Mandriva Education 2008

Transcription

MANDRIVA EDUCATION
poste de travail
Version : 2008
Spécifications Systèmes
Visa : Aurélien GOLL
Date :
Jean-François BELLANGER
Spécifications Système
Visa : Sébastien BOCAHU
Date :
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Ce document est réalisé à titre d'information par Jean-François BELLANGER. Ce document n'engage pas l'éducation nationale ni sa hiérarchie !
Historique des versions
Indice
Date
Rédacteur
Création/Modification
Page(s)
1.0
12/04/2007
JF.Bellanger
Création
Toutes
1.1
10/01/2008
JF.Bellanger
Modification
Toutes
1.2-4
29/02/2008
JF.Bellanger
Modification
15
1.3
07/03/2008
JF.Bellanger
Modification
14, 17
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 1/23
SOMMAIRE
1. INTRODUCTION......................................................................................................................... .4
1. BASE ARCHITECTURALE................................................................................. ........................4
1.1 ARCHITECTURE SYSTÈME DE BASE............................................................................................................... ..4
1.2 POSTE DE TRAVAIL.............................................................................................................................. ......4
1.2.1 Généralités et intégration...................................................................................................................... .....4
1.2.1.1 Principe de fonctionnement........................................................................................................................... ...............4
1.2.2 Architecture détaillé du poste de travail éducatif.......................................................................................4
1.2.2.1 L'authentification............................................................................................................................................ ..............4
1.2.2.2 Le bureau............................................................................................................................................................ ..........5
1.2.2.3 Le réseau...................................................................................................................................................................... .6
1.2.2.4 La configuration........................................................................................................................................................ ....6
1.2.3 Stratégies par défaut avec Kiosk Admin Tools..........................................................................................6
1.2.3.1 Le groupe utilisateur « élève ».................................................................................................................................. ....6
1.2.3.2 Le groupe utilisateur « professeur »............................................................................................................................. .7
1.2.3.3 Le groupe utilisateur « administrateur »............................................................................................................... ........7
1.2.3.4 Le groupe utilisateur « root ».................................................................................................................................. ......7
1.2.3.5 Le groupe utilisateur « nobody ».................................................................................................................................. .7
1.2.4 Configuration des outils.............................................................................................................................7
1.2.4.1 Outils utilisateurs....................................................................................................................................... ..................7
1.2.4.2 Outils systèmes..................................................................................................................................................... ........7
1.2.5 Installation simplifiée..................................................................................................................... .............8
1.3 MONTAGE
DES LECTEURS RÉSEAUX......................................................................................
........................8
1.3.1 Lecteur Réseau Personnel .......................................................................................................................8
1.3.2 Lecteur Réseau Commun..........................................................................................................................8
1.3.3 Lecteur Réseau Virtuel.............................................................................................................................. .8
1.3.3.1 Ftp et Webdav..................................................................................................................................................... ..........9
1.3.3.2 HTTP............................................................................................................................................................... .............9
1.3.3.3 SSH...................................................................................................................................................................... .......11
1.3.4 Lecteurs Réseau d'un Groupe.................................................................................................................11
1.3.5 Les Lecteurs Spécifiques.........................................................................................................................11
1.4 GESTION
DE LA CONFIGURATION ET DES SERVICES....................................................................
.....................12
1.4.1 Gestion de l’impression........................................................................................................................ ....12
1.4.2 Gestion de la messagerie........................................................................................................................12
1.4.3 Gestion des Restrictions..........................................................................................................................13
1.5 GESTION
DES COMPTES ACTIVE DIRECTORY OU LDAP
.................................................................... .................14
1.5.1 Le domaine « Samba + Ldap »...............................................................................................................14
1.5.2 Le domaine « Novell ».............................................................................................................................14
1.6 LOGICIELS................................................................................................................. ...........................14
1.6.1 Les
1.6.2 Les
1.6.3 Les
1.6.4 Les
logiciels
logiciels
logiciels
logiciels
« élèves »............................................................................................................................14
« professeurs ».................................................................................................................... 16
« administrateur »...............................................................................................................16
« wine-windows »................................................................................................................16
1.7 LOGICIELS RÉSEAUX (SYNCHRONISATION).................................................................................. ...................17
1.8 LOGICIELS CLIENTS/SERVEUR........................................................................................................ ...........17
1.8.1 Bcdi et Bcdi Web, Garennes..................................................................................................................17
1.8.1.1 Bcdi et Bcdi Web........................................................................................................................................... .............17
1.8.1.2 Garennes............................................................................................................................................................ .........18
1.9 SAUVEGARDE
ET MISE À JOUR....................................................................................................
