Outils pour utilisateurs

Outils du site


Panneau latéral

infra:reseau

Ceci est une ancienne révision du document !


Le réseau Wifi-campus

Un réseau Wifi portant le SSID “Wifi-campus” est disponible sur l'ensemble du site universitaire de Grenoble.

Vous pourrez y accéder aussi bien depuis l'UFR IM²AG que depuis les autres bâtiments du campus.

Une fois connecté à ce Wifi, toute tentative d'accéder à une page web vous redirigera vers un portail captif sur lequel il faudra vous authentifier avec vos identifiants AGALAN.

Une fois connecté, vous aurez accès à internet via les ports 80 (HTTP), 25 (SMTP) et 443 (HTTPS).

Ce type de connexion ne permet pas d'utiliser des protocoles comme SSH et FTP, vous devrez donc vous connecter autrement pour accéder aux machines de l'UFR IM²AG et à votre espace personnel.

Le réseau VPN

Le VPN est un réseau privé virtuel et sécurisé auquel vous pouvez vous connecter pour accéder aux ressources de l'UFR IM²AG. La particularité de ce type de connexion est que vous aurez les mêmes accès que si vous vous connectez directement sur une machine de l'UFR. Vous pourrez donc travailler comme si vous étiez sur place.

Vous trouverez plus d'informations concernant le VPN sur le lien suivant :

https://dsi.ujf-grenoble.fr/catalogue-services/services-infrastructures/acces-au-reseau-distant-vpn

Et vous trouverez tout le nécessaire pour installer et configurer votre client VPN ici :

http://nomadisme.grenet.fr/

A noter qu'il y a deux types de VPN à l'UGA : le VPN SSL et le VPN IP-Sec. Les étudiants ne peuvent utiliser que le VPN SSL, tandis que le personnel et les enseignants peuvent utiliser les deux. Plus d'informations sur le VPN IP-Sec sur le lien suivant :

https://dsi.ujf-grenoble.fr/catalogue-services/services-infrastructures/acces-au-reseau-distant-vpn-0

Le VPN IP-Sec permet d'attribuer certains droits spéciaux à des utilisateurs spécifiques (accès à un serveur pour un TP, une base de données, etc.).

Le serveur proxy UGA

Sur le réseau filaire UGA (sur les machines en salle de TP ou pour les postes des enseignants et personnels), il vous sera nécessaire de passer par un serveur proxy afin d'utiliser les protocoles HTTP et HTTPS.

Le serveur proxy de l'UGA est le suivant :

http://www-cache.ujf-grenoble.fr

Il fonctionne sous le port 3128.

Vous trouverez ci-dessous comment configurer le serveur proxy sur les principaux navigateurs :

Sous Firefox

Allez dans “Édition” → “Préférences”, onglet “Avancé”, sous-onglet “Réseau”, “Configurer la façon dont Fifefox se connecte à Internet”, et enfin sélectionnez “Configuration manuelle du proxy” et entrez les informations adéquates, puis sélectionnez la case “Utiliser ce proxy pour tous les protocoles”.

Sous Chrome

Dans le menu d'options, allez dans Paramètres. Dans l'onglet qui s'est ouvert, vous devriez avoir un lien tout en bas pour afficher les paramètres avancés. Dans la section Réseau, vous pourrez configurer le serveur proxy.

Sous Internet Explorer

Dans le menu d'options, allez dans Options internet. Dans la fenêtre qui s'est ouverte, sélectionnez l'onglet Connexions puis le bouton Paramètres réseaux en bas de la page. En configurant le proxy ici, il est valable non seulement pour Internet Explorer, mais aussi pour un grand nombre d'applications Windows.

Logiciels spécifiques

Certains logiciels ne passent pas par le proxy défini par le système (certains antivirus notamment). Il faut configurer manuellement le proxy dans les options du logiciel en question.

