Accès Internet

Introduction

Explications

Des abus ont été constatés sur le réseau de l'internat. De gros téléchargements ont provoqué d'importantes perturbations, allant d'un léger ralentissement de la connexion à un blocage total de tous les utilisateurs connectés (il était par moment impossible de consulter ses mails).

Pour éviter que ceci ne se reproduise, le serveur dispose :

d'un serveur proxy qui s'occupe de filtrer les sites internet, il faut configurer l'ordinateur et en particulier les navigateurs Internet pour avoir accès à Internet ;
d'un système de quota pour limiter la saturation de bande passante, et ceci demande un mail pour vous inscrire ainsi que le changement du nom de l'ordinateur.

Une fois fait, vous aurez accès en permanence à Internet, mais sous restriction en téléchargement montant et descendant. Les règles des quotas sont variables suivants l'évolution que prend la qualité du réseau, elles ne sont pas les mêmes le weekend et en semaine. Elles sont affichées sur le site de l'internat. Quand le quota est atteint, le PC est banni jusqu'à la prochaine réinitialisation. Vous pouvez aller en salle info si votre quota est dépassé.

Rappel :

Cette connexion Internet est incluse dans les frais du Lycée.

Il est demandé de fournir dans le mail l'adresse physique de la carte réseau (dite adresse MAC). La rubrique Configuration de l'ordinateur explique comment l'obtenir.

Filtrage et liste blanche

Le proxy du serveur filtre le contenu Internet. Aussi les sites pornos et au contenu "politiquement incorrect" sont inaccessibles. Si vous n'arrivez pas à accéder à un site Internet parce qu'il a été banni par le serveur et vous trouvez cela injustifié (cela arrive, le filtrage fait parfois un peu de zèle), merci de prévenir les responsables par mail pour qu'il soit ajouté à la liste blanche. Le mail à kleberf@free.fr doit être de la forme suivante :

INTERNAT 2020 WHITELIST

www.monsite.com
www.monautresite.org

Surveillez votre bande passante

Ces limitations suffisent à priori largement aux messageries, aux mails, à la consultation de documents sur Internet, et de manière générale tout ce qui se limite à du texte et des images. Gardez à l'esprit que les vidéos et la musique en streaming consomment beaucoup de bande passante ! Pour un flux radio mp3 à 64 ko/s, c'est 1 Mo toutes les 16 secondes. Deezer, Youtube et Dailymotion sont vos ennemis. De même, pensez à désactiver les mises à jour automatiques de Windows qui se font à votre insu (Vista télécharge 500 Mo pour le Service Pack 1). Faites les le weekend ou chez vous. Il peut vous arriver souvent de vous retrouver banni, et ce du fait qu'il n'est pas toujours simple de savoir si l'on consomme beaucoup de bande passante ou non. Pour cela, vous pouvez utiliser des logiciels de surveillance (comme NetMeter ou NetWorx sous Windows). Il vous suffit ensuite de faire quelques calculs pour estimer votre consommation de bande passante.

N'utilisez pas de logiciel P2P, sous peine de déconnexion Internet définitive, en particulier ceux utilisant le protocole BitTorrent. C'est un véritable fléau à l'internat et même si vous avez limité le débit de transfert, cela fait saturer la connexion DE TOUT LE MONDE !
Si on reçoit un mail d'avertissement HADOPI, la connexion sera immédiatement suspendue sans préavis.

Veillez à la sécurité de votre ordinateur

En utilisant la connexion de l'internat, votre ordinateur appartient au même réseau que tous les ordinateurs des autres internes. Par conséquent, votre ordinateur est potentiellement menacé par toute action malveillante de la part d'un autre interne. Il est donc susceptible, dans le pire des cas, de servir de passerelle Internet, voire de plate-forme de partage de fichier A VOTRE INSU ! Il est donc important de respecter quelques règles de sécurités fondamentales :

Mettez à jour votre système chez vous.
Sous Windows, utilisez un anti-virus efficace (il y a de fortes chances pour que celui reçu avec votre ordinateur soit très mauvais – pensez à vous informer !). Vous pouvez penser à utiliser un pare-feu.
Configurez bien votre politique de partage. Ne partager des dossiers que si vous êtes sûr de leur contenu. Ne les partagez pas avec des droits d'écriture si vous tenez à ce qu'ils restent intacts. Sous Windows, n'activez pas les partages administratifs si vous n'êtes pas sûr de ce que vous faites. Il est également recommandé de désactiver toutes les fonctions d'aide et de configuration à distance. Toutes ces configurations nécessitent quelques connaissances en informatique. Vous pouvez aisément vous renseigner sur Internet ou auprès de quelques internes.
Utilisez des mots de passe pour vos sessions ! Sous Windows, il faut mettre des mots de passe sur toutes les sessions, surtout les sessions administrateurs (il existe une session administrateur cachée).

Ces règles fondamentales concernent essentiellement les systèmes de type Windows. Les systèmes de type Unix (MacOS, Linux, etc.) imposent de manière générale l'utilisation de mots de passe, et disposent d'une politique de sécurité assez élevée par défaut.

