pages tagged eduspotDIOhttps://dio.obspm.fr/tags/eduspot/DIOikiwiki2023-08-04T16:36:32ZGuest wireless network at Observatoire de Parishttps://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/R%C3%A9seau_invit%C3%A9.en/2023-08-04T16:36:32Z2023-08-04T16:27:53Z
<p>(la version de référence de cette documentation est <a href="https://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/R%C3%A9seau_invit%C3%A9/">en français</a>)</p>
<h1>What is the guest network?</h1>
<p>It is a way to get network access, wireless or wired, for external
people during their short stay at Observatoire de Paris (meeting,
short mission, etc.).</p>
<p>It doesn't need any configuration of the device.</p>
<h1>How to get temporary credentials</h1>
<p>Short-term guests have to ask credentials to the most natural point of
contact: meeting chairman, the person who manage the meeting room, the
head of the project or the IT team of the department.</p>
<p>The <a href="https://sionet.obspm.fr/uspot/liste_delegataires.html">list of
delegatees</a>
identifies all the persons having the right to create such temporary
credentials.</p>
<h1>How to connect to the guest network</h1>
<p>First, you must have got credentials from your contact of the
Observatoire de Paris.</p>
<p>Choose <em>eduspot</em> in the list of available wireless networks.</p>
<p>Depending on your device, a web browser may automatically open on the
connection page. Otherwise, open a browser and try to connect to a
web page, for instance <a href="http://dio.obspm.fr">http://dio.obspm.fr</a>.</p>
<p><img src="https://dio.obspm.fr/tags/R%C3%A9seau_invit%C3%A9/eduspot.png" alt="eduspot home page" /></p>
<p>Click on the link <em>Invité</em> (<em>Guest</em> in French) and enter your
credentials that you have got.</p>
<p>After successful authentication, networks access is granted.</p>
<h1>Security concerns</h1>
<p>In all cases, credentials are unique and strictly personal. It must
not be communicated to anyone else. It must be used by only one person
at a time. So, for a meeting, as many credentials as the number of
people are needed.</p>
<p>Using such connexion implies to accept all the terms of the <a href="https://dio.obspm.fr/Fichiers/charte/charte_informatique-observatoire.pdf">IT
charter</a> and is
a commitment to respect these instructions.</p>
<p>We would like to draw your attention to the fact that, by their very
nature, laptops are often less secure and more prone to viruses,
worms, spyware and <em>peer to peer</em> software than desktop
computers. Owners are advised to pay particular attention to these
issues, not to have a negative impact on the Observatoire de Paris's
network or the Internet.</p>
Réseau Wi-Fi invités Observatoirehttps://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/R%C3%A9seau_invit%C3%A9/2023-08-04T16:36:32Z2023-07-11T13:31:32Z
<p>(this documentation is also available <a href="https://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/R%C3%A9seau_invit%C3%A9.en/">in English</a>)</p>
<h1>Qu'est-ce que le réseau invité ?</h1>
<p>Il permet l'accès au réseau sans-fil ou filaire pour des personnes
extérieures venant à l'Observatoire pour une courte durée (réunion,
mission courte, etc.).</p>
<p>Il ne nécessite aucune configuration préalable de l'ordinateur.</p>
<h1>Obtenir un compte temporaire</h1>
<p>Les visiteurs de courte durée doivent demander un compte au point de
contact le plus naturel : l'organisateur de la réunion, la personne
qui gère la salle où se déroule la réunion, la personne responsable du
projet ou encore au service informatique de l'entité.</p>
<p>La <a href="https://sionet.obspm.fr/uspot/liste_delegataires.html">liste des
délégataires</a>
recense les personnes ayant actuellement le droit de créer un tel
compte temporaire.</p>
<h1>Se connecter au réseau invité sans-fil</h1>
<p>Avant tout, il faut avoir obtenu un identifiant et un mot de passe de
la part de votre contact de l'Observatoire de Paris.</p>
<p>Sélectionner le réseau <em>eduspot</em> dans la liste des réseaux sans-fil
disponibles.</p>
<p>Selon votre équipement, un navigateur web va s'ouvrir sur la page de
