[quote:a532efe0cd]

	De : 	  Simon.Francois@ulg.ac.be
	Objet : 	Rép : 48FM :: URGENT !
	Date : 	16 janvier 2006 11:27:11 GMT+01:00
	À : 	  martin.erpicum@gmail.com
	Répondre à : 	  Simon.Francois@ulg.ac.be

Bonjour Martin,

Je travaille pour le SeGI et m'occupe notamment des problèmes de 48FM. Je termine une réunion avec mon chef et Fred Cools. Ce dernier nous a fait part de l'état de vos réseaux et de tes efforts pour récupérer l'état du réseau, ce qui nous réjouit ! Nous sommes heureux qu'il y ait enfin quelqu'un pour s'occuper de ce réseau à problèmes ;)

Voici ce qui a été fait (peu de choses) : j'ai réactivé les portes 0/2 et 0/3 sur votre 2950 (fedea1), et séparé ainsi les prises :
0/1 = LRE (585) Fédé
0/2 -> 0/18 = prises fédé (définies sur un même vlan)
0/19 -> 0/23 = prises 48FM
0/24 = LRE (585) 48FM.

Je ne sais pas qui a accès à ces prises (armoire verrouillée?!), mais j'aimerais qu'aucune machine de la fédé ne soit raccordée sur les prises 48FM (et inversement). Merci ! j'ai pris la liberté de demander à Fred de déplacer d'éventuelles prises Fédé qui seraient sur les portes 48FM vers les prises 0/2 et 0/3 que j'ai activées. J'espère que cela ne te dérangera pas trop, sinon veuille bien m'excuser.

Deuxièmement, je voudrais te parler d'un projet SeGI qui va bientôt être mis en place pour la Fédé. Il s'agit de vous connecter à un firewall à la place du switch du bâtiment central (donc actuellement vous faites : fedea1 - LRE - a011b1 - bc3 ; et vous ferez fedea1 - LRE - a011b1 - FIREWALL - bc3). La politique que nous appliquons est "deny all, but..." Donc on bloque tout, sauf ce que vous nous direz de ne pas bloquer... Le projet serait de lancer ça fin janvier, mais d'expérience, j'en doute déjà ;) Bref, ce que nous te demandons, c'est de faire une liste des ports à laisser ouverts (en fonction des applications et protocoles que vous utilisez, donc). Est-ce possible ? Il te sera évidemment loisible de nous demander d'en rajouter par la suite, mais tu comprendras que nous préférons faire tout d'un coup plutôt qu'un par jour.

Voilà, je pense que c'est environ tout !

Merci beaucoup de ta collaboration, et bonne journée !

Simon

-- 
Simon FRANCOIS
  Ingénieur réseau
  Service Général d'Informatique (SEGI)
  Université de Liège
  BAT. B26 - Grande Traverse, 8   B-4000 Liège 1 - Belgium
  Tel: +32 4 3664850
  Fax: +32 4 3662920
  PGP Key ID: 0x23E20E46
[/quote:a532efe0cd]

Je me demande bien pourquoi, ils parlent de réseau "à problème". Du boulot formidable a été fait les années précédentes.

Bref, on gagne des emplacements (6 je crois). En contre partie, on va etre bcp plus controlé et moins indépendants (j'aime autant dire de suite que le Système HULA va passer aux oubliettes, ...).

De plus, lister les ports va être vraiment pénible, http, https, ftp, msn, jabber, icq, ports pr le netbanking, gadu-gadu, ... et j'en oublie des tonnes.