Documentation : liste verte (machine ouverte sur internet)

Authentic est le système de sécurisation du réseau de l'UNIL, dont le principe de base est que chaque ordinateur connecté au réseau de l'UNIL se retrouve dans une des listes suivantes :

• Liste orange
  Pour accéder à ces machines depuis Internet, il faut s'authentifier au préalable avec ses identifiants UNIL. La majorité des machines (notamment les machines individuelles) iront d'une manière implicite dans cette liste.
   
• Liste verte
  Sur demande explicite, une machine peut se retrouver dans cette liste qui permet un accès sans authentification depuis Internet. La liste contient notamment les serveurs web destinés à être visibles du monde entier.
   
• Liste rouge
  Sur demande explicite, une machine dans cette liste sera toujours invisible depuis Internet. On y trouve entre autres des serveurs de distribution de logiciels sous licence.

Par défaut, les machines sont mises dans la liste orange. Pour l'inscription dans les listes rouge et verte, on utilise les formulaires disponibles sur la page Accéder au service.

Il n'existe pas de contrainte lorsque:

• Deux machines internes à l'UNIL se communiquent.
• Une machine interne initialise la communication vers Internet.

Lorsque l'utilisateur se trouve à l'extérieur de l'UNIL et initialise une session vers une machine interne:

• Si la machine interne est en liste rouge, l'ouverture de la session va échouer.
• Si la machine interne est en liste verte, l'ouverture de la session se passe normalement.
• Si la machine interne est en liste orange, l'utilisateur devra au préalable s'authentifier par une des deux solutions suivantes:
  1. En se connectant sur https://reseau.unil.ch afin de s'authentifier et garantir l'accès à la machine en liste orange (voir Authentic 1).
  2. En utilisant la paserelle Crypto à l'adresse https://crypto.unil.ch pour obtenir une adresse IP interne à l'UNIL (voir Crypto).

Le projet Authentic a donné lieu à 3 projets liés faisant partie intégrante du système de sécurisation du réseau de l'UNIL.

• Authentic 1 - Accédez aux machines de la liste orange. 
• Authentic 2 - Accédez au réseau de l'UNIL depuis chez soi (Crypto).
• Authentic 3 - Protégez votre poste de travail contre les virus.

Pour plus d'informations autour du projet Authentic, veuillez consultez les articles suivants:

• Présentation détaillée du projet Authentic (Français)
• Présentation détaillée du projet Authentic (Anglais)
• Protection accrue des ressources critiques

Pour toutes informations supplémentaires, veuillez contacter le Helpdesk à l'adresse helpdesk@unil.ch.