corrections

This commit is contained in:
Laetitia Fornerot 2014-05-16 17:48:09 +02:00
parent 32ecd49d11
commit b4cd23af52
26 changed files with 124 additions and 126 deletions

View File

@ -28,8 +28,8 @@
\item RADIUS : \item RADIUS :
\begin{itemize} \begin{itemize}
\item RADIUS : protocole client-serveur permettant de centraliser des données d'authentification ; \item RADIUS : protocole client-serveur permettant de centraliser des données d'authentification ;
\item permet de faire des sous-réseaux dynamique ; \item permet de faire des sous-réseaux dynamiques ;
\item nécessite des équipements réseaux compatible. \item nécessite des équipements réseaux compatibles.
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -1,13 +1,13 @@
\begin{frame} \begin{frame}
\frametitle{Présentation} \frametitle{Présentation}
\begin{itemize} \begin{itemize}
\item Outil de génération de règle pour pare-feu ; \item Outil de génération de règles pour pare-feu ;
\item enregistre la description de la politique de sécurité dans un fichier XML ; \item enregistre la description de la politique de sécurité dans un fichier XML ;
\item génération de commande iptables par compilation ; \item génération de commandes iptables par compilation ;
\item il est possible de mettre des variables Creole ; \item il est possible de mettre des variables Creole ;
\item zone de sécurité : correspond a une interface réseau ; \item zone de sécurité : correspond à une interface réseau ;
\item matrice de flux : classé par origine et destination ; \item matrice de flux : classé par origine et par destination ;
\item flux orienté (interdit pour les flux montant, autorisé pour les flux descendant, interdit pour les flux égaux) ; \item flux orienté (interdit pour les flux montants, autorisé pour les flux descendants, interdit pour les flux égaux) ;
\item politique par défaut ; \item politique par défaut ;
\item extrémité : machine ou réseau d'une zone ; \item extrémité : machine ou réseau d'une zone ;
\item directive : règle. \item directive : règle.
@ -18,12 +18,12 @@
\frametitle{Directive} \frametitle{Directive}
\begin{itemize} \begin{itemize}
\item Les extrémités \item Les extrémités
\item Les services et groupes de services \item les services et groupes de services
\item Les plages horaires \item les plages horaires
\item Les groupes d'utilisateurs (NuFW) : tous-identifiés, non-identifiés, ... \item les groupes d'utilisateurs (NuFW) : tous-identifiés, non-identifiés, ...
\item Les groupes d'applications (NuFW) \item les groupes d'applications (NuFW)
\item Les types de directive : autorisation/interdiction, redirection, NAT, ... \item les types de directives : autorisation/interdiction, redirection, NAT, ...
\item La journalisation \item la journalisation
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -33,8 +33,8 @@
\item Lancer Era et ouvrir le fichier 3zones-amonecole ; \item Lancer Era et ouvrir le fichier 3zones-amonecole ;
\item identifier les zones, les flux et les directives ; \item identifier les zones, les flux et les directives ;
\item ajouter une extrémité ClientScribe en DMZ avec IP ; \item ajouter une extrémité ClientScribe en DMZ avec IP ;
\item ajouter un groupe de service avec le service samba3, smtp et pop ; \item ajouter un groupe de services avec le service samba3, smtp et pop ;
\item ajouter une plage horaire : du lundi à vendredi de 12h à 14h ; \item ajouter une plage horaire : du lundi au vendredi de 12h à 14h ;
\item ajouter interdire le groupe + plage horaire de pedago vers l'extrémité Scribe ; \item ajouter interdire le groupe + plage horaire de pedago vers l'extrémité Scribe ;
\item ajouter une directive DNAT de Scribe vers 8500. \item ajouter une directive DNAT de Scribe vers 8500.
\end{itemize} \end{itemize}
@ -45,10 +45,10 @@
\begin{itemize} \begin{itemize}
\item Directive activable et désactivable depuis l'EAD ; \item Directive activable et désactivable depuis l'EAD ;
\item il suffit de spécifier un libellé dans "directive optionnelle EAD" ; \item il suffit de spécifier un libellé dans "directive optionnelle EAD" ;
\item alphanumérique + "\_" et " " (pas accent !) ; \item alphanumérique + "\_" et " " (pas d'accent !) ;
\item notion de groupe de directives optionnelles ; \item notion de groupe de directives optionnelles ;
\item possibilité de directive optionnelle active ; \item possibilité de directive optionnelle active ;
\item directive optionnelles cachées : /etc/eole/distrib/active\_tags. \item directives optionnelles cachées : /etc/eole/distrib/active\_tags.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -63,7 +63,7 @@
\frametitle{La qualité de service} \frametitle{La qualité de service}
\begin{itemize} \begin{itemize}
\item Zone interne vers extérieur ; \item Zone interne vers extérieur ;
\item il faut fixé une valeur d'upload et de download en méga bits par secondes ; \item il faut fixer une valeur d'upload et de download en méga bits par seconde ;
\item spécifie un pourcentage d'utilisation ; \item spécifie un pourcentage d'utilisation ;
\item penser à activer la QOS dans les options. \item penser à activer la QOS dans les options.
\end{itemize} \end{itemize}
@ -72,7 +72,7 @@
\begin{frame} \begin{frame}
\frametitle{Les règles netbios} \frametitle{Les règles netbios}
\begin{itemize} \begin{itemize}
\item Dans les options du modèle, possibilité d'activé les règles netbios ; \item Dans les options du modèle, possibilité d'activer les règles netbios ;
\item permet de bloquer les requêtes du réseau Microsoft vers l'extérieur. \item permet de bloquer les requêtes du réseau Microsoft vers l'extérieur.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -96,7 +96,7 @@
\item Activer NuFW sur l'Amon ; \item Activer NuFW sur l'Amon ;
\item se connecter sur NuFW depuis Clientscribe1 ; \item se connecter sur NuFW depuis Clientscribe1 ;
\item inverser la politique par défaut sur flux pedago-DMZ ; \item inverser la politique par défaut sur flux pedago-DMZ ;
\item autoriser la pedago a aller sur scribe-pedago en DMZ ; \item autoriser la pedago à aller sur scribe-pedago en DMZ ;
\item ajouter l'application /bin/nc-traditional et le groupe d'application "navigateur web" ; \item ajouter l'application /bin/nc-traditional et le groupe d'application "navigateur web" ;
\item autoriser le groupe "professeur" avec application "navigateur web" vers le Scribe en pédago sur le port 8500 ; \item autoriser le groupe "professeur" avec application "navigateur web" vers le Scribe en pédago sur le port 8500 ;
\item tester : \item tester :

