[gepi-users] hébergement par le rectorat
Philippe Chadefaux
philippe.chadefaux at slis.fr
Mar 11 Juil 18:17:46 CEST 2006
Bonjour
Il semble que ce ne soit pas beaucoup respecté "les deux règles
importantes à l'éducation nationale" par quelques lycées célébres.
Si on cherche les plus connus sur paris on trouve :
http://www.lycee-henri4.com/ (.com !!!)
Avec comme IP
host -t A www.lycee-henri4.com
www.lycee-henri4.com A 213.228.0.18
Ce qui nous donne comme hébergeur
213.228.0.18 = bookmn1-1.proxad.net
Origin of ip: FRANCE
Un autre assez connu :
http://www.louis-le-grand.org/
host -t A www.louis-le-grand.org
www.louis-le-grand.org CNAME louis-le-grand.org
louis-le-grand.org A 213.186.33.4
213.186.33.4 = 240plan.ovh.net
Origin of ip: FRANCE
Tu peux continuer à jouer à ce jeu en cherchant les bahuts de par chez
toi, mais a mon avis on va vite se rendre compte que tous les
établissements sont dans ce cas.
>
> Après 2 ans d'utilisation de GEPI sans soucis dans mon collège, je
> suis en train de me battre avec mon rectorat pour faire héberger GEPI
> sous https sur le serveur (dans les règles de l'art donc) ... Mais ils
> freinent des 4 fers et m'envoient des courriers incendiaires car j'ai
> osé (!) héberger GEPI sous OVH (suite à leur refus) :
>
> morceaux choisis (extrait) :
>
> -----------------------------------------------------------------------------------------------------
> Lorsque je vous ai refusé l'hébergement de GEPI sur le serveur
> académique www3.ac-academie .fr c'était pour des raisons de sécurité.
> Je ne pensais pas du tout alors que vous oseriez faire héberger ce
> service par un hébergeur externe à l'éducation nationale. Par ce fait
> vous violez deux règles très importantes.
>
> La première est une recommandation même des développeurs de GEPI
> demandant à ce que tous les accès soient sécurisés et utilisent donc
> le protocole https.
>
> La seconde est le non respect du B.O. N°35 de 1998, rendant
> obligatoire toutes les publications web sous des domaines en
> ac-'académie'.fr ou en education.fr pour des projets d'ordre national.
>
> Votre hébergement ne respecte aucune de ces règles, sachez que votre
> responsabilité et celle de votre chef d'établissement sont engagées.
> Vous n'avez subi pour l'instant aucune attaque ce qui ne veut pas dire
> que vous n'en aurez jamais. Si votre système venait à être piraté les
> conséquences pourraient être lourdes.
>
> Mr ........ ................ , Directeur du Centre Informatique
> Académique et RSSI (Responsable de la Sécurité des Systèmes
> d'Information) est averti de votre situation. Nous vous demandons de
> cesser cette "expérimentation" et de ne pas la remettre en service à
> la rentrée 2005-2006. Une solution d'hébergement sécurisé sera alors
> étudiée, je vous rappelle que nous sommes dans une période de
> négociation et bientôt de déploiement d'E.N.T., nous ne pouvons
> maintenir en service de multiples solutions tierces chacune doit être
> étudiée par les services compétents.
> -------------------------------------------------------------------------------------------
>
>
> Bon certes, je n'ai pas mis le https (honte à moi) car je ne sais pas
> comment faire sous OVH... si quelqu'un sait, ça m'interesse
> d'ailleurs... Est ce absolument vital ?
>
> Sur le fond, que pensez vous de ce courrier?
>
> Avez vous des infos fraiches sur les académies qui acceptent
> d'héberger GEPI?
>
> merci !
>
> Laurent Delaveau
> modérateur de la liste orthophonie d'Aurélie
> http://orthorelie.free.fr
> profs: MOYENNES 9.6 sur http://www.multimania.com/rolfan
>
> _______________________________________________
> gepi-users mailing list
> gepi-users at lists.adullact.net
> https://lists.adullact.net/mailman/listinfo/gepi-users
>
>
Plus d'informations sur la liste de diffusion gepi-users