]]
 
* Coordinateur de la connexion vu avec la région Bretagne : [[Utilisateur:Antonydbzh|Antony Auffret]]
* Régisseur des Fabriques [[Utilisateur:Rom1deTroyes|Romain Heller]]
+
* Régisseur des Fabriques [[Utilisateur:Romain|Romain Heller]]
  
 
==État actuel==
 
==État actuel==
 
Actuellement il n'y a pas d'accès internet aux Fabriques du Ponant.
 
Actuellement il n'y a pas d'accès internet aux Fabriques du Ponant.
  
Nous faisons notre possible pour rétablir la connexion. ça devrait quelque semaines.
+
Nous faisons notre possible pour rétablir la connexion. ça devrait prendre quelque semaines.
  
==En cas de panne==
+
==Ancienne configuration==
Dans tous les cas, merci de signaler toute panne à Benjamin BERNARD et/ou Guillaume LUCAS car si l'on n'est pas au courant des pannes, on ne peut pas empêcher qu'elles se reproduisent et rendre la configuration plus robuste.
+
Nous passions par un VPN fournis par le prestataire ARN.
  
===Aucun accès n'est possible===
+
Suite à la reconfiguration du projet, les personnes en charge de la maintenance de cette connexion ont cessés leur collaboration.
#Faites les vérifications d'usages :
+
==Anciennes Perspective==
#* Le problème est constaté depuis plusieurs machines ;
 
#* La machine VPN des fabriques est-elle bien allumée ? Les deux câbles réseau sont-ils bien raccordés sur cette machine ?
 
#* Les switchs/la borne WiFI sont-ils bien reliés aux prises murales ?
 
#* Le switch dans la baie de brassage est-il bien allumé ? Y a-t-il beaucoup d'activité sur le réseau local (les LEDs des ports du switch clignotent à toute vitesse en permanence) ? Si oui, alors il y a une boucle sur le réseau, il faut la trouver...
 
#Voir avec Benjamin BERNARD et/ou Guillaume LUCAS. Arriver avec des éléments concrets :
 
#* Date et heure de début d'incident ;
 
#* Description du problème :
 
#** Votre machine obtient-elle une adresse IPv4 dans 192.168.21.0/24 (ifconfig / ip a s / clic droit sur votre network manager -> « informations de connexion » pour le savoir) ? La passerelle par défaut est bien 192.168.21.254 ?
 
#** Si oui, que donne ping -c 50 192.168.21.254 ?
 
#** Si le résultat est positif, que donne ping -c 5 www.mdl29.net ? Même chose pour traceroute www.mdl29.net. Même chose pour ping6 -c 5 www.mdl29.net ? Même chose pour traceroute6 www.mdl29.net
 
#Si les personnes mentionnées au point 2) sont indisponibles et que la réparation de l'accès est urgente (si la panne survient un jeudi matin, ça peut sûrement attendre vendredi soir, non ? En revanche, il est proportionné d'agir si la panne survient un lundi), vous pouvez tenter un hard reboot de la machine. Ce n'est pas sain, il faut donc éviter d'avoir recours à cette méthode !
 
#Si l'étape 3 ne fonctionne pas et que vous avez urgemment besoin d'un accès, vous pouvez contourner le VPN et utiliser le réseau filtré du lycée. Pour ce faire, il faut débrancher le câble réseau branché à la carte réseau la plus en bas de la tour de la machine VPN des fabriques et le brancher sur le switch, à la place du câble réseau qui part de la carte réseau la plus haute de la tour de la machine VPN des fabriques.
 
#Si l'étape précédente ne fonctionne pas, voir avec le lycée : le problème est de leur côté.
 
 
 
 
 
===Il est possible de consulter des sites web mais l'affichage des pages est affreusement lent===
 
Vérifier que le problème survient bien à partir de plusieurs machines.
 
 
 
L'accès ARN fournit des IPv4 et IPv6. Or, il se trouve que le prestataire technique d'ARN a une qualité instable sur la partie IPv6 de son réseau, ce qui amène des dysfonctionnements réguliers (annoncés comme définitivement résolus à la mi-mars 2015). Si le problème survient à nouveau, le plus simple est de demander à Benjamin BERNARD ou Guillaume LUCAS de se connecter à la machine VPN des fabriques et de balourder la commande : service radvd stop. Cette commande stoppe la diffusion du préfixe IPv6 dans le réseau local. Les machines utiliseront donc exclusivement IPv4 pour se connecter aux sites web. Cette commande prend du temps avant de devenir effective sur les machines.
 
 
 
==Perspective à court terme==
 
 
Les fabriques du Ponant Branchée sur RENATER :
 
Les fabriques du Ponant Branchée sur RENATER :
 
* nous disposerions de la connexion non-filtrée
 
* nous disposerions de la connexion non-filtrée

Version actuelle datée du 8 janvier 2016 à 17:04

Cette page regroupe toutes les infos au sujet de la connexion internet des Fabriques du Ponant

Personnes ressources

État actuel

Actuellement il n'y a pas d'accès internet aux Fabriques du Ponant.

Nous faisons notre possible pour rétablir la connexion. ça devrait prendre quelque semaines.

Ancienne configuration

Nous passions par un VPN fournis par le prestataire ARN.

Suite à la reconfiguration du projet, les personnes en charge de la maintenance de cette connexion ont cessés leur collaboration.

Anciennes Perspective

Les fabriques du Ponant Branchée sur RENATER :

  • nous disposerions de la connexion non-filtrée
  • nous aurions 8 ip fixe publiques et une DMZ

Concernant la charte de RENATER, voici ce que j’ai trouvé :

Cette ne charte ne limite pas l’activité commerciale, elle stipule qu’on doit faire une demande pour toute utilisation prolongée de bande passante volumineuse (ex : streaming vidéo continue). rien de bloquant pour nos activités à priori.

Comment ça va se passer

  • configuration d'un vlan fabrique qui est réalisé par une entreprise privée (estimée à 1000€).
  • La charte est celle de renater, elle est signée par le rectorat
  • La convention entre lycée/rectorat/fabrique est la pour préciser :
    • Le contact administratif,
    • le contact technique principal et
    • le suppléant et
    • le responsable sécurité à contacter en cas de problème.

En résumé pour l'architecture

  • Une prise qui arrive de RENATER en entrée du netasq.

En sortie du netasq :

  • 1 prise avec la dmz
  • 1 prise avec un routeur qui gère votre réseau privée interne.

Prévoir une machine qui assure le rôle de proxy/cache/filtrage url.