6. Internet à l'ÉNS

6.1 Où dispose-t-on d'un accès à internet ?

Le réseau de l'ÉNS couvre les salles libre-service, ainsi que le réseau des résidences qui couvre les deux résidences ainsi que la bd-thèque, le BdE, la salle zik bis et le foyer. Il y a également un réseau sans-fil (WiFi) aux deuxième, troisième et quatrième étages au moins.

6.2 Qu'ai-je le droit de faire sur le réseau ?

L'utilisation de l'accès à Internet à partir du réseau des résidences est soumise aux mêmes conditions que celle du réseau de l'école, à savoir celles de la charte Renater.

En voici les principaux points :

• Interdiction formelle de créer un serveur accessible de l'extérieur. N'utilisez pas d'outils de partage de fichiers tels que eMule, Bittorrent, Gnutella, KaZaA, ...
• D'une manière générale, tout transfert de données des résidences vers et depuis l'extérieur doit être limité, afin de ne pas saturer le réseau.
• Les données transférées doivent être licites : tout transfert de données sur le réseau doit respecter les lois françaises sur la cryptographie (lois du 29 décembre 1990 et du 26 juillet 1996), sur le respect des droits d'auteur, etc. Renater a les moyens de vérifier le contenu des données transférées.

Toutefois, lorsqu'il s'agit de transferts s'effectuant à l'intérieur des résidences, les contraintes sont beaucoup plus souples : assurez-vous juste que vous n'occasionnez pas de gêne pour les autres utilisateurs du réseau. Notamment, si vous récupérez des gros fichiers sur un ordinateur, prenez-les séquentiellement et non en parallèle pour ne pas fatiguer son disque-dur inutilement (et ralentir votre débit par la même occasion).

6.3 Y-a-t-il un firewall ? Quels sont les ports bloqués ?

Connexions sortantes.

Depuis le réseau des résidences ou de l'ÉNS en général, on peut se connecter à n'importe quoi sur Internet, sauf les ports TCP 139 et 445 (partages de fichiers Windows, porte d'entrée de virus et autres vers).

Connexions entrantes.

Les machines ont des IP non masqueradées, mais depuis l'extérieur on n'a aucun accès direct aux machines : il faut passer par ssh.ens-lyon.fr SSH, ou bien utiliser le VPN. Il est impossible d'héberger un serveur sur une machine de la résidence ou d'une salle libre-service. Pour vos pages personnelles, vous devez utiliser le serveur Web mis à disposition par le PSI.

Connexions internes.

Les connexions internes à l'ÉNS sont libres : partages de fichiers Windows, IRC, intranet, jeux en réseau, etc. Cela signifie que si une machine de l'ÉNS est infectée par un virus, toutes les machines sous Windows sont des cibles potentielles. Les utilisateurs de Windows doivent donc installer un firewall et un antivirus, car le firewall de l'école ne les protège pas des autres machines de l'ÉNS.

6.4 Comment se connecter au WiFi ?

En supposant que votre ordinateur dispose d'une carte WiFi correctement configurée :

1. Activez votre carte (certains portables ont un bouton pour cela, afin d'économiser les batteries).
2. Lancez votre navigateur préféré et allez sur n'importe quel site externe, disons Google.
3. Au lieu d'afficher la page de Google, le navigateur est redirigé sur la page d'authentification du WiFi de l'ÉNS. Entrez vos login et mot de passe, puis validez.
4. Vous pouvez maintenant aller n'importe où sur le réseau, aussi bien interne qu'externe.

Notez que cette opération est toujours nécessaire, même si vous ne souhaitez vous connecter qu'au réseau local de l'ÉNS.

Si vous souhaiter accorder un accès temporaire à d'autres personnes, le PSI a mis en place un système de parrainage.

6.5 Quel est le serveur proxy ?

Vous pouvez avoir besoin d'un proxy si votre accès Internet a été coupé par le CRI. Celui de l'ÉNS s'appelle www-cache.ens-lyon.fr et tourne sur le port 3128.

Notez que le proxy est plus lent et plus contraignant qu'un accès direct (pas de pages cryptées https). Ne l'utilisez que si vous ne parvenez pas à accéder à Internet normalement.

Un tutoriel explique comment utiliser le proxy dans son navigateur.

6.6 Comment accéder à distance à l'intranet ? Existe-t-il un accès VPN ?

Le VPN permet d'aller sur le réseau de la résidence, de profiter des abonnements de publications de la bibliothèque, d'accéder aux services du PSI, etc, comme si vous étiez à l'ÉNS.

Allez à l'adresse https://vpn.ens-lyon.fr (sans oublier le s à la fin de https). Sous Windows XP, la configuration est automatique. Sous Windows 2000, il peut être nécessaire de télécharger un patch de mise à jour. Sous Linux, cela dépend : le HOWTO pourra vous aider à configurer.