View File

@ -1,14 +1,14 @@
\begin{frame} \begin{frame}
\frametitle{Présentation} \frametitle{Présentation}
\begin{itemize} \begin{itemize}
\item Possibilité : \item Possibilités :
\begin{itemize} \begin{itemize}
\item configurer la manière dont le filtrage s'effectue ; \item configurer la manière dont le filtrage s'effectue ;
\item associés des filtrages à des utilisateurs ; \item associer des filtrages à des utilisateurs ;
\item associés des filtrages à des machines ; \item associer des filtrages à des machines ;
\item configuration par zone de configuration ; \item configurer par zone de configuration ;
\item configuration par politique de filtrage ; \item configurer par politique de filtrage ;
\item plusieurs configuration (1 et 2). \item plusieurs configurations (1 et 2).
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -16,9 +16,9 @@
\begin{frame} \begin{frame}
\frametitle{Interdire ou autoriser des sites web} \frametitle{Interdire ou autoriser des sites web}
\begin{itemize} \begin{itemize}
\item Interdire des sites : complèter la liste noir ; \item Interdire des sites : compléter la liste noire ;
\item autoriser des sites : forcer l'autorisation d'un site ; \item autoriser des sites : forcer l'autorisation d'un site ;
\item applicable : zone entière ou a des politiques de filtrage ; \item applicable à des zones entières ou à des politiques de filtrage ;
\item les listes sont mises à jour régulièrement ; \item les listes sont mises à jour régulièrement ;
\item signaler pour améliorer les performances et la qualité des listes. \item signaler pour améliorer les performances et la qualité des listes.
\end{itemize} \end{itemize}
@ -27,16 +27,16 @@
\begin{frame} \begin{frame}
\frametitle{Politique de liste blanche} \frametitle{Politique de liste blanche}
\begin{itemize} \begin{itemize}
\item restreindre la navigation à un ensemble de site ; \item restreindre la navigation à un ensemble de sites ;
\item ne pas confondre avec les site autorisé. \item ne pas confondre avec les sites autorisés.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Filtre optionnel} \frametitle{Filtre optionnel}
\begin{itemize} \begin{itemize}
\item la liste de site interdit comprend des catégories ; \item la liste de sites interdits comprend des catégories ;
\item par défaut seule les catégories "adult" et "redirector" sont activés ; \item par défaut seules les catégories "adult" et "redirector" sont activées ;
\item activation par configuration ou politique de filtrage ; \item activation par configuration ou politique de filtrage ;
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -45,7 +45,7 @@
\frametitle{Filtre syntaxique} \frametitle{Filtre syntaxique}
\begin{itemize} \begin{itemize}
\item Filtrage dynamique des pages ; \item Filtrage dynamique des pages ;
\item possibilité : \item possibilités :
\begin{itemize} \begin{itemize}
\item sur les balises méta (par défaut) ; \item sur les balises méta (par défaut) ;
\item sur la page entière ; \item sur la page entière ;
@ -58,45 +58,44 @@
\frametitle{Filtre des extensions} \frametitle{Filtre des extensions}
\begin{itemize} \begin{itemize}
\item Interdire le téléchargement portant certaines extensions ; \item Interdire le téléchargement portant certaines extensions ;
\item applicable : zone entière ou a des politiques de filtrage. \item applicable à des zones entières ou à des politiques de filtrage.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Filtre des types MIME} \frametitle{Filtre des types MIME}
\begin{itemize} \begin{itemize}
\item Un type MIME est une information donner par le serveur permettant de connaitre le format d'un document sans se baser sur l'extension. \item Un type MIME est une information donnée par le serveur permettant de connaitre le format d'un document sans se baser sur l'extension.
\item
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Filtre par machine} \frametitle{Filtre par machine}
\begin{itemize} \begin{itemize}
\item filtrage par IP ; \item Filtrage par IP ;
\item possibilité : \item possibilités :
\begin{itemize} \begin{itemize}
\item interdire l'accès au réseau ; \item interdire l'accès au réseau ;
\item interdire la navigation web uniquement ; \item interdire la navigation web uniquement ;
\item autoriser la navigation web selon des horaires ; \item autoriser la navigation web selon des horaires ;
\item associer une politique de filtrage. \item associer une politique de filtrage.
\end{itemize} \end{itemize}
\item attention, ancienne methode par "postes" n'est plus d'actualité. \item attention, l'ancienne méthode par "poste" n'est plus d'actualité.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Filtre par utilisateur} \frametitle{Filtre par utilisateur}
\begin{itemize} \begin{itemize}
\item Pre-requis : il doit y avoir une authentification utilisateur ; \item Pré-requis : il doit y avoir une authentification utilisateur ;
\item premet d'ajouter un filtrage spécial à un utilisateur ; \item permet d'ajouter un filtrage spécial à un utilisateur ;
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Pratique} \frametitle{Pratique}
\begin{itemize} \begin{itemize}
\item Créer un groupe de machine : configuration1/Groupe de machine ; \item Créer un groupe de machines : configuration1/Groupe de machine ;
\item tester ; \item tester ;
\item créer un utilisateur : Configuration1/Utilisateurs ; \item créer un utilisateur : Configuration1/Utilisateurs ;
\item tester. \item tester.
@ -106,7 +105,7 @@
\begin{frame} \begin{frame}
\frametitle{Filtre par destination} \frametitle{Filtre par destination}
\begin{itemize} \begin{itemize}
\item Possible d'interdire l'accès à un sous-réseau depuis une interface. \item Possibilité d'interdire l'accès à un sous-réseau depuis une interface.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -152,7 +151,7 @@
\begin{frame} \begin{frame}
\frametitle{Numéro de filtrage web} \frametitle{Numéro de filtrage web}
\begin{itemize} \begin{itemize}
\item il est possible de différencier les politiques de filtrage suivant l'interface ; \item Il est possible de différencier les politiques de filtrage suivant l'interface ;
\item amon2 : administrateur de la 2eme configuration. \item amon2 : administrateur de la 2eme configuration.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -175,8 +174,8 @@
\begin{frame} \begin{frame}
\frametitle{Gérer au mieux les ressources} \frametitle{Gérer au mieux les ressources}
\begin{itemize} \begin{itemize}
\item Ne pas activer trop de politique de filtrage par défaut (0 à 3 politiques) ; \item Ne pas activer trop de politiques de filtrage par défaut (0 à 3 politiques) ;
\item ne pas démarrer trop d'instance Dansguardian (voir la configuration) ... ; \item ne pas démarrer trop d'instances Dansguardian (voir la configuration) ... ;
\item filtrage syntaxique (surtout sur la page entière) ; \item filtrage syntaxique (surtout sur la page entière) ;
\item antivirus. \item antivirus.
\end{itemize} \end{itemize}

