Architecture SPC - réseau d'interco » Historique » Version 6
Philippe Carre, 13/12/2016 10:41
| 1 | 1 | Philippe Carre | h1. Architecture SPC - réseau d'interco |
|---|---|---|---|
| 2 | 1 | Philippe Carre | |
| 3 | 1 | Philippe Carre | {{toc}} |
| 4 | 1 | Philippe Carre | |
| 5 | 1 | Philippe Carre | h2. eSSL-SPC (serveur eSSL) |
| 6 | 1 | Philippe Carre | |
| 7 | 1 | Philippe Carre | OS: Eole-Amon , variante eSSL-SPC |
| 8 | 1 | Philippe Carre | Fonctionnalités : pare-feu SPC |
| 9 | 1 | Philippe Carre | hostname : ssl-spc-01 |
| 10 | 1 | Philippe Carre | domaine : |
| 11 | 1 | Philippe Carre | @IP : 10.200.20.5 |
| 12 | 1 | Philippe Carre | DNS : 10.167.160.3 10.167.160.3 172.22.67.50 |
| 13 | 1 | Philippe Carre | NTP : ntp.e2.rie.gouv.fr |
| 14 | 1 | Philippe Carre | |
| 15 | 1 | Philippe Carre | Nombre d'interfaces à activer : 5 |
| 16 | 1 | Philippe Carre | |
| 17 | 2 | Philippe Carre | h3. Services activés : |
| 18 | 3 | Philippe Carre | |
| 19 | 1 | Philippe Carre | * Clamav--> Non |
| 20 | 1 | Philippe Carre | * DHCP--> Oui |
| 21 | 1 | Philippe Carre | * NUT--> Non |
| 22 | 1 | Philippe Carre | * Supervision--> Non |
| 23 | 1 | Philippe Carre | * RVP--> Non |
| 24 | 1 | Philippe Carre | * WPAD--> Non |
| 25 | 1 | Philippe Carre | * Nginx--> Non |
| 26 | 1 | Philippe Carre | * FTP--> Oui |
| 27 | 1 | Philippe Carre | * McAfee--> Oui |
| 28 | 1 | Philippe Carre | * PDC-->Non |
| 29 | 1 | Philippe Carre | * WINS-->Non |
| 30 | 1 | Philippe Carre | |
| 31 | 2 | Philippe Carre | h3. Firewall |
| 32 | 3 | Philippe Carre | |
| 33 | 1 | Philippe Carre | * Modèle de filtrage : 5zones-essl-ic |
| 34 | 1 | Philippe Carre | * Adresse du routeur RIE : 192.168.227.1 |
| 35 | 1 | Philippe Carre | |
| 36 | 2 | Philippe Carre | h3. Interfaces |
| 37 | 3 | Philippe Carre | |
| 38 | 1 | Philippe Carre | IP eth1 : 192.168.227.91 |
| 39 | 1 | Philippe Carre | eth1.1 : 192.168.227.92 |
| 40 | 1 | Philippe Carre | IP eth2 : 10.200.31.1 |
| 41 | 1 | Philippe Carre | IP eth3 : 10.200.30.1 |
| 42 | 1 | Philippe Carre | IP eth4 : 10.200.32.1 |
| 43 | 1 | Philippe Carre | |
| 44 | 2 | Philippe Carre | h3. SPC |
| 45 | 3 | Philippe Carre | |
| 46 | 5 | Philippe Carre | Adresses fixes du VPN.. : 10.239.133.192 10.239.133.193 |
| 47 | 5 | Philippe Carre | |
| 48 | 1 | Philippe Carre | Adresses du Lan/Wan autorisées à accéder aux postes, serveurs, de la zone de collecte : |
| 49 | 1 | Philippe Carre | 172.26.46.240 / 255.255.255.240 - 10.200.11.0 / 255.255.255.0 |
| 50 | 1 | Philippe Carre | Serveur SPC Frontaux de collecte, zone de collecte : 10.200.31.5 |
| 51 | 1 | Philippe Carre | Adresse IP associée (de la zone d'alias) : 192.168.227.92 |
| 52 | 1 | Philippe Carre | |
| 53 | 5 | Philippe Carre | Serveurs de la zone Collecte ... McAfee : 10.20031.5 |
| 54 | 5 | Philippe Carre | Serveurs de la zone Collecte ... Sophos : 10.20031.5 |
| 55 | 5 | Philippe Carre | Serveurs de la zone Collecte ... ClamAV : 10.20031.5 |
| 56 | 5 | Philippe Carre | |
| 57 | 5 | Philippe Carre | |
| 58 | 1 | Philippe Carre | Adresses du Lan/Wan autorisées à accéder aux postes, serveurs, de la zone métier SPC : |
| 59 | 1 | Philippe Carre | 172.26.46.240 / 255.255.255.240 - 10.200.11.0 / 255.255.255.0 |
| 60 | 1 | Philippe Carre | Poste SPC, zone métier : 10.200.30.1 |
| 61 | 1 | Philippe Carre | |
| 62 | 1 | Philippe Carre | Adresses du Lan/Wan autorisées à accéder aux postes de la zone Postes Travail Prévisionnistes : |
