École de Vieux-Fumé

À l’école nous utilisons depuis toujours une distribution (un assemblage) GNU-Linux éditée par une entreprise française nommée Mandriva.

Elle est composée d’une foule de programmes qui permettent de faire fonctionner un petit réseau à un coup ridiculement bas (pas de frais de licences et récupération de matériels, pas trop vieux quand même). Ceci nous permet aussi d’éviter l’illégalité très répandue de faire fonctionner des programmes privateurs sans en posséder les licences ce qui pour une école serait, avouons-le, un peu gênant.

Le point de vue sécurité est là encore fondamental, que ce soit pour se protéger des virus, portes dérobées, chevaux de Troie, ou assurer la sécurité des élèves sur internet par un cache proxy et un filtre (type filtre parental mais plus puissant) surveillant les accès. Il en va de même pour le pare-feu.

L’ écologie même du système GNU qui a développé un grand nombre d’ applications réseau utilisées par les fournisseurs d’accès et les grands systèmes, nous permet d’utiliser le mail en réseau interne de façon similaire à une véritable utilisation tout en protégeant les élèves. Il en va de même pour les listes de diffusion (mailing lists) ou les serveurs Web. En effet des programmes comme fetchmail, mailman, apache, postfix, iptables et autres sont des logiciels couramment utilisés par les professionnels pour fournir des services Internet.

Description du réseau

Utilisateurs

Tous les comptes des utilisateurs sont stockés sur une machine serveur. Il sont donc accessibles depuis n’importe quel poste par identifiant et mot de passe. Chaque élève ou adulte possède son propre compte.

Réseau Internet

Seul le serveur est connecté au réseau Internet. Les autres postes s’y connectent à travers ce serveur qui sert de passerelle. Pour plus de sécurité, ce serveur est également doté d’un pare-feu très puissant basé sur iptables.
Il est également doté d’un proxy-cache et d’un DNS qui permettent de charger les pages déjà vues de manière plus rapide, la connexion Internet n’étant que de 512 kb/s.

L’accès internet est bien sûr filtré afin que les élèves soient protégés des sites (ou recherches) indésirables. Ce filtre ne peut être contourné par les élèves, les postes n’étant pas reliés directement ni physiquement à Internet. Si le passage par le serveur est évité il n’y a plus de connexion Internet.

Le serveur fait également office de serveur de courrier. Seul le compte de l’école peut utiliser les courriers électroniques depuis et vers Internet, pas les comptes des élèves. Aucun logiciel de dialogue type Msn Messenger n’’est installé. L’accès aux sites de Tchat est totalement interdit.

Courrier électronique

Le courrier électronique n’est pas accessible en ligne pour les élèves. Cependant grâce au serveur de courrier ils peuvent s’échanger des courriels à l’intérieur du réseau de la même manière qu’en ligne tout en restant protégés ( le logiciel utilisé comme serveur, Postfix, est d’ailleurs le même que sur les très gros serveurs ). Enfin un logiciel de listes de diffusion (mailing list) fonctionne également en interne, liste sur laquelle les élèves peuvent diffuser des messages ou documents à tous les autres simultanément. Ce serveur de liste de diffusion, Mailman, est également très fréquemment utilisé sur Internet.

Le site Internet

Pour des raisons de débit et de sécurité le site internet n’est pas hébergé à l’école mais chez un hébergeur privé (O.V.H), le nom de domaine (netecole.net) nous appartient.

Ce site est construit à partir du logiciel Eva-Web lui-même basé sur le système de gestion de contenu SPIP. Ce système utilise une base de données Mysql et le langage Php afin de fournir un site Web dynamique possédant une interface privée accessible par identifiant et mot de passe. Ceci permet de taper et mettre en ligne des articles de manière simple et transparente, sans connaître de langage informatique. Lui est adjoint PhpWebGallery, du même type et qui permet la gestion fine d’une galerie de photographies.

Pour obtenir un mot de passe il faut en faire la demande au webmestre : nous tenons à ce que ces mots de passe soient suffisamment forts. Chaque élève possède un identifiant et un mot de passe qui lui permet d’accéder au site privé en tant que rédacteur. Certaines parties du site ne sont accessibles qu’une fois identifié.

Tout cet ensemble est constitué de logiciels libres et gratuits. Le coût en équipement logiciel est donc très précisément de 0 €. Le coût en installation et paramétrage de l’ensemble également puisque c’est moi-même qui l’ai réalisé.