Accès routeur DR : Différence entre versions

De Wiki_DR13
Aller à : navigation, rechercher
 
(7 révisions intermédiaires par 4 utilisateurs non affichées)
Ligne 1 : Ligne 1 :
telnet 193.49.133.1 (expl-dr13 pass : 13csRS-M3;)
+
telnet 10.13.113.1 ( expl-dr13 pass : 13csRS-M3; )
  
 
Commandes disponibles :
 
Commandes disponibles :
Ligne 11 : Ligne 11 :
 
* show ip route
 
* show ip route
 
* show access-list
 
* show access-list
 +
 +
'''sh ip cache flow :  pour surveiller le trafic'''
 +
 +
http://www.yellowtatoo.fr/Point-Net/dossiers/netflow/netflow-outil-alerte-de-securite-des-reseaux-cisco.htm
 +
 +
 +
 +
 +
== PROCEDURE EXPLOITANT ==
 +
 +
 +
 +
 +
Bonjour
 +
 +
 +
 +
Dans le cadre de la mise en place du nouveau marché de supervision/ exploitation de SIres, il a été demandé au sous-traitant en charge du marché d’accroitre la sécurisation des procédures et de l’outillage qui était utilisé jusqu’à maintenant.
 +
 +
Cela entraine pour vous (comme pour nous) :
 +
 +
-          L’utilisation de l’outil HP NA pour avoir des informations sur la configuration d’un équipement. (plus de possibilité d’accès direct aux routeurs).
 +
 +
-          L’utilisation d’un portail GLPI pour demander un changement / déclarer un incident (remplace le mail).
 +
 +
 +
 +
L’accès à ces deux modules se fait au travers du lien ci-dessous.
 +
 +
https://siview.cc.nxo.fr/cnrs/
 +
 +
user /mot de passe partagé dans mycore avec Julien à l’époque (je t’ai rajouté au partage). Il a dû changer le pwd. Si pb me le dire pour vous en fournir un nouveau
 +
 +
 +
 +
Une mini-doc est accessible en fin de mail.
 +
 +
 +
 +
Le premier signet « CNRS-NA »  permet d’accéder aux configurations des routeurs et d’exécuter les commandes autorisées précédemment (attention, l’obtention du résultat est assez long)
 +
 +
Toutes les modifications sur les routeurs sont loguées sur cet outil.
 +
 +
Vous pourrez ainsi avoir une vision de la mise en place effective des changements demandés.
 +
 +
 +
 +
Le second signet « Gestion des tickets » est un outil de ticketing (GLPI) dédié au marché.
 +
 +
Toutes les demandes de changement vont maintenant passer par cet outil.
 +
 +
En cas d’incident, la partie téléphonie de la procédure initiale (pièce attachée) est toujours valable. Si l’accès au portail GLPI est possible, il sera néanmoins préférable de passer par celui-ci.
 +
 +
 +
 +
D’autres modules sont en cours de mise en place mais pas assez aboutis pour les intégrer dès à présent.
 +
 +
 +
 +
Nous donnons progressivement les accès depuis le début du mois, donc n’hésitez pas à nous contacter en cas de problème.
 +
 +
Amicalement
 +
 +
 +
 +
Joël/Jean-Pierre
 +
 +
 +
 +
 +
 +
 +
 +
·        CNRS - NA
 +
 +
 +
 +
Une fois connecté, vous aurez accès à la page d’accueil.
 +
 +
 +
 +
[[Fichier:Image001.jpg]]
 +
 +
 +
 +
Un clic sur « inventory » donne accès à la liste de vos équipements.
 +
 +
 +
 +
[[Fichier:Image002.jpg]]
 +
 +
 +
 +
A ce niveau, vous pouvez voir la config des équipements avec un clic sur « view config »
 +
 +
 +
 +
[[Fichier:Image003.jpg]]
 +
 +
 +
 +
Vous pouvez comparer avec d’anciennes versions avec  « view/configuration changes »
 +
 +
 +
 +
[[Fichier:Image004.jpg]]
 +
 +
 +
 +
Ou exécuter les commandes autorisées avec « provision/run command script »
 +
 +
 +
 +
[[Fichier:Image005.jpg]]
 +
 +
 +
 +
Un « Save » lance la commande.
 +
 +
 +
 +
 +
 +
 +
 +
·        Gestion des Tickets
 +
 +
 +
 +
Sur la page d’accueil, vous pouvez créer un ticket ou suivre l’évolution d’un ticket crée précédemment
 +
 +
 +
 +
[[Fichier:Image006.jpg]]
 +
 +
 +
 +
Type : Est-ce un changement ou une déclaration d’incident.
 +
 +
Catégorie : Indique le type d’équipement impacté
 +
 +
Urgence : Correspond à la criticité pour un incident et à l’urgence de mise en place pour un changement
 +
 +
Informez-moi des suites données : pour être alerté à chaque changement d’état du ticket.
 +
 +
Ticket porte sur : équipement impacté
 +
 +
Puis présenter votre demande en précisant bien les sources/destinations/ports pour un changement et tous les symptômes/tests effectués pour  un incident.
 +
 +
 +
 +
 +
 +
[[Fichier:Image007.jpg]]
 +
 +
 +
 +
A partir la liste des ticket en cours, en cliquant sur le titre du ticket vous aurez un vision de son état.
 +
 +
Un clic sur « traitement du ticket » vous permettra de voir précisément les actions et échanges liés à celui-ci.
 +
 +
 +
 +
 +
== CONTACTS DSI ==
 +
 +
 +
* LAGRANGE Joel <Joel.LAGRANGE@dsi.cnrs.fr>
 +
* FEUILLERAT Jean-Pierre <Jean-Pierre.FEUILLERAT@dsi.cnrs.fr>