...............18
1.9.1 Sauvegarde.................................................................................................................................... ..........18
1.9.2 Mise à jour............................................................................................................................................. ...18
2. FONCTIONNALITÉS A ÉTUDIER............................................................................. ................19
2.1 AUTHENTIFICATION PAR CLÉ USB............................................................................................................. ....19
2.2 PROFILS ÉVOLUTIFS........................................................................................................... .....................20
2.2.1 Selon utilisateur.................................................................................................................................... ....20
2.2.2 Selon salle de cours........................................................................................................................... ......20
2.2.3 Selon la matière...................................................................................................................... .................20
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 2/23
2.2.4 Quelle pistes ?................................................................................................................... ......................20
3. LA DOCUMENTATION............................................................................................. .................21
3.1 INTERNET............................................................................................................................................. .21
3.2 MÉDIA............................................................................................................................ .....................21
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 3/23
1.INTRODUCTION
Ce document constitue le dossier de spécifications du poste de travail « éducatif » Libre.
Ce dossier de spécifications a pour objectif la définition détaillée du système et de la configuration. Il doit
donner lieu à une validation technique de la part de Mandriva Linux et de une validation des scénarios
utilisateurs par Jean-François Bellanger et ces collègues.
Il est également destiné à tous les intervenants techniques internes et externes (chefs de projet,
administrateur réseau, techniciens et professeurs déchargés). Il sera adapté régulièrement selon les
évolutions lors de la phase de définition des besoins.
1.BASE ARCHITECTURALE
1.1ARCHITECTURE SYSTÈME DE BASE
Le poste de travail éducatif s'appuiera sur la version « mandriva corporate desktop 2008 ». Cette version
est équipé d'un kernel 2.6.18entreprise. Cette version est maintenu 3 à 5 ans.
1.2POSTE DE TRAVAIL
1.2.1GÉNÉRALITÉS ET INTÉGRATION
Les établissements publics locaux d'enseignements (eple) ont tous un point commun, le respect de la loi de
cadrage « S2I2E » qui définie l'architecture général d'une structure informatique et la mise en place des
nouvelles technologies.
Il faut aussi considérer que la pratique de l'enseignement s'appuie aujourd'hui sur un certain nombre de
logiciels au format Microsoft qu'il est impossible de supprimer.
Les postes de travail actuels fonctionnent avec windows xp pro, pour des raisons d'habitude de l'outils, de
capture d'écran dans les cours etc... l'interface utilisateur devra en tenir compte !
1.2.1.1Principe de fonctionnement
La configuration la plus importante liée à la loi de cadrage « S2I2E » est sans doute l'annuaire.
Un serveur active directory (type magret à base de windows 2003) ou LDAP (type samba edu, scribe, slis),
permettent d'importer les utilisateurs à partir de la base rectorale « sts web sconet » et de créer
automatiquement les comptes.
Il est donc INDISPENSABLE que le poste de travail linux puisse joindre un annuaire.
1.2.2ARCHITECTURE DÉTAILLÉ DU POSTE DE TRAVAIL ÉDUCATIF
1.2.2.1L'authentification
Définitions du logon : C'est toutes la partie ayant attrait à l'authentification après que les services soit lancés
mais avant que vous n'accédiez au bureau et à sa personnalisation.
L'utilisateur actuel est sensible à la présentation de type "Win XP" qui est symbolisé par 2 barres bleu
horizontale en haut et en bas. Au message d'accueil "Bienvenue" sur la gauche et au champ
d'authentification accompagné d'un icône sur la droite. Fonctionnellement, la présence d'une option d'arrêt
en cas de non satisfaction à l'authentification nécessaire et obligatoire pour poursuivre.
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 4/23
Voici une représentation graphique :
1.2.2.2Le bureau
Définition du bureau : Juste après l'authentification apparaît un espace de travail sur lequel on retrouve
toutes les applications sous forme de raccourci. C'est le point centrale sur le quel on revient quand on veut
repartir sur une autre tâche ou en gérer une seconde simultanément. Cet espace est appelé bureau à
l'image du mobilier derrière lequel on travail et qui contient tous nos outils pour y parvenir.