View File

@ -1,7 +1,7 @@
\begin{frame} \begin{frame}
\frametitle{Reverse proxy} \frametitle{Reverse proxy}
\begin{itemize} \begin{itemize}
\item permet relayer des requêtes Web provenant de l'extérieur vers les serveurs internes ; \item permet de relayer des requêtes Web provenant de l'extérieur vers les serveurs internes ;
\item permet de rediriger : \item permet de rediriger :
\begin{itemize} \begin{itemize}
\item SSO, \item SSO,

View File

@ -52,7 +52,7 @@
\item root, \item root,
\item administrateur à droits restreints eole, \item administrateur à droits restreints eole,
\item possibilité d'ajouter plusieurs administrateurs à droits restreints, \item possibilité d'ajouter plusieurs administrateurs à droits restreints,
\item sur amon, en cas d'utilisation d'un réseau pédagogique et au réseau administratif, un second administrateur (eole2) permet d'administrer le réseau pédagogique, \item sur Amon, en cas d'utilisation d'un réseau pédagogique et administratif, un second administrateur (eole2) permet d'administrer le réseau pédagogique,
\item admin sur Scribe et Horus, \item admin sur Scribe et Horus,
\item admin\_zephir sur Zéphir. \item admin\_zephir sur Zéphir.
\end{itemize} \end{itemize}
@ -76,7 +76,7 @@
\item deux classes de caractères : 9 caractères, \item deux classes de caractères : 9 caractères,
\item trois et quatre classes : 8 caractères. \item trois et quatre classes : 8 caractères.
\end{itemize} \end{itemize}
\item cette configuration est, bien évidement, modifiable dans gen\_config en mode expert. \item cette configuration est, bien évidemment, modifiable dans gen\_config en mode expert.
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -25,7 +25,7 @@
\frametitle{Pratique} \frametitle{Pratique}
\begin{itemize} \begin{itemize}
\item Installer Dotclear ; \item Installer Dotclear ;
\item accès en écrire pour les répertoires cache/ et public/ ; \item accès en "écrire" pour les répertoires cache/ et public/ ;
\item http://<ip>/admin/install/. \item http://<ip>/admin/install/.
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -1,7 +1,6 @@
\begin{frame} \begin{frame}
\frametitle{Ajaxplorer} \frametitle{Ajaxplorer}
\begin{itemize} \begin{itemize}
\item Gestions des fichiers ;
\item Gestionnaire de fichier ; \item Gestionnaire de fichier ;
\item possibilité d'autres serveurs FTP ; \item possibilité d'autres serveurs FTP ;
\item limité à 4 Mo (modifiable dans gen\_config en mode expert/Apache) \item limité à 4 Mo (modifiable dans gen\_config en mode expert/Apache)
@ -12,10 +11,10 @@
\begin{frame} \begin{frame}
\frametitle{Piwik2} \frametitle{Piwik2}
\begin{itemize} \begin{itemize}
\item Statistique sur l'accès au portail Envole ; \item Statistiques sur l'accès au portail Envole ;
\item par défaut seul les clics sur l'onget "Mon bureau" sont référencés ; \item par défaut seul les clics sur l'onget "Mon bureau" sont référencés ;
\item pas d'authentification ; \item pas d'authentification ;
\item statistique par groupe : Visiteurs/Groupe ; \item statistiques par groupe : Visiteurs/Groupe ;
\item tableau de bord avec pic de charge. \item tableau de bord avec pic de charge.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -34,7 +33,7 @@
\item Plateforme d'apprentissage en ligne (e-learning) ; \item Plateforme d'apprentissage en ligne (e-learning) ;
\item admin : administrateur ; \item admin : administrateur ;
\item professeur : créateur de cours ; \item professeur : créateur de cours ;
\item autre : visualise les cours disponibles et s'y inscrivent. \item autre : visualisent les cours disponibles et s'y inscrivent.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -48,11 +47,11 @@
\begin{frame} \begin{frame}
\frametitle{Taskfreak} \frametitle{Taskfreak}
\begin{itemize} \begin{itemize}
\item planification de tâche ; \item planification de tâches ;
\item gestion par utilisateur et non pas groupe ; \item gestion par utilisateur et non par groupe ;
\item administrateur : admin (gestion des droits) ; \item administrateur : admin (gestion des droits) ;
\item professeur : chef de projet (création de projet/tâche) ; \item professeur : chef de projet (création de projet/tâche) ;
\item eleve : création de tâche, assigne, fait avancer. \item élève : création de tâche, assigne, fait avancer.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -60,7 +59,7 @@
\frametitle{Squirrelmail + Webcalendar} \frametitle{Squirrelmail + Webcalendar}
\begin{itemize} \begin{itemize}
\item Webmail et calendrier ; \item Webmail et calendrier ;
\item il faut un compte mail local. \item nécessite un compte mail local.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -74,12 +73,12 @@
\begin{frame} \begin{frame}
\frametitle{CDT} \frametitle{CDT}
\begin{itemize} \begin{itemize}
\item Cahier de texte et suivi des notes (bulletin scolaire + graphs) ; \item Cahier de texte et suivi des notes (bulletins scolaires + graphs) ;
\item administrateur : administrateur de l'application (importation de l'emploi du temps de Sconet ; \item administrateur : administrateur de l'application (importation de l'emploi du temps de Sconet ;
\item professeur : enregistrent leur cahier de texte ; \item professeurs : enregistrent leur cahier de texte ;
\item eleve et responsable : consultent leur cahier de texte ; \item élèves et responsables : consultent leur cahier de texte ;