Configuration de l'ordinateur

Il vous est demandé de configurer deux choses :

Le nom de l'ordinateur (pour les quotas) limité à 15 caractères.
Il faut changer le nom de votre ordinateur selon ce modèle : Xabc-NOM_DU_PC ( maximum 10 caractères pour le nom après le tiret )
- X correspond à l'aile dans laquelle vous logez (S pour Sud, N pour Nord), abc étant votre numéro de chambre.
- NOM_DU_PC peut être ce que vous voulez tant qu'il n'y a pas de tiret ou de caractères spéciaux, le "-" étant réservé à la séparation entre le repère de la chambre et le nom du PC (donc seulement des lettres, des chiffres ou "_").
Par exemple :
- N785-PC_MIMILE si vous êtes dans l'aile nord et dans la chambre 785 est correct.
- N785-PC-MIMILE ou N785-PC.MIMILE sont incorrects.

Le proxy (pour le filtrage réseau). Toutes les applications nécessitant un accès Internet ont besoin d'un tel paramétrage (les navigateurs Internet bien sûr, les clients de messageries, etc.). De manière générale, ce paramétrage est centralisé, vous n'avez besoin de le faire qu'une fois ou deux (suivant le nombre d'applications qui n'utilisent pas les paramètres centralisés).
Attention : ces paramètres ne sont pas dynamiques, ce qui signifie que vous ne pouvez vous connecter avec une telle configuration ailleurs qu'à l'internat ! Chez vous, il sera nécessaire de désactiver les paramètres proxy pour pouvoir accéder à Internet normalement, et il faudra à nouveau les réactiver une fois à l'internat. Le plus souvent, il n'est pas nécessaire de supprimer les entrées du proxy, il suffit de changer le mode de connexion ce qui est plus simple pour réactiver le proxy par la suite.

Cette section explique comment :

changer le nom de l'ordinateur ;
déterminer l'adresse physique de la carte réseau (il n'y a rien à configurer, c'est juste pour l'envoi du mail) ;
configurer l'ordinateur avec les bons paramètres proxy pour accéder à Internet.

Ce paramétrage dépend du système installé.

Cliquez sur le nom du système d'exploitation que vous utilisez :

Mail d'inscription

Il faut envoyer un mail en texte pur (pas en html si possible) à kleberf@free.fr avec objet: INTERNAT 2020 contenant :

Votre nom (majuscules sans accents, ne pas écrire nom: )
Votre prénom (majuscules sans accents)
Nom de l'ordinateur (nom d'hôte en majuscules sans accents ni espaces commençant par la lettre S ou N et le numéro du studio et un tiret)
Adresse physique de la carte réseau ETHERNET utilisée pour accéder au réseau local (adresse physique séparée par des tirets - ou des :)
Une adresse e-mail PERSONELLE valide (pas celle de scolastance, on ne peut pas envoyer de message depuis le compte free)
Votre classe

Bien lire l'exemple, les mails non conformes ne seront pas traités. Tout écrire en lettres MAJUSCULES sans accents (NOM, PRENOM, PC).
ADRESSE PHYSIQUE : pas de lettre O majuscule mais 0 (zéro), il n'y a que 16 caractères possibles, à savoir 0123456789ABCDEF (nombre hexadécimal). Le séparateur peut être "-" (tiret) ou ":" (double point).
Les mails avec un mauvais libellé ne seront pas lu ! Il y a un ESPACE entre "INTERNAT" et l'année !

Exemple (à la rentrée 2020) :

à écrire dans le champ objet: (ne pas écrire le mot objet, c'est champ OBJET qui s'appelle comme ça, ne pas l'écrire dans le message non plus)
INTERNAT 2020

corps du message:

DUPONT
EMILE
N785-PC_MIMILE
00-12-34-BF-E9-9C
mimile@kleber.net
MPSI5

Remarquez qu'il ne doit pas y avoir d'espaces, d'accents, de guillemets, de saut de ligne et respectez l'ORDRE des champs, l'adresse éléctronique doit être exacte et valide, sinon, c'est la radiation assurée.

Il est à noter que si au cours de l'année vous changez d'ordinateur ou de carte réseau, l'adresse physique aura changé par la même occasion (chaque adresse physique étant unique) et il vous faudra donc nous la communiquer. Il suffit de refaire le mail complet à kleberf@free.fr avec objet INTERNAT 2020 RECTIFICATION. Idem en cas de changment d'adresse mail ou de studio.

En cas de problèmes

La connexion devrait fonctionner correctement, malgré quelques ralentissements aux heures de pointe (18H00-22H00). En cas de problème, lisez la rubriques des problèmes connus. Merci de faire d'abord quelques tests par vous-même afin de déterminer l'origine du dysfonctionnement :

vérifiez que le problème ne concerne pas tout l'étage, voire tout l'internat
testez un ordinateur d'un camarade (fonctionnant dans sa chambre) dans la votre et vice-versa
testez l'adresse suivante http://10.0.254.254:81

Seulement après ces quelques vérifications, vous pouvez en informer les responsables par ordre de priorité :

envoyer un mail à kleberf@free.fr avec comme libellé INTERNAT 2020 PROBLEME
contacter le responsable du réseau
en informer la vie scolaire
si la vie scolaire est injoignable, contacter M. Auscher après un cours ou par SMS (merci de ne pas appeler)