connexion. Si ce n'est pas le cas, ouvrir manuellement un navigateur
web et essayer d'ouvrir une page, par exemple
<a href="http://dio.obspm.fr">http://dio.obspm.fr</a>.</p>
<p><img src="https://dio.obspm.fr/tags/eduspot/eduspot.png" alt="Page d'accueil eduspot" /></p>
<p>Cliquer sur le lien <em>Invité</em> et saisir l'identifiant et le mot de
passe qui vous ont été communiqués.</p>
<p>Après authentification réussie, l'accès au réseau sans-fil est
autorisé.</p>
<h1>Aspects sécurité</h1>
<p>Dans tous les cas, l'identifiant est unique et strictement
personnel. Il ne doit être communiqué à personne. Il ne peut être
utilisé que par une seule personne à la fois. Ainsi, pour une réunion,
il faut bel et bien disposer d'autant d'identifiants que de personnes
souhaitant se connecter.</p>
<p>L'usage d'une telle connexion de la part de toute personne présuppose
l'acceptation de <a href="https://dio.obspm.fr/Fichiers/charte/charte_informatique-observatoire.pdf">la charte
informatique</a>
et un engagement à respecter ces consignes.</p>
<p>Nous attirons votre attention sur le fait que par nature, les
ordinateurs portables sont souvent moins sécurisés et plus porteurs de
virus, vers, spywares et logiciels de <em>peer to peer</em>, que des
ordinateurs fixes. Chaque propriétaire est invité à faire
particulièrement attention à ces questions, pour ne pas impacter
négativement le réseau de l'établissement ou l'Internet.</p>
<h1>Filtrage réseau Eduspot à l'Observatoire</h1>
<p>Les personnes connectées à Eduspot à l'Observatoire se voient
appliquer la politique de filtrage suivante :</p>
<ul>
<li><p>tout est autorisé en sortie d'Eduspot, sauf le port TCP 25 (SMTP),
pour éviter l'envoi de spam</p></li>
<li><p>rien n'est autorisé en entrée vers Eduspot, sauf les retours des
sessions TCP établies</p></li>
<li><p>un client Eduspot est considéré comme étant extérieur au réseau de
l'Observatoire</p></li>
<li><p>Cependant, en plus de ce qui est autorisé de l'extérieur vers
l'Observatoire, les protocoles suivants (en TCP) sont autorisés
d'Eduroam vers l'Observatoire, si toutefois les serveurs
destinataires les acceptent :</p></li>
</ul>
<p>Avec un identifiant d'un autre établissement :</p>
<ul>
<li>web au sens large : HTTP, HTTPS (ports 80, 443, 8080-8090, 8443)</li>
<li>connexion à distance : SSH, RDP</li>
<li>impression : LPR, IPP, HP JetDirect</li>
</ul>
<p>Avec un identifiant de l'Observatoire :</p>
<ul>
<li>idem ci-dessus</li>
<li>accès serveurs de fichier : FTP, AFP</li>
<li>protocoles Windows standard : serveurs de fichier, imprimantes partagées</li>
<li>gestion de version : Git, Subversion, CVS</li>
<li>bases de données : MySQL, PostgreSQL, Firebird</li>
<li>prise de contrôle à distance : VNC</li>
<li>messagerie instantanée : XMPP</li>
</ul>
Eduspot wireless networkhttps://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/Eduspot.en/2023-08-04T16:27:53Z2020-03-26T10:02:59Z
<p>(la version de référence de cette documentation est <a href="https://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/Eduspot/">en français</a>)</p>
<h1>What is Eduspot?</h1>
<p>Eduspot is a wireless network dedicated to students and researchers.</p>
<p>Opposed to <a href="https://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/Eduroam/">Eduroam</a>, it doesn't need any configuration of the
device.</p>
<h1>How to connect to Eduspot</h1>
<p>Choose <em>eduspot</em> in the list of available wireless networks.</p>
<p>Depending on your device, a web browser may automatically open on the
connection page. Otherwise, open a browser and try to connect to a
web page, for instance <a href="http://dio.obspm.fr">http://dio.obspm.fr</a>.</p>
<p>On the connection page, select your institution. You will be
redirected to your institution's authentication page. Enter your
credentials (for Observatoire de Paris users, those are your LDAP
login, e.g. your e-mail login).</p>
<p>After successful authentication, network access is granted.</p>
<h1>Filtering policy for Eduspot at the Observatoire de Paris</h1>
<p>When connected to the Eduspot network at the Observatoire de Paris,