\item personnel de direction : gèrent visas, diffusent des messages, ... ; \item personnels de direction : gèrent les visas, diffusent des messages, ... ;
\item vie scolaire : planifient des événements et accès aux données ; \item vie scolaire : planifie des événements et les accès aux données ;
\item synchronisation avec webcalendar. \item synchronisation avec webcalendar.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -97,7 +96,7 @@
\item Forum de discussion ; \item Forum de discussion ;
\item administrateur : organise les forums/catégories, permissions ; \item administrateur : organise les forums/catégories, permissions ;
\item professeur : modérateur ; \item professeur : modérateur ;
\item eleve : créer un discussion, répondre à une discussion ; \item élève : créer une discussion, répondre à une discussion ;
\item invité : consulter. \item invité : consulter.
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -6,7 +6,7 @@
\item historique : \item historique :
\begin{itemize} \begin{itemize}
\item 1 : cartable en ligne de Créteil, \item 1 : cartable en ligne de Créteil,
\item 1.5 : mis à disposition de tous, \item 1.5 : mise à disposition pour tous,
\item 2.0 : projet mutualisé entre Créteil et Dijon : modulaire ; \item 2.0 : projet mutualisé entre Créteil et Dijon : modulaire ;
\end{itemize} \end{itemize}
\item authentification grâce au SSO ; \item authentification grâce au SSO ;
@ -17,10 +17,10 @@
\begin{frame} \begin{frame}
\frametitle{Réseau social} \frametitle{Réseau social}
\begin{itemize} \begin{itemize}
\item Boîte à outil ; \item Boîte à outils ;
\item marques-pages ; \item marque-pages ;
\item intégrer les applications ; \item intégrer les applications ;
\item gestion des groupe ; \item gestion des groupes ;
\item suivi d'activité ; \item suivi d'activité ;
\item partage d'informations ; \item partage d'informations ;
\item désactivable dans Envole. \item désactivable dans Envole.
@ -30,9 +30,9 @@
\begin{frame} \begin{frame}
\frametitle{Réseau social} \frametitle{Réseau social}
\begin{itemize} \begin{itemize}
\item groupe : actualité au groupe ; \item groupe : actualité du groupe ;
\item réseau : utilisateur ; \item réseau : utilisateur ;
\item alert : inscription aux réseaux | commentaire \item alerte : inscription aux réseaux | commentaires
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -41,7 +41,7 @@
\begin{itemize} \begin{itemize}
\item Visible par tout le monde ; \item Visible par tout le monde ;
\item photo ; \item photo ;
\item tag ; \item tags ;
\item description. \item description.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -59,15 +59,15 @@
\frametitle{Articles} \frametitle{Articles}
\begin{itemize} \begin{itemize}
\item Ecrire un article \item Ecrire un article
\item Titre (toujours visible) \item titre (toujours visible)
\item Tags (pour la recherche) \item tags (pour la recherche)
\item ACL : Tout le monde, Mon réseau, Juste moi \item ACL : Tout le monde, Mon réseau, Juste moi
\item boîte à outils \item boîte à outils
\item Contenu de l'article \item Contenu de l'article
\item commentaire : \item commentaires :
\begin{itemize} \begin{itemize}
\item visible par son réseau \item visible par son réseau
\item peut supprimer ces commentaires \item peut supprimer ses commentaires
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -77,7 +77,7 @@
\begin{itemize} \begin{itemize}
\item Depuis l'EAD (si Envole est activé) ; \item Depuis l'EAD (si Envole est activé) ;
\item Envole / Synchronisation ; \item Envole / Synchronisation ;
\item création d'une sélection de groupe (pas forcement tous). \item création d'une sélection de groupes (pas forcement tous).
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -89,7 +89,7 @@
\begin{itemize} \begin{itemize}
\item Widget / Mes widgets / Créer un widget, \item Widget / Mes widgets / Créer un widget,
\item suivre la procédure. \item suivre la procédure.
\item nécessite validation de l'administrateur \item nécessite la validation de l'administrateur
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -108,7 +108,7 @@
\begin{itemize} \begin{itemize}
\item Activation du plugin ; \item Activation du plugin ;
\item création dans l'onget "charte informatique"; \item création dans l'onget "charte informatique";
\item liste validé ; \item liste validée ;
\item peut utiliser sans valider. \item peut utiliser sans valider.
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -30,7 +30,7 @@
\frametitle{Extraction Horus} \frametitle{Extraction Horus}
\begin{itemize} \begin{itemize}
\item Format extraction AAF ; \item Format extraction AAF ;
\item les mots de passe générer sont dans /tmp/passwords.csv. \item les mots de passe générés sont dans /tmp/passwords.csv.
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -8,7 +8,7 @@
\item gestion de comptes utilisateurs et de groupes, \item gestion de comptes utilisateurs et de groupes,
\item gestion des accès utilisateurs, \item gestion des accès utilisateurs,
\item gestion des postes clients, \item gestion des postes clients,
\item gestion des élèves (devoir, observation, ...), \item gestion des élèves (devoirs, observations, ...),
\item serveur web avec portail web (Envole). \item serveur web avec portail web (Envole).
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}

