Mise en réseau d'une petite école

par **pcpourtous** » 29 Jan 2004 00:28

Bonjour, A mes heures perdues je vais être chargé de mettre en réseau un petit centre de formation. Le centre se trouve sur 3 étages, on peut isoler 3 services (33 postes) : - administration ( 6 postes) - bibliothèque (17 postes) - éléctronique (10 postes) Dans l'administratif on trouve le personnel administratif, ce service doit être isolé des deux autres, au sein de la bibliothèque nou trouvons 16 postes réservés aux élèves et 1 poste pour le bibliothéquaires, l'éléctronique est une salle de cours ou nous toruvons 10 postes pour les élèves. Tous les postes sont actuellement sous windows 98, en groupe de travail reliés tant bien que mal (sauf la salle de cours "électronique" pas encore cabler), mais apparemment c'est loin de fonctionner. Voici les objectifs : - 1 imprimante partagée par service - 1 accès internet - 1 repertoire partagé par service - controle de l'accès internet (contenu et accès) - antivirus - (pas de site web, pas d'e-mail) Les droits des èlèves doivent être minimaux, pour aller sur internet un élève doit demander à un prof qui lui "ouvre" l'accès. Je pense donc utilisé sme-server pour faire 1 controleur de domaine : => créer 5 groupes : - administration (6 comptes) - bibliothèque (16 comptes) - bibliothéquaire (1 compte) - electronique (10 comptes ) - profs (*) => faire 1 stratégie différente pour chaque groupe => creer un répertoire sur le serveur pour chacun des groupes et donc mapper un lecteur reseau pour chaque compte pointant sur le rep du groupe => utiliser peut être SquidGuard pour gérer les accès internet. => migrer tous les postes sous Windows 2000. => peut être diviser le réseau en 3 sous réseau... D'après ce que j'ai pu lire ceci est réalisable avec SME, que pensez vous de cette solution ? En avez vous une autre à me proposer ? En ce qui concerne le fait qu'un prof doit pouvoir autoriser ou non l'accès internet à un poste facilement(un élève présent sur ce poste), ceci est-il réalisable avec squidguard ? Merci par avance. PS : j'ai cru voir qu'on commençait à être pas mal du havre sur ixus, on va peut être pouvoir beintôt faire un rassemblement ixus au Havre !

par **micjack** » 29 Jan 2004 00:43

Tu aura surrement des reponses autres que la mienne <IMG SRC="images/smiles/icon_smile.gif"> Cela reste assez delicat de demander des infos par le biais des forums sur la structure proposée, bien souvant il faut etre sur place pour analyser l'administration

par **pcpourtous** » 29 Jan 2004 11:25

Merci de ta réponse. Je me rends sur place la semaine prochaine, je voulais juste savoir ce que vous pensiez de mon analyse et si SME - SERVER convenait à ce que je souhaite faire.

par nl » 29 Jan 2004 11:44

Personnellement je te conseil ABULEDU (www.abuledu.org/). C'est une distribution linux créer par des profs français pour les écoles. Interface web d'admin super simple à utiliser, création des comptes utilisateurs à la volée, ... Backup sur bande supporté ... Installation : 30 min

par **jdh** » 29 Jan 2004 12:07

Bravo pour la présentation de ta question ! Premièrement, l'adressage de ce réseau. (adressage TCP/IP bien sur : il faut banir tout autre protocole : Netbeui, IPX) Tu dois respecter la RFC 1918 concernant les adresses d'un réseau privé : 192.168.x.x, 172.16-31.x.x ou 10.x.x.x. C'est peut-être une bonne idée d'utiliser 3 sous réseaux. Mais cela aura aussi beaucoup d'inconvénients : switchs différents (pour continuer dans la séparation des secteurs), plusieurs cartes dans le serveur partagé. En fait je pense qu'il est plus simple d'utiliser une seule range d'adresses statiques mais tu peux te fixer une stratégie : (par exemple) Réseau 192.168.1.x/255.255.255.0 - Passerelle 192.168.1.1 192.168.1.1 : serveur et passerelle vers Internet 192.168.1.2-9 : imprimantes réseau 192.168.1.10-29 : administration 192.168.1.50-79 : bibliothèque ... Concernant le partage d'imprimante et de répertoire, cela s'appuie sur Samba qui peut fonctionner en workgroup et en domaine (à partir de v3). Bien évidemment la meilleure sécurité viendra d'un domaine avec des clients en W2000. Ce que tu décris est tout à fait possible et pas très compliqué. Pour l'accès à Internet, tu peux en effet passer par SquidGuard qui peux créer 2 groupes : "access" et "pas d'access". Par exemple tu définis par défaut "pas d'access" et "access" selon les adresses ip (peut-être mac ?). Il suffit d'ajouter une adresse dans "access" (et de ne pas oublier de l'enlever ensuite !). Mais j'ajouterai un "webalizer" pour voir ce qui passe réellement mais je pense qu'il faut prevenir tout le monde et prendre les gens pour des adultes car inévitablement il y aura de la navigation sur des sites "non professionnels "(!!) Je ne connais pas les dernières versions de SME mais cela devrait convenir.