Sous environnement Unix

Sous un environnement Unix, il est possible de forcer la plupart des logiciels à utiliser le même proxy avec les trois commandes suivantes :

export http_proxy="http://www-cache.ujf-grenoble.fr:3128"
export https_proxy="http://www-cache.ujf-grenoble.fr:3128"
export ftp_proxy="http://www-cache.ujf-grenoble.fr:3128"

Eduroam

Eduroam permet de se connecter au réseau après authentification, et ce dans plusieurs centaines de centres de recherche et universités, dans le monde entier. L'authentification est faite sur la base de l'adresse email et du mot de passe de l'utilisateur.

Pour plus d'informations à propos de la procédure de connexion, rendez vous sur le lien suivant :

https://services-numeriques-personnels.univ-grenoble-alpes.fr/menu-principal/connexions/eduroam-wi-fi-securise-universitaire-/eduroam-wi-fi-securise-universitaire--217752.kjsp

Accéder aux machines de l'UFR depuis l'extérieur

Vous trouverez dans cette partie un récapitulatif des différentes méthodes permettant d'accéder aux machines de l'UFR.

Méthode 1 : le réseau UGA

Sauf cas particuliers, il est possible de se connecter aux machines de l'UFR depuis toutes les machines situées sur un réseau UGA.

On peut donc s'y connecter sans soucis depuis les machines branchées sur le réseau filaire de l'UFR IM2AG, mais aussi du DLST, de Phitem, etc.

Attention cependant, les labos sont en général dans des réseaux privés séparés et n'y ont donc pas accès directement.

Méthode 2 : le VPN UGA

Tout étudiant connecté sur le VPN UGA peut accéder aux ressources de l'IM2AG exactement comme s'il était connecté physiquement au réseau UGA.

A noter qu'il n'est pas nécessaire d'être sur Wifi-Campus (et donc d'être présent physiquement sur le campus) pour se connecter au VPN UGA : on peut très bien se connecter au VPN depuis un réseau domestique. Ne pas confondre non plus le VPN CROUS (qui est utilisé dans certaines résidences étudiantes) et le VPN UGA.

A noter que certaines résidences étudiantes bloquent les ports nécessaires à l'établissement d'une connexion VPN ou SSH et rendent donc cette méthode inutilisable.

Méthode 3 : Mandelbrot : accès SSH direct

Le serveur mandelbrot.e.ujf-grenoble.fr est accessible depuis l'extérieur en SSH, sans filtrage, c'est à dire sans avoir besoin d'être sur le réseau VPN ou sur un réseau UGA.

Mandelbrot étant situé sur les réseaux UGA, vous pouvez vous servir de ce serveur comme “passerelle” pour accéder à nos autres ressources.

Notez que le protocole X11 est supporté, vous pourrez donc afficher des fenêtres sans soucis du moment que vous accéder à un de nos serveurs avec l'option “-X” de la commande ssh, mais attention les applications graphiques requièrent beaucoup de bande passante et il se peut que vous rencontriez des ralentissements selon votre connexion et la charge du serveur.

Méthode 4 : Mandelbrot : le tunnel SSH

Si vous n'avez pas d'accès VPN, ou si le VPN ne vous permet pas l'accès à une ressource, vous pouvez également utiliser mandelbrot comme passerelle pour rebondir vers votre destination. Pour ceux qui aiment les termes techniques, ça s'appelle un tunnel SSH.

Par exemple, pour accéder à la base de données hébergée sur im2ag-oracle.e.ujf-grenoble.fr (notre serveur de base de données), vous pouvez lancer la commande ssh -L 21521:im2ag-oracle.e.ujf-grenoble.fr:1521 mandelbrot.e.ujf-grenoble.fr. Dans cet exemple, on fait correspondre le port 21521 avec le port 1521 de im2ag-oracle.e.ujf-grenoble.fr en passant par mandelbrot.

infra/reseau.1543414298.txt.gz · Dernière modification: 2018/11/28 15:11 par magim