Différences

LDAP: couldn't connect to LDAP server

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:documentation:principes [2018/07/10 10:40]
friscourt-s [Persistance d'une VM]
+++ wiki:documentation:principes [2024/06/10 16:22] (Version actuelle)
abelard-a [Groupe de sécurité]
@@ Ligne 1: / Ligne 1: @@
 ====== Présentation ======
-Voici la {{ :wiki:documentation:iaas_-_presentation_dg_19032018.pdf |présentation du service}} au format PDF qui a été utilisée lors de la restitution auprès de la direction générale des services et des chefs de service informatique de proximité.
+Voici la {{ :wiki:documentation:iaas_-_presentation_dg_19032018.pdf |présentation du service}} au format PDF qui a été utilisée lors de la restitution auprès de la direction générale des services et des chefs de service informatique de proximité...
 ====== Principes de fonctionnement ======
@@ Ligne 19: / Ligne 19: @@
   * un réseau nommé "*_UNIV" qui est accessible depuis toute l'université.
   * un réseau nommé "*_INTRA" qui n'est accessible qu'à partir des réseaux de la composante.
+  * un réseau nommé "*_PEDAGO" qui n'est accessible qu'à partir des réseaux de la composante. (ce réseau n'est pas systématiquement déployé)
 <alert type="info">Il est **très** fortement conseillé de n'allouer que le strict minimum à une VM et de faire évoluer les ressources affectées à la VM au fur et à mesure de son cycle de vie. Par exemple, il est conseillé de n'allouer qu'une portion de CPU à une VM: 0.2 ou 0.5 CPU pour commencer.</alert>
@@ Ligne 74: / Ligne 75: @@
 ==== Groupe de sécurité ====
-Les principes de base de la sécurité informatique conseillent de filtrer les accès aux machines virtuelles à tous les niveaux possible: au niveau système avec un identifiant et un mot de passe mais aussi au niveau réseau avec des filtres permettant de n'autoriser que certains services. Ces règles de sécurité réseau sont appelée **Groupe de Sécurité**.
+Les principes de base de la sécurité informatique conseillent de filtrer les accès aux machines virtuelles à tous les niveaux possible : au niveau système, avec un identifiant et un mot de passe, mais aussi au niveau réseau, avec des filtres permettant de n'autoriser que certains services. Ces règles de sécurité réseau sont appelées **Groupe de Sécurité**.
-Les groupes de sécurité permettent de filter les accès à une machine virtuelle en fonction des critères suivants:
+Les groupes de sécurité permettent de filtrer les accès à une machine virtuelle en fonction des critères suivants:
   * le sens de la connexion (entrante ou sortante)
   * adresse de provenance de la connexion
   * adresse de destination de la connexion
-  * port de connexion (22 pour le ssh, 80 pour le http, 443 pour le https, etc.)
+  * port de connexion (22 pour le ssh, 80 pour le http, 443 pour le https, etc)
-Les modèles de VM comportant un volet de service (par exemple, le modèle "serveur web clé en main") intègre automatiquement le groupe de sécurité qui autorise la connexion sur le service (les ports 80 et 443 pour le modèle "serveur web clé en main").
+Les modèles de VM comportant un volet de service (par exemple, le modèle "serveur web clé en main") intègrent automatiquement le groupe de sécurité qui autorise la connexion sur le service (les ports 80 et 443, pour le modèle "serveur web clé en main").
 <alert type="info">
-Il existe un groupe de sécurité par défaut. Toutes les VM démarrent, de base avec les règles suivantes:
+Il existe un groupe de sécurité par défaut. Toutes les VM démarrent de base avec les règles suivantes:
   * en entrée: icmp (ping) et ssh
   * en sortie:
@@ Ligne 94: / Ligne 95: @@
     * envoi de mail vers les smtp de l'université.
 </alert>
 ==== Contextualisation ====
-Il est possible de définir dans un modèle de machine virtuelle, de demander à l'utilisateur de saisir des informations qui permettront de configurer la VM lors de son initialisation: c'est la contextualisation. Un cas classique, par exemple, est la saisie du mot de passe administrateur.
+Dans un modèle de machine virtuelle, il est possible de définir des informations à saisir par l'utilisateur, lesquelles permettront de configurer la VM lors de son initialisation : c'est la contextualisation. Un cas classique, par exemple, est la saisie du mot de passe administrateur.