View File

@ -9,7 +9,7 @@
\item les professeurs, \item les professeurs,
\item les personnels administratifs ; \item les personnels administratifs ;
\end{itemize} \end{itemize}
\item 2 extérieurs (accès qu'aux applications web) : \item 2 extérieurs (accès uniquement aux applications web) :
\begin{itemize} \begin{itemize}
\item les responsables légaux, \item les responsables légaux,
\item les invités. \item les invités.
@ -50,7 +50,7 @@
\item Dossier généré à chaque ouverture de session ; \item Dossier généré à chaque ouverture de session ;
\item ensemble des partages regroupés en sous-dossier (partagés) ; \item ensemble des partages regroupés en sous-dossier (partagés) ;
\item évite la multiplication des lecteurs réseaux ; \item évite la multiplication des lecteurs réseaux ;
\item partages associés explicitement à une lettre ne sont pas concernés. \item les partages associés explicitement à une lettre ne sont pas concernés.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -87,7 +87,7 @@
\begin{frame} \begin{frame}
\frametitle{Les groupes spéciaux Scribe} \frametitle{Les groupes spéciaux Scribe}
\begin{itemize} \begin{itemize}
\item DomainAdmins : utilisateurs privilégiers sur le domaine : \item DomainAdmins : utilisateurs privilégiés sur le domaine :
\begin{itemize} \begin{itemize}
\item droits d'administrateurs locaux des postes clients, \item droits d'administrateurs locaux des postes clients,
\item possibilité de joindre les postes Windows au domaine, \item possibilité de joindre les postes Windows au domaine,
@ -150,7 +150,7 @@
\begin{itemize} \begin{itemize}
\item supprimer l'utilisateur et les données, \item supprimer l'utilisateur et les données,
\item supprimer uniquement l'utilisateur (déplacement des données dans /home/recyclage/année/p/p.name et des courriels dans /home/recyclage/année/mail/p.name), \item supprimer uniquement l'utilisateur (déplacement des données dans /home/recyclage/année/p/p.name et des courriels dans /home/recyclage/année/mail/p.name),
\item mettre à jour le compte (par exemple compte générique à ne pas revoir dans la purger). \item mettre à jour le compte (par exemple compte générique à ne pas revoir dans la purge).
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -29,7 +29,7 @@
\begin{itemize} \begin{itemize}
\item applique la configuration ESU ; \item applique la configuration ESU ;
\item gère l'observation et la diffusion de l'écran du poste \item gère l'observation et la diffusion de l'écran du poste
\item gère blocage Internet et le "mode devoir" ; \item gère le blocage Internet et le "mode devoir" ;
\item l'arrêt, le redémarrage et la fermeture forcée de session depuis l'EAD. \item l'arrêt, le redémarrage et la fermeture forcée de session depuis l'EAD.
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -14,7 +14,7 @@ désactiver l'UAC et redémarrer la machine.
\begin{frame} \begin{frame}
\frametitle{Pratique : création du profil obligatoire} \frametitle{Pratique : création du profil obligatoire}
\begin{itemize} \begin{itemize}
\item nettoyer les anciens profiles ; \item nettoyer les anciens profils ;
\item n'installer que les logiciels nécessaires à la génération du profil ; \item n'installer que les logiciels nécessaires à la génération du profil ;
\item dans l'EAD , ajouter le professeur "admin.profil" avec "profil local" et du groupe "DomainAdmins" ; \item dans l'EAD , ajouter le professeur "admin.profil" avec "profil local" et du groupe "DomainAdmins" ;
\item ouvrir une session avec l'utilisateur "admin.profil" sur un client Windows et utiliser : \item ouvrir une session avec l'utilisateur "admin.profil" sur un client Windows et utiliser :

View File

@ -19,7 +19,7 @@
\item gestion des imprimantes sous Windows : \item gestion des imprimantes sous Windows :
\begin{itemize} \begin{itemize}
\item utilisation de ESU pour NT4/2k/XP/Vista, \item utilisation de ESU pour NT4/2k/XP/Vista,
\item régle utilisateur : "panneau de configuration" section "Imprimantes", \item règle utilisateur : "panneau de configuration" section "Imprimantes",
\item spécifier le chemin UNC ; \item spécifier le chemin UNC ;
\end{itemize} \end{itemize}
\item gestion des imprimantes sous GNU/Linux : automatique avec CUPS. \item gestion des imprimantes sous GNU/Linux : automatique avec CUPS.

