Bonjour, Je vous arrête tous dans votre élan, nous sommes très clairement ici face à une
problématique SSI. Le monde universitaire est un monde où il est complexe pour un RSSI d'une
université d'appliquer une politique de sécurité globale tant l'art de contourner les systèmes
est dans la philosophie du monde universitaire (et c'est très bien sur le principe, à l'usage
un peu moins). L'indépendance est aussi une valeur très forte. La confiance envers
l'institution est une valeur peu présente. L'autonomie financière est par ailleurs un objectif
fort pour pouvoir "faire ce que l'on veut". D'après le fil, je vois que l'université
de rattachement fourni la connectivité internet, vous avez très probablement un accès
privilégié à leur réseau. 2 solutions : - Soit vous vous déconnectez du réseau de l'université
de rattachement et vous prenez 2 accès internet chez différents providers et vous gérez de
manière totalement indépendant votre réseau sous votre propre responsabilité, il y a un marché
UGAP pour les accès internet auquel il est facile de prendre des prestations. - Soit vous
travaillez en commun avec l'université pour sécuriser la connectivité qui vous est fournie avec
la DSI, il y a un marché ouvert avec UNIF/GIPC pour de la FON par ex. A défaut, si vous
continuez votre projet, le RSSI de l'université risque de ne pas être content car vous allez
générer un vecteur d'attaque supplémentaire sur le réseau de l'université avec les risques que
cela représente (il est difficile de se reposer sur de l'humain pour les aspects liés à la
gestion de la sécurité au fil de l'eau à cause du turnover dans nos organisations, mieux vaut
se reposer sur une architecture saine dès le début car cela limite les risques). Enfin dernier
point, vous travaillez avec de l'argent public et il y a le devoir d'en faire bon usage. Les
opportunités de mutualisation doivent être saisies dès qu'elles se présentent. Faire de la FON
dans votre cas permettrait probablement à votre université de rattachement de bénéficier d'une
infrastructure qui pourra par la suite servir à sécuriser d'autres bâtiments avec de futur
extension pour faire par exemple une boucle. La solution pertinente ici serait donc de faire de
la FON sur votre budget en coordination avec ceux qui vous fournissent votre connectivité
internet actuellement. Je vous conseille donc de vous rapprocher de la DSI de votre université
de rattachement et d'essayer de travailler avec eux pour construire votre projet (même si je
sais que cela n'est pas forcément évident du fait des difficultés à travailler ensemble qui
persistent dans nos organisations). Bien cordialement, Aurélien TABARAUD Le 4 juill. 2024 à 9 h
13, Pierre DOLIDON <sn...@sn4ky.net> a écrit : Bonjour pourquoi pas par satellite ?
--------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