the following filtering policy is applied:</p>
<ul>
<li><p>everything is allowed in the output direction, except port TCP 25
(SMTP), to prevent spam emission</p></li>
<li><p>nothing is allowed in the input direction towards Eduspot, except
return for established TCP sessions</p></li>
<li><p>an Edupot client is considered in the outside of the Observatoire
de Paris network</p></li>
<li><p>Nevertheless, besides the traffic allowed from the Internet, the
following (TCP) protocols are allowed from Eduspot to the
Observatoire, if the target machine is accepting them:</p></li>
</ul>
<p>With credentials from an other organisation:</p>
<ul>
<li>web at large: HTTP, HTTPS (ports 80, 443, 8080-8090, 8443)</li>
<li>remote connection: SSH, RDP</li>
<li>printing: LPR, IPP, HP JetDirect</li>
</ul>
<p>With credentials from Observatoire:</p>
<ul>
<li>same as above</li>
<li>file transfer: FTP, AFP</li>
<li>Microsoft protocols: file sharing, shared printers</li>
<li>version control: Git, Subversion, CVS</li>
<li>databases: MySQL, PostgreSQL, Firebird</li>
<li>remote connection: VNC</li>
<li>chat: XMPP</li>
</ul>
<h1>To get further information</h1>
<ul>
<li><a href="https://services.renater.fr/documentation/eduspot/index">Eduspot en France (Renater)</a></li>
</ul>
Réseau sans fil Eduspothttps://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/Eduspot/2023-08-04T16:27:53Z2020-03-26T09:38:02Z
<p>(this documentation is also available <a href="https://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/Eduspot.en/">in English</a>)</p>
<h1>Qu'est-ce qu'Eduspot ?</h1>
<p>Eduspot permet l'accès au réseau sans-fil pour les personnels des
établissements de d'enseignement supérieur et de recherche.</p>
<p>Contrairement à <a href="https://dio.obspm.fr/Syst%C3%A8me_et_r%C3%A9seau/Eduroam/">Eduroam</a>, il ne nécessite aucune configuration
préalable.</p>
<h1>Se connecter à Eduspot</h1>
<p>Sélectionner le réseau <em>eduspot</em> dans la liste des réseaux sans-fil
disponibles.</p>
<p>Selon votre équipement, un navigateur web va s'ouvrir sur la page de
connexion. Si ce n'est pas le cas, ouvrir manuellement un navigateur
web et essayer d'ouvrir une page, par exemple
<a href="http://dio.obspm.fr">http://dio.obspm.fr</a>.</p>
<p>Sur la page de connexion, sélectionner votre établissement
d'origine. Vous serez alors redirigé vers la page d'authentification
de votre établissement. Saisir vos identifiants (pour l'Observatoire,
il s'agit de l'identifiant et mot de passe LDAP, celui de la
messagerie).</p>
<p>Après authentification réussie, l'accès au réseau sans-fil est
autorisé.</p>
<h1>Filtrage réseau Eduspot à l'Observatoire</h1>
<p>Les personnes connectées à Eduspot à l'Observatoire se voient
appliquer la politique de filtrage suivante :</p>
<ul>
<li><p>tout est autorisé en sortie d'Eduspot, sauf le port TCP 25 (SMTP),
pour éviter l'envoi de spam</p></li>
<li><p>rien n'est autorisé en entrée vers Eduspot, sauf les retours des
sessions TCP établies</p></li>
<li><p>un client Eduspot est considéré comme étant extérieur au réseau de
l'Observatoire</p></li>
<li><p>Cependant, en plus de ce qui est autorisé de l'extérieur vers
l'Observatoire, les protocoles suivants (en TCP) sont autorisés
d'Eduroam vers l'Observatoire, si toutefois les serveurs
destinataires les acceptent :</p></li>
</ul>
<p>Avec un identifiant d'un autre établissement :</p>
<ul>
<li>web au sens large : HTTP, HTTPS (ports 80, 443, 8080-8090, 8443)</li>
<li>connexion à distance : SSH, RDP</li>
<li>impression : LPR, IPP, HP JetDirect</li>
</ul>
<p>Avec un identifiant de l'Observatoire :</p>
<ul>
<li>idem ci-dessus</li>
<li>accès serveurs de fichier : FTP, AFP</li>
<li>protocoles Windows standard : serveurs de fichier, imprimantes partagées</li>
<li>gestion de version : Git, Subversion, CVS</li>
<li>bases de données : MySQL, PostgreSQL, Firebird</li>
<li>prise de contrôle à distance : VNC</li>
<li>messagerie instantanée : XMPP</li>
</ul>
<h1>En savoir plus</h1>
<ul>
<li><a href="https://services.renater.fr/documentation/eduspot/index">Eduspot en France (Renater)</a></li>
</ul>