8. Annexes - Province du Brabant wallon

comptes utilisateurs, de partage du réseau, des demandes d’abonnement téléphonique
(nouvel abonnement, modification du type d’abonnement, demande d’option etc.
Adaptation et modification de la configuration des systèmes
Les activités déployées dans ce cadre en 2010 ont été :
la mise en haute disponibilité et la virtualisation des serveurs : tous sont redondants et
les logiciels systèmes sont répartis en les machines de sorte que la rupture de l’une
d’elles n’empêche pas la reconstruction des données pour que le service continue à
être offert. La virtualisation :
permet d’exécuter plusieurs applications dans différents contextes sur une
même machine physique ;
économise les ressources disque et mémoire ;
accroit le degré de sécurisation ;
permet de faire tourner plusieurs serveurs virtuels, ce qui présente l’avantage de
tester des upgrades de services, sans affecter les ressources du serveur virtuel en
production ;
l’upgrade des logiciels : les serveurs ne prenaient pas en compte Windows 7 mais au
mieux Windows XP ;
la réinstallation des serveurs proxy’s et l’acquisition de serveurs rack.
Les serveurs proxy cache/filtrant qui sont installés ont pour rôle :
de placer en mémoire « cache » les sites les plus visités (proxy-cache)
d’effectuer un filtrage sur les pages, sites Internet, mots-clé prohibés,…
d’être un antivirus sur flux internet.
Une redirection de tous les flux Internet vers une ligne vdsl a été réalisée de manière à
dégager de la bande passante pour le transfert de données internes à l’administration
ainsi qu’entre l’administration et Adéhis pour les logiciels Proxima et Persée. La
redirection sollicite davantage les ressources des serveurs proxy qu’auparavant. En
effet, Publilink n’hésitait pas à bloquer l’accès venant de/vers le réseau informatique
provincial dès qu’il soupçonnait la présence d’un virus sur celui-ci. Outre la distinction
entre le flux Internet et le transfert de fichiers, la redirection a permis de stabiliser
l’accès de/vers l’extérieur. Cette redirection se fait aujourd’hui vers la ligne vdsl
dédiée à cet effet, via le serveur proxy.
Des filtres supplémentaires ont été progressivement mis en place (facebook et autres
sites prohibés, mots-clé interdits,…).
L’utilisation accrue des capacités des Proxy’s et l’augmentation du nombre
d’utilisateurs ont conduit la Province à remplacer les serveurs Proxy’s par des serveurs
plus performants, « rackables ». Ce remplacement se déroulera en 3 phases dont 2 ont
été réalisées en 2010 : (1) réinstallation temporaire des serveurs existants, (2)
acquisition et installation de nouveaux serveurs, (3) sécurisation par répartition des
machines entre les sites.
La mise –à-jour du logiciel de sécurité F-Secure 9.1
Windows 7 n’étant pas supporté par la version 6.x de F-Secure, plus particulièrement le
Client Security, la mise à jour du logiciel d’antivirus F-Secure a été requise.
La version 9.1 a été téléchargée et installée sur le réseau. Elle offre au service des TIC
un outil de gestion centralisée F-Secure Policy Manager qui permet de déployer des
applications de sécurité (F-Secure Client Security, par exemple), de stratégies de
sécurité et de contrôler la sécurité.
La mise à jour vers la dernière version, afin de permettre le support de F-Secure Client
Security 9.01 pour les plateformes Windows 7 a requis l’intervention de la société IT-
Optics puisqu’il s’agissait d’une intervention sur les serveurs Linux. It-Optics avait par
ailleurs installé la première version de F-Secure.
219