Version actuelle datée du 2 octobre 2019 à 11:15

telnet 10.13.113.1 ( expl-dr13 pass : 13csRS-M3; )

Commandes disponibles :

  • ping
  • trace
  • show arp
  • show tech
  • show log
  • exit
  • sh clock
  • show ip route
  • show access-list

sh ip cache flow : pour surveiller le trafic

http://www.yellowtatoo.fr/Point-Net/dossiers/netflow/netflow-outil-alerte-de-securite-des-reseaux-cisco.htm



PROCEDURE EXPLOITANT[modifier]

Bonjour


Dans le cadre de la mise en place du nouveau marché de supervision/ exploitation de SIres, il a été demandé au sous-traitant en charge du marché d’accroitre la sécurisation des procédures et de l’outillage qui était utilisé jusqu’à maintenant.

Cela entraine pour vous (comme pour nous) :

- L’utilisation de l’outil HP NA pour avoir des informations sur la configuration d’un équipement. (plus de possibilité d’accès direct aux routeurs).

- L’utilisation d’un portail GLPI pour demander un changement / déclarer un incident (remplace le mail).


L’accès à ces deux modules se fait au travers du lien ci-dessous.

https://siview.cc.nxo.fr/cnrs/

user /mot de passe partagé dans mycore avec Julien à l’époque (je t’ai rajouté au partage). Il a dû changer le pwd. Si pb me le dire pour vous en fournir un nouveau


Une mini-doc est accessible en fin de mail.


Le premier signet « CNRS-NA » permet d’accéder aux configurations des routeurs et d’exécuter les commandes autorisées précédemment (attention, l’obtention du résultat est assez long)

Toutes les modifications sur les routeurs sont loguées sur cet outil.

Vous pourrez ainsi avoir une vision de la mise en place effective des changements demandés.


Le second signet « Gestion des tickets » est un outil de ticketing (GLPI) dédié au marché.

Toutes les demandes de changement vont maintenant passer par cet outil.

En cas d’incident, la partie téléphonie de la procédure initiale (pièce attachée) est toujours valable. Si l’accès au portail GLPI est possible, il sera néanmoins préférable de passer par celui-ci.


D’autres modules sont en cours de mise en place mais pas assez aboutis pour les intégrer dès à présent.


Nous donnons progressivement les accès depuis le début du mois, donc n’hésitez pas à nous contacter en cas de problème.

Amicalement


Joël/Jean-Pierre




· CNRS - NA


Une fois connecté, vous aurez accès à la page d’accueil.


Image001.jpg


Un clic sur « inventory » donne accès à la liste de vos équipements.


Image002.jpg


A ce niveau, vous pouvez voir la config des équipements avec un clic sur « view config »


Image003.jpg


Vous pouvez comparer avec d’anciennes versions avec « view/configuration changes »


Image004.jpg


Ou exécuter les commandes autorisées avec « provision/run command script »


Image005.jpg


Un « Save » lance la commande.




· Gestion des Tickets


Sur la page d’accueil, vous pouvez créer un ticket ou suivre l’évolution d’un ticket crée précédemment


Image006.jpg


Type : Est-ce un changement ou une déclaration d’incident.

Catégorie : Indique le type d’équipement impacté

Urgence : Correspond à la criticité pour un incident et à l’urgence de mise en place pour un changement

Informez-moi des suites données : pour être alerté à chaque changement d’état du ticket.

Ticket porte sur : équipement impacté

Puis présenter votre demande en précisant bien les sources/destinations/ports pour un changement et tous les symptômes/tests effectués pour un incident.



Image007.jpg


A partir la liste des ticket en cours, en cliquant sur le titre du ticket vous aurez un vision de son état.

Un clic sur « traitement du ticket » vous permettra de voir précisément les actions et échanges liés à celui-ci.



CONTACTS DSI[modifier]

  • LAGRANGE Joel <Joel.LAGRANGE@dsi.cnrs.fr>
  • FEUILLERAT Jean-Pierre <Jean-Pierre.FEUILLERAT@dsi.cnrs.fr>