Accueil de visiteurs sur le réseau du LPSC

Cette note a pour but de préciser les modalités d'accueil, du point de vue de l'accès aux réseaux informatiques, des visiteurs dans les groupes de physique ou les services techniques. La notion de visiteur étant caractérisée par un séjour de durée relativement longue (de quelques semaines à quelques mois). Ces personnes sont supposées être en possession d'ordinateurs équipés pour accéder au réseau Ethernet via une liaison sans fil (802.11b) ou bien une liaison filaire de type RJ45. Elles seront amenées à suivre la procédure décrite ci-dessous.

Une fois la procédure achevée l'accès au réseau internet se fera via le réseau visiteur.

Concernant plus particulièrement la connexion sans fil, le réseau mis à leur disposition est le réseau virtuel "LPSC-GUEST".

1) La part du "Visiteur" :

Dès la première tentative d'accès au réseau internet avec un navigateur, le trafic est redirigé sur un écran captif, dans lequel il est demandé de fournir son nom, son prénom, la personne à contacter, choisie dans l'annuaire du laboratoire qui validera la demande, ainsi que la durée de validité souhaitée (3 mois par défaut, extensible à 1 an). Le menu déroulant intermédiaire libellé "groupe/service d'accueil" (facultatif) peut être utilisé pour faciliter la recherche du "contact" dans la base du personnel en effectuant une présélection sur les groupes d'activité du laboratoire. Il est en outre demandé de souscrire à la "Charte Informatique" ce qui aura pour effet de rendre actif le bouton d'envoi de la requête. Un courrier électronique est alors envoyé au "contact".

La procédure est terminée en ce qui concerne le "visiteur", il lui suffira de rafraichir son navigateur.

2) La part du "Contact" :

Le "contact" reçoit un courrier contenant une URL ("je donne suite…").

Celle-ci amène à une fenêtre du navigateur dans laquelle se fera l'acceptation ou le refus de la demande.

Il est à noter qu'il sera toujours possible de modifier la décision prise en repartant du courrier de sollicitation et en sélectionnant à nouveau l'URL incluse. Dès lors l'accès au réseau du "visiteur" peut être autorisé ou invalidé avec un effet immédiat.