Connexion aux machines et fichiers de TP

Version courte

Pour accéder aux machines et aux données de votre espace de travail du département vous devez :

1. connecter votre machine physique au réseau privé virtuel (VPN) de l’Université via la procédure décrite sur la page dédiée : https://infotuto.univ-lille.fr/fiche/VPN en utilisant vos identifiants ULILLE (identifiant de type prenom.nom.etu) ;

2. accédez à la machine tp.iutinfo.fr (depuis votre machine physique ou virtuelle) via le protocole ssh ou sftp en utilisant votre identifiant ULILLE (identifiant de type prenom.nom.etu).

Version longue

Présentation

Le VPN, pour Virtual Private Network ou Réseau Privé Virtuel en français, permet d’avoir accès de façon transparente à des ressources hébergées sur le réseau interne d’un établissement (pour ce qui nous concerne de l’Université de Lille et de son IUT) depuis n’importe quel ordinateur connecté à l’Internet. Il crée un tunnel chiffré entre l’ordinateur de l’utilisateur et le réseau de l’Université, donnant l’illusion de la connexion physique du poste au réseau de l’établissement.

Grâce à ce dispositif l’utilisateur pourra avoir accès, depuis chez lui, à différentes ressources informatiques du département informatique de l’IUT (accès à l’environnement de TP, aux fichiers ou au serveur de bulletins de notes par exemple) qui sinon ne seraient accessibles que depuis les salles de TP ou le réseau filaire du campus.

Les seules contraintes sont de devoir installer et configurer le logiciel permettant d’établir une connexion chiffrée entre son poste et le réseau privé de l’Université. Ce dispositif ne dispense pas d’une authentification si le service interrogé le demande.

Notez qu’il existe d’autres ressources de l’Université (comme Moodle) ou du département (comme le serveur d’emploi du temps par exemple) qui ne demandent pas l’utilisation du VPN.

Par ailleurs, via le VPN, les machines des salles de TP du département informatique de l’IUT sont accessibles en ssh en journée (de 8h à 20h) et la machine tp.iutinfo.fr est accessible en permanence à tous les personnels et étudiants du département.

L’Université offre deux VPN séparés : un pour les personnels de l’Université et un autre pour les étudiants. Chacun permet d’accéder à des ressources différentes.

Conditions d’accès

L’accès au VPN est permis à tous les personnels et étudiants régulièrement inscrits à l’Université.

Par ailleurs à chaque connexion une authentification avec votre identifiant et mot de passe de l’Université (ceux utilisés pour l’accès aux services de l’Université comme l’ENT) vous sera demandée.

Les services de l’Université (Direction Système d’Information) seront également très attentif à ce que votre poste soit parfaitement sécurisé. Système d’exploitation, anti-virus et outils utilisés doivent être à jour.

Installation et configuration du VPN

Le serveur VPN utilisé par les services de l’Université est OpenVPN. Pour chaque système d’exploitation il est donc nécessaire d’installer les logiciels clients permettant de dialoguer avec ce serveur et de paramétrer ces outils avec les fichiers de configuration ad-hoc.

Une page dédiée à l’installation et à la configuration du VPN de l’Université est disponible sur le site web de la Direction Système d’Information à l’adresse :

• https://infotuto.univ-lille.fr/fiche/VPN

Il faut être attentif à récupérer les fichiers de configuration pour le réseau adapté (étudiants).

Sous Linux il faut également être attentif à bien activer l’option « N’utiliser cette connexion que pour les ressources sur ce réseau » sous les Routes des onglets IPv4 et IPv6.

Utilisation des ressources de travaux pratiques du département informatique

Une fois connecté vous avez un accès direct aux machines de TP en utilisant :

• votre identifiant et votre mot de passe ULILLE (comme en salles de TP) ;
• la machine nommée tp.iutinfo.fr.

Connexion distante

Sous GNU/Linux ou Mac OS X la commande ssh est disponible en standard dans les terminaux. Elle vous permet de vous connecter directement via un appel de ce genre (en remplaçant login par votre identifiant ULILLE) :

ssh login@tp.iutinfo.fr

Sous Windows vous pouvez utiliser le logiciel libre PuTTY ou le sous-système Windows pour Linux (WSL2) pour vous connecter.

Accès aux fichiers

Sous GNU/Linux

L’outil sshfs vous permet de lier un dossier sur votre machine à un dossier sur une machine distante.

Pour lier (on dit monter) la racine (/) de la machine tp.iutinfo.fr au dossier ~/mondossier (qui doit exister) un appel de ce genre suffit (en remplaçant login par votre identifiant ULILLE) :

sshfs login@tp.iutinfo.fr:/ ~/mondossier

Pour le délier (on dit démonter) l’appel suivant fait le travail :

fusermount -u ~/mondossier

Par ailleurs, la plupart des explorateurs de fichiers standard (comme Caja sous Mate ou Fichiers sous Gnome) vous permettent d’accéder directement et de manière transparente à votre dossier personnel (et aux autres dossiers à votre disposition) en utilisant le protocole ssh ou sftp.

• Avec Caja, il faut, dans le menu Fichier, choisir l’item Se connecter à un serveur… puis remplir les champs en choisissant le protocole SSH ;
• avec Fichiers, en bas du bandeau de gauche il faut cliquer sur le texte + Autres emplacements puis remplir le champ face au texte Connexion au serveur avec une URL du genre sftp://login@tp.iutinfo.fr:/

Dans tous les cas assurez-vous que le fichier de démarrage de votre shell à l’IUT (.bashrc) ne produise aucun message en mode non-interactif.

Sous Mac OS X

Le logiciel libre Cyberduck vous permet d’envoyer ou de récupérer des fichiers de votre espace de TP.

Sous Windows

Les logiciels libres WinSCP ou FileZilla offrent le même genre de services.