IMM - Institut de Microbiologie de la Méditerranée (Campus GLM)
popularité : 1%
<table_des_matieres116>
IMM - Institut de Microbiologie de la Méditerranée
** Contacts
– Thierry DOSTES, IMM IFR 88, 04 91 16 41 36
– Virginie COLLOMB, IGS UPR 2589, 04 91 82 54 24
– Grégory ANTONINI, IMM IFR 88 , 04 91 16 44 54
** Supervision des systèmes d’information avec une solution basée sur Nagios et Centreon.
*** Présentation
Nous supervisons l’ensemble de nos équipements informatiques (serveurs, commutateurs, routeurs, imprimantes, onduleurs, etc.) grâce à une solution de supervision basée sur Nagios et Centreon, et à l’utilisation de sondes ou d’outils complémentaires (Nut par exemple pour une gestion avancée des onduleurs). L’outil Nagvis nous permet de disposer d’une représentation graphique synthétique de l’état de nos systèmes d’informations.
*** mots clés : Supervision, Nagios, Centreon, Nut, Nagvis, Network Weathermap, SNMP, NRPE.
*** Contact privilégié
Thierry
** Mise en oeuvre d’un serveur de messagerie architecturé autour des logiciels Postfix et Dovecot.
*** Présentation
Depuis l’été 2006, nous avons choisi d’utiliser Dovecot qui offre des fonctions avancées pour gérer les comptes POP ou IMAP tout en garantissant d’excellentes performances. Les outils de migration fournis nous ont permis de migrer simplement vers une architecture basée sur des utilisateurs virtuels déclarés dans notre base LDAP.
*** mots clés : Postfix, Dovecot, IMAP, POP, Sieve, Greylisting, Bogofilter, Amavis, ClamAV, comptes virtuels, LDAP, LDA, SASL.
*** Contact privilégié
Thierry & Virginie
** Inventaire et gestion de parc informatique à l’aide des logiciels OCS Inventory et GLPI
*** Présentation
Nous utilisons ces outils pour administrer les postes de travail (Windows, Linux et MacOs) de notre parc informatique : inventaire automatique des matériels et logiciels, déploiement et mise à jour de logiciels, etc. Le HelpDesk intégré de permet de gérer le support aux utilisateurs tout en bénéficiant sur le long terme d’une base de connaissance des opérations de maintenances effectuées.
*** mots clés : OCS Inventory, GLPI, HelpDesk, maintenance, déploiement automatique.
*** Contact privilégié
Grégory
** Intégration d’une solution de portail captif pour gérer notre réseau Wifi
*** Présentation
Nous avons choisi et adapté une solution libre de portail captif basée sur WifiDog pour gérer les accès des utilisateurs et des invités à notre réseau Wifi. Cette solution permet l’utilisation d’une grande majorité des bornes Wifi présentes sur le marché. Notre portail captif utilise notre annuaire LDAP pour authentifier les utilisateurs et définir les protocoles autorisés en fonction de leur profil (chercheurs, étudiants, etc.). Les comptes invités sont créés pour une période donnée. WifiDog propose également un outil de suivi des connexions utilisateurs.
*** mots clés : Portail captif, WifiDog, Wifi, Invités, Nomades, authentification LDAP.
*** Contact privilégié
Grégory
** Utilisation des technologies de virtualisation : Xen, OpenVZ, Linux-Vserver
*** Présentation
Nous utilisons régulièrement les technologies de virtualisation pour optimiser l’utilisation de nos serveurs physiques et simplifier les migrations de certains services.
*** mots clés : Virtualisation, Xen, OpenVZ, vserver.
*** Contact privilégié
Thierry
** Administration de domaines Windows Serveur
*** Présentation
Pour gérer nos postes clients tournant sous Windows, nous déployons des domaines Windows serveur. Ainsi, nous pouvons mettre en oeuvre des profils itinérants pour les utilisateurs tout en administrant de manière centralisée les stratégies de sécurité. La mise à jour du système d’exploitation des postes clients et de leurs applications Microsoft est pilotée par l’outil WSUS. Nos contrôleurs de domaine hébergent également nos serveurs anti-virus chargés de piloter les mises à jour des signatures des postes de travail.
*** mots clés : Windows Server, Active Directory, WSUS, mise à jour, domaine, profil itinérant, GPO, stratégies de sécurité, anti-virus, antivirus.
*** Contact privilégié
Thierry
** Mise en oeuvre de solutions de métrologie
*** Présentation
Pour surveiller les volumes des flux échangés sur notre système d’informations, nous utilisons les outils Cacti et MRTG. Le logiciel Ntop nous permet de qualifier le contenu de ces flux. Enfin, grâce à Survey (IRD), nous savons en permanence quelles machines sont présentes sur notre réseau et nous pouvons suivre jour après jour l’évolution des postes et serveurs connectés.
*** mots clés : Métrologie, Cacti, MRTG, Ntop, Survey.
*** Contact privilégié
Thierry
** Administration annuaire LDAP
*** Présentation
Notre annuaire LDAP est devenu le référentiel d’authentification de la totalité de nos services (messagerie, Intranet, portail captif, FTP, etc.). En conséquence, nous avons mis en place un mécanisme de réplication de type maître-esclaves pour assurer la disponibilité de ces services en cas de problème sur l’annuaire principal.
*** mots clés : LDAP, openldap, réplication, authentification.
*** Contact privilégié
Thierry & Virginie.
** Mise en oeuvre de RAID logiciel avec Debian
*** Présentation
Depuis plusieurs années, nous utilisons le RAID logiciel proposé par la distribution Debian lors de l’installation de nos serveurs. Nous nous affranchissons ainsi des contraintes matériels et nous gagnons en performances par rapport à certains chipsets embarqués sur les cartes mères. Nous avons validé les reconstructions en cas de défaillance de disques. Nous avons également été confronté au remplacement d’une carte mère sans que cela ne pose de problème.
*** mots clés : RAID, Debian.
*** Contact privilégié
Virginie & Thierry.
** Serveur FTP basé sur le logiciel vsftpd
*** Présentation
Nous avons mis en place un serveur FTP basé sur vsftpd. Ce dernier autorise l’utilisation de comptes utilisateurs virtuels. L’authentification s’opère auprès de notre annuaire LDAP.
*** mots clés : FTP, vsftpd, comptes virtuels, utilisateurs virtuels, LDAP.
*** Contact privilégié
Thierry & Virginie.