View File

@ -4,7 +4,7 @@
\item Permet de placer les fichiers supprimés dans une corbeille Samba ; \item Permet de placer les fichiers supprimés dans une corbeille Samba ;
\item les fichiers sont déplacés dans le répertoire \$HOME/perso/.corbeille ; \item les fichiers sont déplacés dans le répertoire \$HOME/perso/.corbeille ;
\item les fichiers de plus de 5Mo ne sont pas concervés ; \item les fichiers de plus de 5Mo ne sont pas concervés ;
\item exclusion (fichier musicaux et vidéos principalement). \item exclusion (fichiers musicaux et vidéos principalement).
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -1,9 +1,9 @@
\begin{frame} \begin{frame}
\frametitle{Observation des virus} \frametitle{Gestion des virus sur les partages}
\begin{itemize} \begin{itemize}
\item Affiche la liste des virus détectés sur le serveur de fichier ; \item Si l'anti-virus en temps réel est activé ;
\item si l'anti-virus en temps réel est activé ; \item dans EAD : liste des virus détectés ;
\item lorsqu'un virus est détecté : placé en quarantaine dans /home avec nom .virus:xxxx. \item lorsqu'un virus est détecté : il est placé en quarantaine dans /home avec nom .virus:xxxx.
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -49,11 +49,11 @@
\item type de support : \item type de support :
\begin{itemize} \begin{itemize}
\item si l'espace de stockage est local ; \item si l'espace de stockage est local ;
\item support de : \item support:
\begin{itemize} \begin{itemize}
\item distante (SMB), \item distant (SMB),
\item local (USB, externe), \item local (USB, externe),
\item manuelle (lecteur de bande) ; \item manuel (lecteur de bande) ;
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}
\item depuis EAD ; \item depuis EAD ;
@ -106,7 +106,7 @@
\frametitle{Restauration partielle} \frametitle{Restauration partielle}
\begin{itemize} \begin{itemize}
\item Script /usr/share/eole/bacula/bacularestore.py ; \item Script /usr/share/eole/bacula/bacularestore.py ;
\item recherche un fichier : --search \* ; \item rechercher un fichier : --search \* ;
\item restaurer un fichier : --file nom\_du\_fichier ; \item restaurer un fichier : --file nom\_du\_fichier ;
\item restaurer le dossier et contenu : --folder nom\_du\_dossier ; \item restaurer le dossier et contenu : --folder nom\_du\_dossier ;
\item restaurer tous les fichiers : --all\_files ; \item restaurer tous les fichiers : --all\_files ;

View File

@ -20,9 +20,9 @@
\frametitle{Pratique} \frametitle{Pratique}
\begin{itemize} \begin{itemize}
\item Installer thunderbird et configurer ; \item Installer thunderbird et configurer ;
\item configurer LDAP dans Esu, redemarrer la session ; \item configurer LDAP dans Esu, redémarrer la session ;
\item mettre un icône sur le bureau ; \item mettre un icône sur le bureau ;
\item tester l'envoi/la réception de message ; \item tester l'envoi/la réception de messages ;
\item voir les contacts. \item voir les contacts.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -31,8 +31,8 @@
\frametitle{Le serveur de liste de discussion} \frametitle{Le serveur de liste de discussion}
\begin{itemize} \begin{itemize}
\item Activer par défaut ; \item Activer par défaut ;
\item les listes sont gérés avec les groupes utilisateurs : \item les listes sont gérées avec les groupes utilisateurs :
\item pas modificable : synchronisation toutes les deux heures ; \item pas modifiable : synchronisation toutes les deux heures ;
\item professeur : mail personnalisé ou local ; \item professeur : mail personnalisé ou local ;
\item possibilité de personnaliser : \item possibilité de personnaliser :
\begin{itemize} \begin{itemize}
@ -50,7 +50,7 @@
\begin{frame} \begin{frame}
\frametitle{Le serveur de discussion instantanée} \frametitle{Le serveur de discussion instantanée}
\begin{itemize} \begin{itemize}
\item Pas installer par défaut : eole-ejabberd ; \item Pas installé par défaut : eole-ejabberd ;
\item permet des discussions par utilisateur ; \item permet des discussions par utilisateur ;
\item permet des discussions par groupe thématique. \item permet des discussions par groupe thématique.
\end{itemize} \end{itemize}

