Projet

Général

Profil

Architecture SPC - réseau d'interco » Historique » Version 7

Philippe Carre, 13/12/2016 14:47

1 1 Philippe Carre
h1. Architecture SPC - réseau d'interco
2 1 Philippe Carre
3 1 Philippe Carre
{{toc}}
4 1 Philippe Carre
5 1 Philippe Carre
h2. eSSL-SPC (serveur eSSL)
6 1 Philippe Carre
7 1 Philippe Carre
OS: Eole-Amon , variante eSSL-SPC
8 1 Philippe Carre
Fonctionnalités : pare-feu SPC
9 1 Philippe Carre
hostname : ssl-spc-01
10 1 Philippe Carre
domaine : 
11 1 Philippe Carre
DNS : 10.167.160.3 10.167.160.3 172.22.67.50
12 1 Philippe Carre
NTP : ntp.e2.rie.gouv.fr 
13 1 Philippe Carre
14 1 Philippe Carre
Nombre d'interfaces à activer : 5 
15 1 Philippe Carre
16 2 Philippe Carre
h3. Services activés :
17 3 Philippe Carre
18 1 Philippe Carre
* Clamav--> Non
19 1 Philippe Carre
* DHCP--> Oui
20 1 Philippe Carre
* NUT--> Non
21 1 Philippe Carre
* Supervision--> Non
22 1 Philippe Carre
* RVP--> Non
23 1 Philippe Carre
* WPAD--> Non
24 1 Philippe Carre
* Nginx--> Non
25 1 Philippe Carre
* FTP--> Oui
26 1 Philippe Carre
* McAfee--> Oui
27 1 Philippe Carre
* PDC-->Non
28 1 Philippe Carre
* WINS-->Non
29 1 Philippe Carre
30 2 Philippe Carre
h3. Firewall
31 3 Philippe Carre
32 1 Philippe Carre
* Modèle de filtrage : 5zones-essl-ic
33 1 Philippe Carre
* Adresse du routeur RIE : 192.168.227.1
34 1 Philippe Carre
35 2 Philippe Carre
h3. Interfaces
36 3 Philippe Carre
37 1 Philippe Carre
IP eth1 : 192.168.227.91
38 1 Philippe Carre
   eth1.1 : 192.168.227.92
39 1 Philippe Carre
IP eth2 : 10.200.31.1
40 1 Philippe Carre
IP eth3 : 10.200.30.1
41 1 Philippe Carre
IP eth4 : 10.200.32.1
42 1 Philippe Carre
43 2 Philippe Carre
h3. SPC
44 1 Philippe Carre
45 7 Philippe Carre
Adresses fixes du VPN.. : 1192.168.227.52
46 5 Philippe Carre
47 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes, serveurs, de la zone de collecte :
48 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
49 1 Philippe Carre
Serveur SPC Frontaux de collecte, zone de collecte : 10.200.31.5
50 1 Philippe Carre
Adresse IP associée (de la zone d'alias) : 192.168.227.92
51 1 Philippe Carre
52 7 Philippe Carre
Serveurs de la zone Collecte ... McAfee : 10.200.31.5 
53 7 Philippe Carre
Serveurs de la zone Collecte ... Sophos : 10.200.31.5 
54 7 Philippe Carre
Serveurs de la zone Collecte ... ClamAV : 10.200.31.5 
55 5 Philippe Carre
56 5 Philippe Carre
57 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes, serveurs, de la zone métier SPC :
58 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
59 7 Philippe Carre
Poste SPC, zone métier : 10.200.30.5 
60 1 Philippe Carre
61 1 Philippe Carre
Adresses du Lan/Wan autorisées à accéder aux postes de la zone Postes Travail Prévisionnistes  :
62 1 Philippe Carre
172.26.46.240 / 255.255.255.240  -  10.200.11.0 / 255.255.255.0 