Le bureau linux (KDE) sans être foncièrement différent du bureau windows comme pourrai l'être mac os
comporte un certain nombres de personnalisations propre à chaque distribution linux pouvant être plus ou
moins éloigné de la station windows auquel l'utilisateur est habitué. Il s'agit là pour l'essentiel d'une
différence cosmétique. Un bouton vert avec écrit "Démarrer", une barre des tâches bleu, 2 colonnes dans la
barre des menus et un fond d'écran vert. Le bureau du poste de travail éducatif doit s'en inspirer pour ne
pas perturber les utilisateurs tous en essayant d'être plus convivial et intuitif.
En voici un exemple :
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 5/23
1.2.2.3Le réseau
Dans l'éducation nationale on trouve majoritairement la configuration « ip », mais il reste encore des
réseaux à base d' « ipx » comme dans le réseau administratif. Si cette historique est un peu lourd, il n'en
reste pas moins incontournable. Le cas du serveur Eole « Horus » est emblématique.
La configuration de celui si était jusqu'à maintenant principalement en adressage fixe, cela tend a se
transformer en adressage dynamique avec réservation. Ce changement d'adressage se fait avec l'arrivée
des vlans. Aujourd'hui tous les établissements fonctionnent sur le principe du domaine. Il est soit du type
active directory, soit du type samba+ldap. Il faudra simplifier au maximum la jonction du poste au domaine.
1.2.2.4La configuration
La configuration est la tâche de l'administrateur ET de l'enseignent, ce qui est bien trop souvent négliger.
L'administrateur aura à configurer le domaine (ajouter ou retirer une station ---> login + mot de passe +
domaine ---> test de fonctionnalité de l'authentification (annuaire) et du montage des lecteurs (partage)).
La sécurisation de l'environnement à l'aide de l'outil « Kiosk ». Enfin les paramètres utilisateurs,
imprimantes et réseaux. Tous les paramètres fin seront du ressort de l'utilisateur « root ».
L'enseignant à quand à lui le paramétrage des logiciels pédagogiques comme « italc », servant au pilotage
à distance du poste élève.
1.2.3STRATÉGIES PAR DÉFAUT AVEC KIOSK ADMIN TOOLS
1.2.3.1Le groupe utilisateur « élève »
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 6/23
1.2.3.2Le groupe utilisateur « professeur »
1.2.3.3Le groupe utilisateur « administrateur »
1.2.3.4Le groupe utilisateur « root »
1.2.3.5Le groupe utilisateur « nobody »
1.2.4CONFIGURATION DES OUTILS
1.2.4.1Outils utilisateurs
 ITALC (mosaïque, prise de contrôle, vue sur écran du poste élève, bloquer le poste, allumer et
éteindre, faire une démonstration à partir du poste professeur qui soit diffuser sur les postes élèves.
 Icône dans la barre des tâches associés au programme Klamav (anti-virus).
 Icône dans la barre des tâches et dans firefox associés au programme Tor (échanges sécurisés).
 Icône dans la barre des tâches associés au programme du Pare Feu Interactif.
 Icône dans la barre des tâches associés au programme de Mise à Jour.
 Application de Cd Rom Distribué en local pour logiciel nécessitant le support (voir SLCD).
 Application « wine » pour l'émulation des logiciels windows (application pré-configuré ou non).
 Applicatation « Pear Pc » pour l'émulation des logiciels Macintosh (Installé sans application).
 Logiciel d'acquisition de la télé adsl sur 1 poste et renvoie sur « n » postes (type PI FREE PC). Une
modification de zattoo pourrait être une alternative...
 Intégrer BCDI client (Selon accord ou pas avec CRDP de Poitiers, sinon documentation précise).
 Avoir les informations utilisateurs courant en fond d'écran.
 Avoir les informations sur le dernier utilisateur sur la page d'authentification (bootscreen).
 Installation des plugins java, realplayer, quicktime4, flash player, adobe reader, shockwave player,
fireftp, torbutton, translator, svg, opensi client pour firefox 2, unrar et unace.
 Permettre l'enregistrement sous forme de lecteur réseau pour email, ftp, ssh, webdav dans le poste
de travail.