View File

@ -12,7 +12,7 @@
\begin{frame} \begin{frame}
\frametitle{Connexion ARV} \frametitle{Connexion ARV}
\begin{itemize} \begin{itemize}
\item Compte nécessite une autorisation : \item Autorisation nécessaire pour les comptes:
\begin{itemize} \begin{itemize}
\item locaux, \item locaux,
\item Zéphir : \item Zéphir :
@ -43,7 +43,7 @@
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Différence auto-signés ou signés} \frametitle{Différence: auto-signés ou signés}
\begin{itemize} \begin{itemize}
\item signés (anciennement PKI) : nécessite une autorité de certification (AGRIATES) ; \item signés (anciennement PKI) : nécessite une autorité de certification (AGRIATES) ;
\item auto-signés (anciennement clef-rsa) : fonctionne avec une CA locale ; \item auto-signés (anciennement clef-rsa) : fonctionne avec une CA locale ;
@ -109,7 +109,7 @@
\frametitle{Création des tunnels} \frametitle{Création des tunnels}
\begin{itemize} \begin{itemize}
\item Lien sécurisé entre deux serveurs RVP ; \item Lien sécurisé entre deux serveurs RVP ;
\item utilise les modèles, certificats et IP externes fournient ; \item utilise les modèles, certificats et IP externes fournis ;
\item enfin selection des tunnels à activer. \item enfin selection des tunnels à activer.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -153,7 +153,7 @@
\item Si tous les établissements ont le même sous-réseau : translation d'IP ; \item Si tous les établissements ont le même sous-réseau : translation d'IP ;
\item gestion dans le modèle Era ; \item gestion dans le modèle Era ;
\item dans la zone pedago => extérieur ; \item dans la zone pedago => extérieur ;
\item ajouter des extrémités des sous réseaux correspondant à l'intranet académique ; \item ajouter des extrémités des sous-réseaux correspondants à l'intranet académique ;
\item règle de SNAT vers "admin\_bastion ; \item règle de SNAT vers "admin\_bastion ;
\item ajouter une règle de FORWARD. \item ajouter une règle de FORWARD.
\end{itemize} \end{itemize}
@ -163,7 +163,7 @@
\frametitle{Validité et révocation} \frametitle{Validité et révocation}
\begin{itemize} \begin{itemize}
\item Valide 5 ans (pour AGRIATES) ; \item Valide 5 ans (pour AGRIATES) ;
\item liste des certificats révoqués par Toulouse (rechargé toutes les 7 heures) ; \item liste des certificats révoqués par Toulouse (rechargée toutes les 7 heures) ;
\item agent Zéphir (EAD ou Zéphir) : \item agent Zéphir (EAD ou Zéphir) :
\begin{itemize} \begin{itemize}
\item 45 jours avant : orange, \item 45 jours avant : orange,
@ -193,7 +193,7 @@
%Security Association = lien sécurisé %Security Association = lien sécurisé
%tunnel %tunnel
\item ipsec down "Security Association" ou "tunnel" (les guillemets sont utiles si le nom contient des espaces), \item ipsec down "Security Association" ou "tunnel" (les guillemets sont utiles si le nom contient des espaces),
\item ipsec up "Security Association" ou "tunnel" établit une connexion et tous les tunnels associés ou monte un seul tunnel. \item ipsec up "Security Association" ou "tunnel" établit une connexion entre tous les tunnels associés ou monte un seul tunnel.
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -1,7 +1,7 @@
\begin{frame} \begin{frame}
\frametitle{Eclair} \frametitle{Eclair}
\begin{itemize} \begin{itemize}
\item Eclair, serveur de client léger sous GNU/Linux : \item Eclair, serveur de clients légers sous GNU/Linux :
\begin{itemize} \begin{itemize}
\item serveur de clients légers, \item serveur de clients légers,
\item compatible partage de fichier Scribe et Horus, \item compatible partage de fichier Scribe et Horus,
@ -27,9 +27,9 @@
\begin{itemize} \begin{itemize}
\item Zéphir, gestion du parc des serveurs EOLE : \item Zéphir, gestion du parc des serveurs EOLE :
\begin{itemize} \begin{itemize}
\item déployer et gérer un parc de serveurs, \item déploiement et la gétion d'un parc de serveurs,
\item gestion de la configuration des serveurs, \item gestion de la configuration des serveurs,
\item la surveillance et le lancement d'actions à distance ; \item surveillance et lancement d'actions à distance ;
\end{itemize} \end{itemize}
\item Sentinelle, outils graphiques de supervision des serveurs (couplé à Zéphir) : \item Sentinelle, outils graphiques de supervision des serveurs (couplé à Zéphir) :
\begin{itemize} \begin{itemize}
@ -50,13 +50,13 @@
\frametitle{Seshat} \frametitle{Seshat}
\begin{itemize} \begin{itemize}
\item le relais de messagerie pour les domaines intra-académiques des Scribe ; \item le relais de messagerie pour les domaines intra-académiques des Scribe ;
\item annuaire centralisé avec alimentation décentralisé. \item annuaire centralisé avec alimentation décentralisée.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Thot} \frametitle{Thot}
\begin{itemize} \begin{itemize}
\item annuaire centralisé avec alimentation centralisé. \item annuaire centralisé avec alimentation centralisée.
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -1,7 +1,7 @@
\begin{frame} \begin{frame}
\frametitle{Pratique} \frametitle{Pratique}
\begin{itemize} \begin{itemize}
\item Vérifier les règles ; \item vérifier les règles ;
\item ouvrir le firewall et revérifier les règles ; \item ouvrir le firewall et revérifier les règles ;
\item refermer le firewall ; \item refermer le firewall ;
\item lister les tâches du schedule, désactiver une tâche et la réactiver. \item lister les tâches du schedule, désactiver une tâche et la réactiver.

View File

@ -16,7 +16,7 @@
\frametitle{Modules, établissements et serveurs} \frametitle{Modules, établissements et serveurs}
\begin{itemize} \begin{itemize}
\item Module : distribution spécifique + variantes \item Module : distribution spécifique + variantes
\item Etablissement scolaire : lieu physique \item Établissement scolaire : lieu physique
\item Serveur : un module dans un établissement \item Serveur : un module dans un établissement
\end{itemize} \end{itemize}
\end{frame} \end{frame}

View File

@ -49,14 +49,14 @@
\item Zéphir agit à distance par des actions ; \item Zéphir agit à distance par des actions ;
\item elles sont mises en file d'attente ; \item elles sont mises en file d'attente ;
\item c'est le serveur qui se connecte au Zéphir ; \item c'est le serveur qui se connecte au Zéphir ;
\item exemple d'action : envoi de la configuration, mise à jour, sauvegarde de l'état actuelle du serveur. \item exemple d'action : envoi de la configuration, mise à jour, sauvegarde de l'état actuel du serveur.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Pratique} \frametitle{Pratique}
\begin{itemize} \begin{itemize}
\item Lancer l'action de remonté de la configuration ; \item Lancer l'action de remontée de la configuration ;
\item forcer la synchronisation : synchro\_zephir ; \item forcer la synchronisation : synchro\_zephir ;
\item restaurer le serveur dans VirtualBox et redescendre la configuration. \item restaurer le serveur dans VirtualBox et redescendre la configuration.
\end{itemize} \end{itemize}
@ -67,7 +67,7 @@
\begin{itemize} \begin{itemize}
\item Les variantes ne servent qu'à la configuration initiale ; \item Les variantes ne servent qu'à la configuration initiale ;
\item changement sur plusieurs serveurs : groupe de serveurs ; \item changement sur plusieurs serveurs : groupe de serveurs ;
\item sélectionner les serveurs suivants différents critères ; \item sélectionner les serveurs suivant différents critères ;
\item sauvegarde du groupe ; \item sauvegarde du groupe ;
\item possibilité d'ajout ultérieur de machine ; \item possibilité d'ajout ultérieur de machine ;
\item actions supplémentaires. \item actions supplémentaires.