par **micjack** » 29 Jan 2004 12:21

Au point de vu serveur, Tu a aussi "Pingoo server" basé sur une Debian et qui à ete developpé dans le meme but. J'en suis resté qu' à la version 2, elle est just un chti peut casse pied à l'install mais c'est tout <IMG SRC="images/smiles/icon_smile.gif"> Quelque infos --> <a href="http://reseaux74.cri74.org/Lettres/N18/Article2.html" target="_blank">http://reseaux74.cri74.org/Lettres/N18/Article2.html</a> Le site --> <a href="http://www.pingoo.org/rubrique.php3?id_rubrique=116" target="_blank">http://www.pingoo.org/rubrique.php3?id_rubrique=116</a>

par **Muzo** » 29 Jan 2004 13:13

Comme tu peux le constater, les réponss te dises pas SME. Et au vu de ce quetu veux faire, je suis assez d'accord, ce n'est pas SME qu'il te faut. Mais je pencherais plutot pour un IpCop, qui gère tes réseaux, et un SME, si t'en a besoin, en serveur seul.

par **pcpourtous** » 29 Jan 2004 13:57

Merci pour toutes ces réponses très interessantes. Tout d'abord il faut que je précise qu'il n'y aura qu'une seule machine pour gérer tout ce petit monde - abuledu : à priori on ne peut obtenir la dernière version qu'en commandant un serveur ce qui ne correspond pas à ce que je cherche ( cependant très interessant pour une classe de cm2 à mon avis). - Pingoo : pingoo semble vraiment très interessant, basée sur une débian et facilement administrable,interface très bien faites... Malheureusement d'après ce que j'ai pu lire, l'installation semble très complexe et je n'ai pas trouvé un site comme ixus avec une vraie communautée derrière cette distrib. Merci à toi jdh, la solution que tu proposes pour ce qui est de l'adressage ip est simple et me plait bien. Mon coeur balance entre pingoo et SME-SERVER. - Existe-t-il un site, forum de contribution pour pingoo ? - Quelles difficultées risquent de se poser avec pingoo ou SME ??? - Quelles solutions choisiriez vous et pourquoi ? Merci par avance.

par **bri2** » 29 Jan 2004 14:09

je te conseille free-eos, presque pareil que sme (basé dessus) mais encore plus proche de ton besoin, je l'avais fait dans mon lycée avant l'arrivée de mrpet

par nl » 29 Jan 2004 14:15

Pour l'abuledu, c'est totalement libre, disponible en téléchargement ici : <a href="ftp://ftp.free.fr/pub/Distributions_Linux/Abuledu/" target="_blank">ftp://ftp.free.fr/pub/Distributions_Linux/Abuledu/</a> <a href="ftp://ftp.ac-grenoble.fr/mirrors/linux/distributions/abuledu/" target="_blank">ftp://ftp.ac-grenoble.fr/mirrors/linux/distributions/abuledu/</a> <a href="ftp://ftp.linux-france.org/pub/educ/abuledu/" target="_blank">ftp://ftp.linux-france.org/pub/educ/abuledu/</a> Et il y a une communauté très dynamique autour. J'ai personnellement testé avec 65 pc, 3 mac, 2 imprimantes réseau, une connexion adsl. Intéressant pour les élèves : le proxy géré par les profs, accessibles par les élèves (permet un filtrage très restrictif des sites). De plus, il y a beaucoup de logiciel libre "spécial éducation" intégré en serveur (dactylo, géo, etc.) Ils sont disponibles via des terminaux X bootables en réseau. C'est mon conseil. Bonne chance <IMG SRC="images/smiles/icon_up.gif">

Mise en réseau d'une petite école

Qui est en ligne ?