Projet

Général

Profil

Architecture SPC - Lan du service » Historique » Version 1

Philippe Carre, 13/12/2016 11:07

1 1 Philippe Carre
h1. Architecture SPC - Lan du service vsiege-ad1
2 1 Philippe Carre
3 1 Philippe Carre
{{toc}}
4 1 Philippe Carre
5 1 Philippe Carre
h2. eSSL-SPC (serveur eSSL)
6 1 Philippe Carre
7 1 Philippe Carre
OS: Eole-Amon , variante eSSL-SPC
8 1 Philippe Carre
Fonctionnalités : pare-feu SPC
9 1 Philippe Carre
hostname : ssl-spc-02
10 1 Philippe Carre
domaine : vsiege-ad1
11 1 Philippe Carre
@IP : 10.200.11.10
12 1 Philippe Carre
DNS : 10.200.0.1 10.167.160.3 10.167.160.5 172.22.67.50
13 1 Philippe Carre
NTP : ntp.e2.rie.gouv.fr 
14 1 Philippe Carre
15 1 Philippe Carre
Nombre d'interfaces à activer : 5 
16 1 Philippe Carre
17 1 Philippe Carre
h3. Services activés :
18 1 Philippe Carre
19 1 Philippe Carre
* Clamav--> Non
20 1 Philippe Carre
* DHCP--> Oui
21 1 Philippe Carre
* NUT--> Non
22 1 Philippe Carre
* Supervision--> Non
23 1 Philippe Carre
* RVP--> Non
24 1 Philippe Carre
* WPAD--> Non
25 1 Philippe Carre
* Nginx--> Non
26 1 Philippe Carre
* FTP--> Oui
27 1 Philippe Carre
* McAfee--> Oui
28 1 Philippe Carre
* PDC-->Non
29 1 Philippe Carre
* WINS-->Non
30 1 Philippe Carre
31 1 Philippe Carre
h3. Firewall
32 1 Philippe Carre
33 1 Philippe Carre
* Modèle de filtrage : 5zones-essl
34 1 Philippe Carre
* Adresse du routeur RIE : 10.200.0.1
35 1 Philippe Carre
36 1 Philippe Carre
h3. Interfaces
37 1 Philippe Carre
38 1 Philippe Carre
IP eth1 : 10.200.0.10
39 1 Philippe Carre
   eth1.1 : 10.200.0.11
40 1 Philippe Carre
   eth1.1 : 10.200.0.12
41 1 Philippe Carre
   eth1.1 : 10.200.0.13
42 1 Philippe Carre
IP eth2 : 10.200.31.1
43 1 Philippe Carre
IP eth3 : 10.200.30.1
44 1 Philippe Carre
IP eth4 : 10.200.32.1
45 1 Philippe Carre
46 1 Philippe Carre
h3. SPC
47 1 Philippe Carre
48 1 Philippe Carre
Adresses fixes du VPN.. : 10.239.133.192  10.239.133.193
49 1 Philippe Carre
50 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes, serveurs, de la zone de collecte :
51 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
52 1 Philippe Carre
Serveur SPC Frontaux de collecte, zone de collecte : 10.200.31.5
53 1 Philippe Carre
Adresse IP associée (de la zone d'alias) : 192.168.227.92
54 1 Philippe Carre
55 1 Philippe Carre
Serveurs de la zone Collecte ... McAfee : 10.20031.5 
56 1 Philippe Carre
Serveurs de la zone Collecte ... Sophos : 10.20031.5 
57 1 Philippe Carre
Serveurs de la zone Collecte ... ClamAV : 10.20031.5 
58 1 Philippe Carre
59 1 Philippe Carre
60 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes, serveurs, de la zone métier SPC :
61 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
62 1 Philippe Carre
Poste SPC, zone métier : 10.200.30.1 
63 1 Philippe Carre
64 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes de la zone Postes Travail Prévisionnistes  :
65 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
66 1 Philippe Carre
Postes de Travail Prévisionnistes, zone PTP : 10.200.32.5
67 1 Philippe Carre
68 1 Philippe Carre
Serveur WSUS local : 
69 1 Philippe Carre
70 1 Philippe Carre
71 1 Philippe Carre
h2. Zone de Collecte - serveur eSBL
72 1 Philippe Carre
73 1 Philippe Carre
hostname : esbl-col-01
74 1 Philippe Carre
domaine DNS : vspccol
75 1 Philippe Carre
@IP : 10.200.31.5
76 1 Philippe Carre
DNS : 10.200.31.1 + DNS nationaux
77 1 Philippe Carre
OS: Eole-eSBL variante Appli_web
78 1 Philippe Carre
Fonctionnalités : serveur web eSBL (apache , mysql et FTP activés)
79 1 Philippe Carre
80 1 Philippe Carre
Services activés :
81 1 Philippe Carre
* Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2
82 1 Philippe Carre
* DHCP-->Non
83 1 Philippe Carre
* NUT-->Non
84 1 Philippe Carre
* Supervision-->Non
85 1 Philippe Carre
* Apache-->Oui et valeurs par défaut dans la famille
86 1 Philippe Carre
* SSO-->Non
87 1 Philippe Carre
* MySql-->Oui
88 1 Philippe Carre
* Cups-->Non
89 1 Philippe Carre
* FTP-->Oui et valeurs par défaut dans la famille
90 1 Philippe Carre
* Miroir MacAfee-->Non
91 1 Philippe Carre
92 1 Philippe Carre
h2. Zone MTR - serveur eSBL
93 1 Philippe Carre
94 1 Philippe Carre
hostname : esbl-mtr-01
95 1 Philippe Carre
domaine DNS : vspcmet
96 1 Philippe Carre
@IP : 10.200.30.5
97 1 Philippe Carre
DNS : 10.200.30.1 + DNS nationaux
98 1 Philippe Carre
OS: Eole-eSBL variante Appli_web
99 1 Philippe Carre
Fonctionnalités : serveur web eSBL (apache , mysql et FTP activés)
100 1 Philippe Carre
101 1 Philippe Carre
Services activés :
102 1 Philippe Carre
* Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2
103 1 Philippe Carre
* DHCP-->Non
104 1 Philippe Carre
* NUT-->Non
105 1 Philippe Carre
* Supervision-->Non
106 1 Philippe Carre
* Apache-->Oui et valeurs par défaut dans la famille
107 1 Philippe Carre
* SSO-->Non
108 1 Philippe Carre
* MySql-->Oui
109 1 Philippe Carre
* Cups-->Non
110 1 Philippe Carre
* FTP-->Oui et valeurs par défaut dans la famille
111 1 Philippe Carre
* Miroir MacAfee-->Non
112 1 Philippe Carre
113 1 Philippe Carre
h2. Zone PTP - poste client W7
114 1 Philippe Carre
115 1 Philippe Carre
hostname : w7-ptp-01
116 1 Philippe Carre
domaine DNS : vspcptp
117 1 Philippe Carre
domaine : vsiege-ad1
118 1 Philippe Carre
@IP : DHCP
119 1 Philippe Carre
DNS : 10.200.32.1 
120 1 Philippe Carre
121 1 Philippe Carre
OS: Windows7
122 1 Philippe Carre
Fonctionnalités : poste client windows intégré au domaine LDAP
123 1 Philippe Carre
_
124 1 Philippe Carre
Voici le fichier REG associé à appliquer (renommer en .reg) : (format bin - 922 octets - 28/12/2011)
125 1 Philippe Carre
http://pne.metier.e2.rie.gouv.fr/IMG/bin/SevenDansAmd_cle7615ad.bin_