| 63 | 1 | Philippe Carre | 172.26.46.240 / 255.255.255.240 - 10.200.11.0 / 255.255.255.0 |
| 64 | 1 | Philippe Carre | Postes de Travail Prévisionnistes, zone PTP : 10.200.32.5 |
| 65 | 1 | Philippe Carre | |
| 66 | 1 | Philippe Carre | Serveur WSUS local : |
| 67 | 1 | Philippe Carre | |
| 68 | 1 | Philippe Carre | |
| 69 | 5 | Philippe Carre | h2. Zone de Collecte - serveur eSBL |
| 70 | 1 | Philippe Carre | |
| 71 | 5 | Philippe Carre | hostname : esbl-col-01 |
| 72 | 6 | Philippe Carre | domaine DNS : vspccol |
| 73 | 5 | Philippe Carre | @IP : 10.200.31.5 |
| 74 | 5 | Philippe Carre | DNS : 10.200.31.1 + DNS nationaux |
| 75 | 5 | Philippe Carre | OS: Eole-eSBL variante Appli_web |
| 76 | 5 | Philippe Carre | Fonctionnalités : serveur web eSBL (apache , mysql et FTP activés) |
| 77 | 1 | Philippe Carre | |
| 78 | 1 | Philippe Carre | Services activés : |
| 79 | 1 | Philippe Carre | * Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2 |
| 80 | 1 | Philippe Carre | * DHCP-->Non |
| 81 | 1 | Philippe Carre | * NUT-->Non |
| 82 | 1 | Philippe Carre | * Supervision-->Non |
| 83 | 1 | Philippe Carre | * Apache-->Oui et valeurs par défaut dans la famille |
| 84 | 1 | Philippe Carre | * SSO-->Non |
| 85 | 5 | Philippe Carre | * MySql-->Oui |
| 86 | 1 | Philippe Carre | * Cups-->Non |
| 87 | 1 | Philippe Carre | * FTP-->Oui et valeurs par défaut dans la famille |
| 88 | 5 | Philippe Carre | * Miroir MacAfee-->Non |
| 89 | 1 | Philippe Carre | |
| 90 | 5 | Philippe Carre | h2. Zone MTR - serveur eSBL |
| 91 | 5 | Philippe Carre | |
| 92 | 5 | Philippe Carre | hostname : esbl-mtr-01 |
| 93 | 6 | Philippe Carre | domaine DNS : vspcmet |
| 94 | 5 | Philippe Carre | @IP : 10.200.30.5 |
| 95 | 5 | Philippe Carre | DNS : 10.200.30.1 + DNS nationaux |
| 96 | 5 | Philippe Carre | OS: Eole-eSBL variante Appli_web |
| 97 | 5 | Philippe Carre | Fonctionnalités : serveur web eSBL (apache , mysql et FTP activés) |
| 98 | 5 | Philippe Carre | |
| 99 | 5 | Philippe Carre | Services activés : |
| 100 | 5 | Philippe Carre | * Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2 |
| 101 | 5 | Philippe Carre | * DHCP-->Non |
| 102 | 5 | Philippe Carre | * NUT-->Non |
| 103 | 5 | Philippe Carre | * Supervision-->Non |
| 104 | 5 | Philippe Carre | * Apache-->Oui et valeurs par défaut dans la famille |
| 105 | 5 | Philippe Carre | * SSO-->Non |
| 106 | 5 | Philippe Carre | * MySql-->Oui |
| 107 | 5 | Philippe Carre | * Cups-->Non |
| 108 | 5 | Philippe Carre | * FTP-->Oui et valeurs par défaut dans la famille |
| 109 | 5 | Philippe Carre | * Miroir MacAfee-->Non |
| 110 | 1 | Philippe Carre | |
| 111 | 6 | Philippe Carre | h2. Zone PTP - poste client W7 |
| 112 | 1 | Philippe Carre | |
| 113 | 6 | Philippe Carre | hostname : w7-ptp-01 |
| 114 | 6 | Philippe Carre | domaine DNS : vspcptp |
| 115 | 6 | Philippe Carre | domaine : vsiege-ad1 |
| 116 | 1 | Philippe Carre | @IP : DHCP |
| 117 | 6 | Philippe Carre | DNS : 10.200.32.1 |
| 118 | 1 | Philippe Carre | |
| 119 | 1 | Philippe Carre | OS: Windows7 |
| 120 | 1 | Philippe Carre | Fonctionnalités : poste client windows intégré au domaine LDAP |
| 121 | 6 | Philippe Carre | _ |
| 122 | 1 | Philippe Carre | Voici le fichier REG associé à appliquer (renommer en .reg) : (format bin - 922 octets - 28/12/2011) |
| 123 | 6 | Philippe Carre | http://pne.metier.e2.rie.gouv.fr/IMG/bin/SevenDansAmd_cle7615ad.bin_ |