63 7 Philippe Carre
Postes de Travail Prévisionnistes, zone PTP : 10.200.32.5 (adressage statique)
64 1 Philippe Carre
65 1 Philippe Carre
Serveur WSUS local : 
66 1 Philippe Carre
67 1 Philippe Carre
68 5 Philippe Carre
h2. Zone de Collecte - serveur eSBL
69 1 Philippe Carre
70 5 Philippe Carre
hostname : esbl-col-01
71 6 Philippe Carre
domaine DNS : vspccol
72 5 Philippe Carre
@IP : 10.200.31.5
73 5 Philippe Carre
DNS : 10.200.31.1 + DNS nationaux
74 5 Philippe Carre
OS: Eole-eSBL variante Appli_web
75 5 Philippe Carre
Fonctionnalités : serveur web eSBL (apache , mysql et FTP activés)
76 1 Philippe Carre
77 1 Philippe Carre
Services activés :
78 1 Philippe Carre
* Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2
79 1 Philippe Carre
* DHCP-->Non
80 1 Philippe Carre
* NUT-->Non
81 1 Philippe Carre
* Supervision-->Non
82 1 Philippe Carre
* Apache-->Oui et valeurs par défaut dans la famille
83 1 Philippe Carre
* SSO-->Non
84 5 Philippe Carre
* MySql-->Oui
85 1 Philippe Carre
* Cups-->Non
86 1 Philippe Carre
* FTP-->Oui et valeurs par défaut dans la famille
87 5 Philippe Carre
* Miroir MacAfee-->Non
88 1 Philippe Carre
89 5 Philippe Carre
h2. Zone MTR - serveur eSBL
90 5 Philippe Carre
91 5 Philippe Carre
hostname : esbl-mtr-01
92 6 Philippe Carre
domaine DNS : vspcmet
93 5 Philippe Carre
@IP : 10.200.30.5
94 5 Philippe Carre
DNS : 10.200.30.1 + DNS nationaux
95 5 Philippe Carre
OS: Eole-eSBL variante Appli_web
96 5 Philippe Carre
Fonctionnalités : serveur web eSBL (apache , mysql et FTP activés)
97 5 Philippe Carre
98 5 Philippe Carre
Services activés :
99 5 Philippe Carre
* Clamav-->Oui et valeurs par défaut dans la famille sauf "Nombre de mises jour quotidiennes" et "Nombre de tentatives" à 2
100 5 Philippe Carre
* DHCP-->Non
101 5 Philippe Carre
* NUT-->Non
102 5 Philippe Carre
* Supervision-->Non
103 5 Philippe Carre
* Apache-->Oui et valeurs par défaut dans la famille
104 5 Philippe Carre
* SSO-->Non
105 5 Philippe Carre
* MySql-->Oui
106 5 Philippe Carre
* Cups-->Non
107 5 Philippe Carre
* FTP-->Oui et valeurs par défaut dans la famille
108 5 Philippe Carre
* Miroir MacAfee-->Non
109 1 Philippe Carre
110 6 Philippe Carre
h2. Zone PTP - poste client W7
111 1 Philippe Carre
112 6 Philippe Carre
hostname : w7-ptp-01
113 6 Philippe Carre
domaine DNS : vspcptp
114 6 Philippe Carre
domaine : vsiege-ad1
115 1 Philippe Carre
@IP : DHCP
116 6 Philippe Carre
DNS : 10.200.32.1 
117 1 Philippe Carre
118 1 Philippe Carre
OS: Windows7
119 1 Philippe Carre
Fonctionnalités : poste client windows intégré au domaine LDAP
120 6 Philippe Carre
_
121 1 Philippe Carre
Voici le fichier REG associé à appliquer (renommer en .reg) : (format bin - 922 octets - 28/12/2011)
122 6 Philippe Carre
http://pne.metier.e2.rie.gouv.fr/IMG/bin/SevenDansAmd_cle7615ad.bin_