View File

@ -18,7 +18,7 @@
\item proc|sys/ : pseudo système de fichier, volatile, représentant l'état du noyau et des processus à un instant T ; \item proc|sys/ : pseudo système de fichier, volatile, représentant l'état du noyau et des processus à un instant T ;
\item tmp/ : répertoire temporaire accessible à tous ; \item tmp/ : répertoire temporaire accessible à tous ;
\item usr/ : commandes utilisées par les utilisateurs (bin), l'administrateur (sbin), mais aussi ensemble du système graphique ; \item usr/ : commandes utilisées par les utilisateurs (bin), l'administrateur (sbin), mais aussi ensemble du système graphique ;
\item var/ : ensemble des données variables du système (spools, logs, web, base de donnée, ...). \item var/ : ensemble des données variables du système (spools, logs, web, base de données, ...).
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -60,7 +60,7 @@ cd /home/user/repertoireDeTest/
\item Autres droits : \item Autres droits :
\begin{itemize} \begin{itemize}
\item t/T : sticky bit : il interdit la suppression des fichiers qu'il contient à tout utilisateur autre que le propriétaire \item t/T : sticky bit : il interdit la suppression des fichiers qu'il contient à tout utilisateur autre que le propriétaire
\item s/S : setuid et setgid bits : permet d'exécuté avec les droits du propriétaire ou du groupe \item s/S : setuid et setgid bits : permet d'exécuter avec les droits du propriétaire ou du groupe
\end{itemize} \end{itemize}
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -128,7 +128,7 @@ ls -li formation.pdf
\item Sur le serveur, se logguer en root ; \item Sur le serveur, se logguer en root ;
\item changer le mot de passe de l'utilisateur eole; \item changer le mot de passe de l'utilisateur eole;
\item créer le répertoire /home/test ; \item créer le répertoire /home/test ;
\item renommer le en /home/scribe ; \item le renommer en /home/scribe ;
\item mettre les droits de rwx pour l'utilisateur et le groupe mais --- pour autre ; \item mettre les droits de rwx pour l'utilisateur et le groupe mais --- pour autre ;
\item vérifier les droits ; \item vérifier les droits ;
\item lire le man de setfacl ; \item lire le man de setfacl ;

View File

@ -18,8 +18,8 @@
\end{itemize} \end{itemize}
\item Les fichiers : \item Les fichiers :
\begin{itemize} \begin{itemize}
\item :e fichier.txt : editer le fichier ; \item :e fichier.txt : éditer le fichier ;
\item :w : ecrire dans le fichier ; \item :w : écrire dans le fichier ;
\item :q : quitter le fichier. \item :q : quitter le fichier.
\end{itemize} \end{itemize}
\item Autre : \item Autre :
@ -38,7 +38,7 @@
\item lire le début du fichier /var/log/rsyslog/local/rsyslog/rsyslog.info.log ; \item lire le début du fichier /var/log/rsyslog/local/rsyslog/rsyslog.info.log ;
\item éditer le début du fichier /var/log/rsyslog/local/rsyslog/rsyslog.info.log : \item éditer le début du fichier /var/log/rsyslog/local/rsyslog/rsyslog.info.log :
\begin{itemize} \begin{itemize}
\item passage de mode à un autre ; \item passage d'un mode à un autre ;
\item taper un peu de texte ; \item taper un peu de texte ;
\item faire des couper/copier/coller ; \item faire des couper/copier/coller ;
\item annuler/refaire. \item annuler/refaire.

View File

@ -3,14 +3,14 @@
\begin{itemize} \begin{itemize}
\item Possibilité d'interdire la connexion ssh à root ; \item Possibilité d'interdire la connexion ssh à root ;
\item possibilité d'interdire la connexion sans clef rsa ; \item possibilité d'interdire la connexion sans clef rsa ;
\item choix des adresses autorisés. \item choix des adresses autorisées.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame} \begin{frame}
\frametitle{Le protocole ssh} \frametitle{Le protocole ssh}
\begin{itemize} \begin{itemize}
\item Protocole de communication sécurisé ; \item Protocole de communication sécurisée ;
\item ouvrir une connexion : ssh utilisateur@ip\_serveur ; \item ouvrir une connexion : ssh utilisateur@ip\_serveur ;
\item ouvrir une connexion pour commande graphique : ssh -X utilisateur@ip\_serveur ; \item ouvrir une connexion pour commande graphique : ssh -X utilisateur@ip\_serveur ;
\item transfert de fichier : scp fichier.txt utilisateur@ip\_serveur:. \item transfert de fichier : scp fichier.txt utilisateur@ip\_serveur:.
@ -21,7 +21,7 @@
\frametitle{Screen} \frametitle{Screen}
\begin{itemize} \begin{itemize}
\item Si la connexion se coupe, impossible de récupérer la session ; \item Si la connexion se coupe, impossible de récupérer la session ;
\item screen permet de détacher un shell et le récupérer ; \item screen permet de détacher un shell et de le récupérer ;
\item pour le lancer : screen ; \item pour le lancer : screen ;
\item pour détacher : ctrl a d ; \item pour détacher : ctrl a d ;
\item attention déconnexion automatique : unset TMOUT ; \item attention déconnexion automatique : unset TMOUT ;