La cellule Services et Sécurité Réseau (SSR) a pour mission d’offrir des services mutualisés proches des couches réseaux au sein du Département TIC de l’Université de Bordeaux. Une part importante de son activité concerne la sécurité.
La cellule SSR gère en particulier la couche logique du réseau REAUMUR et les services mutualisés associés. Elle effectue, à la demande des partenaires de l’Université de Bordeaux et de REAUMUR, des études et expertises dans ses domaines de compétences.

Les principaux services sont les suivants :

• Métrologie et outils de supervision proactive
• Routage, qualité de service, multicast, ipv6
• Architecture sans-fil inter établissement
• Sécurité (détection d’intrusions, gestion des filtrages, audits)
• Visioconférence (hébergement du pont Aquitain, support)
• Téléphonie sur IP
• Authentification (fédération d’identité shibboleth)
• Noms de domaines, courrier électronique (relais anti-spam, anti-virus, listes de diffusion, webmail)
• Agréments RENATER, Certificats X509 Serveurs

Contacts : s.v.p.ssr@univ-bordeaux.fr. (Si un contact téléphonique se justifie, vous trouverez ci-dessous, pour chaque thèmes, la liste des personnes par ordre de prédilection). (Statistiques des demandes par email)

Métrologie

Développée à l’usage des correspondants techniques du réseau REAUMUR et pour nos besoins propres, elle nous permet de constituer des graphes sur l’activité du réseaux : débit, nombre de paquets/secondes, erreures (…) pour chaque interface des équipements, consommation de chaque machines du réseau.

Cette métrologie est accessible via le tableau de bord (authentification) et netmet (authentification).

En complément, pour des besoins de diagnostique sur les services offerts, nos serveurs sont équipés de système de mesure.

Outils utilisés : mrtg, rrd, netmet, weathermap, munin.

Contacts : s.v.p.ssr@univ-bordeaux.fr (Téléphone Laurent FACQ, Guillaume AVEZ, Sylvain LACROIX)

Supervision proactive

Tous nos équipements, liaisons et services sont testés en permanence (toutes les 5 minutes) grâce au logiciel Nagios ce qui nous permet, ainsi qu’à la cellule GER, de repérer très rapidement tout problème important concernant le fonctionnement du réseau et de ses services.

Afin de n’oublier aucun équipement, nous avons développé des outils permettant la configuration totalement automatique de cette instance Nagios à partir des sauvegardes des équipements réseau.

En complément, l’outil Smokeping nous permet de grapher les temps de réponses de certains services et liaisons afin de vérifier, dans le temps, leur niveau de performance.

Un résumé des informations de supervision est accessible sur la page de supervision. Elle permet à tous les usagers de connaître en permanence l’état du réseau pour s’informer sur les problèmes en cours et de leur état de prise en compte et d’avancement.

Contacts : s.v.p.ssr@univ-bordeaux.fr (Téléphone Laurent FACQ, Guillaume AVEZ, Sylvain LACROIX)

Fédération d’identité Shibboleth

Nous opérons une fédération d’identité shibboleth permettant d’offrir efficacement des services inter établissement authentifiés.

Pour se connecter à un service protégé par Shibboleth, un usager devra tout d’abord indiquer sont établissement d’origine avant d’être redirigé vers son système d’authentification d’établissement.

Mise en place à l’origine pour les besoins de l’accès universel au wifi (portail captif), nous l’utilisons pour authentifier l’accès à tous les services offerts par la cellule (wifi, gestion visioconférence, tableau de bord réseau, …).

Nous hébergeons les fournisseurs d’identités des membres du PRES et des partenaires. Ils s’appuient naturellement sur les annuaires d’établissement ou (de façon transitoire si nécessaire) sur les moyens d’authentification existants (POP, Radius, …).

Contacts : s.v.p.ssr@univ-bordeaux.fr (Téléphone Laurent FACQ, Guillaume AVEZ, Sylvain LACROIX).

Présentation Nous hébergeons un pont et une passerelle RNIS permettant de faire des visioconférences (utile à partir de 3 participants) mais aussi des audioconférences (conférences téléphoniques) ou un mélange des deux (participer à une visioconférence depuis un simple téléphone).

Fonctionnalités principales :

• Les conférences peuvent être suivies en streaming avec un navigateur.
• Le pont à une capacité de 20 voix (20 participants simultanés).
  
  

Utilisation Pour utiliser le pont de visioconférence, contactez en premier lieu le service audiovisuel de votre établissement ou votre correspondant informatique habituel qui disposent probablement déjà d’une délégation de gestion des visioconférences. Dans le cas contraire, nous contacter.

Références

• Documentations (authentification)
• Gestion des visioconférence

Contacts : s.v.p.visio@univ-bordeaux.fr (Téléphone Guillaume AVEZ, Sylvain LACROIX, Laurent FACQ).

Agréments RENATER

Pour faciliter les démarches d’obtentions des agréments RENATER (permettant notamment d’activer de nouveau service comme ipv6, eduroam, la fédération d’identité éducation recherche) nous vous proposons de centraliser les demandes d’agréments via un accès à l’application SAGA.

Contacts : s.v.p.ssr@univ-bordeaux.fr (Téléphone Laurent FACQ)

Certificats X509 Serveurs

Nous sommes en mesure de délivrer des certificats X509 SCS reconnus par les principaux navigateurs clients pour les serveurs des domaines suivant :

• univ-bordeaux.fr
• u-bordeaux.fr
• u-aquitaine.fr
• univ-aquitaine.fr

Contacts : s.v.p.ssr@univ-bordeaux.fr (Téléphone Laurent FACQ)