 Une fenêtre sur le poste prof qui liste les utilisateurs du groupe élève avec l'heure, nom, prénom.
 Possibilité d'utiliser un tableau interactif avec logiciel et pilote (interwrite, prométhéan, voir plus).
 Avoir un post-it en fond d'écran qui puisse se synchroniser avec plusieurs postes (tomboys).
 Possibilité de se connecter à son bureau personnel (chez soi) à partir du lycée (voir vpn ssl avec ssl
explorer par exemple ou par le biais du web comme eyes os).
 Mettre des sites en favoris dans firefox 2 (pré inséré)
http://perso.orange.fr/jeux.lulu/
http://xxi-spip.ac-reims.fr/radio-enfants-vendeuvre/publication/
http://users.skynet.be/providence/vocabulaire/francais/menu.htm
http://maternailes.net/classe/outilsclas.htm
http://perso.orange.fr/gerard.doidy/maternelle/maternelle.htm
http://chpichot.free.fr/index2.htm
http://www.momes.net/
http://www.olf.gouv.qc.ca/ressources/gdt_bdl2.html
http://www.kartoo.com/index.php3
http://www.takatrouver.net/
http://www.babygo.fr/
http://wims.unice.fr/wims/
1.2.4.2Outils systèmes
 Installation des mises à jour manuelle, programmée ou automatiquement (configuration dans
l'icône de la barre des tâches).
 Installation de l'outil « kiosk admin tool » (gestion des restrictions).
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 7/23
 Installation de l'outils « sadms » pour la gestion avancée des partages samba.
 Installation de « autoscan » pour suivre l'activité de son réseau et pour permettre une intervention
pertinente et concrète.
 Installation de l'outils « filelight » et « lm_sensors et xsensors » pour avoir des informations sur
l'utilisation et l'état de fonctionnement des postes.
 Installation de « Mars-nwe » pour permettre l'intégration d'un poste dans un réseau novell.
 Installation de « Mille-Xterm » permettant la gestion des clients légers.
 Installation de « backuppc »(sauvegarde de la machine à distance ou en local programmé ou non)
pour permettre à l'administrateur de faire des sauvegarde et des restaurations simples sur ces
postes clients.
1.2.5INSTALLATION SIMPLIFIÉE
Il serait intéressant qu'un utilisateur, si les droits lui en son donné par le truchement de l'interface "Gestion
Simplifiée des Droits Utilisateurs", qu'il puisse installé le logiciel qu'il veut utiliser (si il n'est pas déjà installé)
en cliquant simplement sur l'icône qui l'identifie.
C'est l'exemple actuel de « google earth » ou de « picassa » qui sont pré-installé dans les version mandriva.
Cela pourrait être généralisé à tous les logiciels en ayant le choix à l'installation de : Installer tous les
logiciels ou Pré-installer tous les logiciels
1.3MONTAGE DES LECTEURS RÉSEAUX
1.3.1LECTEUR RÉSEAU PERSONNEL
Dans un domaine active directory ou samba, un utilisateur à toujours un lecteur réseau à son nom qui lui est
propre. Le montage de ce lecteur se fait par rapport au information provenant de « UID » l'annuaire LDAP
ou AD.
Cette espace est totalement privé et donc inaccessible de tout autre personne en listage, lecture, écriture,
modification ou exécution.
1.3.2LECTEUR RÉSEAU COMMUN
Dans un domaine active directory ou samba on trouve très souvent un lecteur réseau « commun ». Il a pour
but d'être un espace d'échange entre tous les utilisateurs en lecture, écriture, exécution. Les informations
concernant sa présence ou non se trouve dans le schéma de l'annuaire.
1.3.3LECTEUR RÉSEAU VIRTUEL
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 8/23
1.3.3.1Ftp et Webdav
Les utilisateurs peuvent être amenés à utiliser les outils ftp ou webdav. Avec l'outil « KnetAttach »,
l'utilisateur peut créer un lecteur réseau virtuel dans « remote », « support de stockage » ou sur le bureau.
1.3.3.2HTTP
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 9/23
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 10/23
Le protocole HTTP est utilisé par l'ensemble des utilisateurs. Le besoin de créer des raccourcis est évident.
Cependant il y a des raccourcis plus ou moins utilisé. Les moins utilisé seront dans les marques pages du
navigateur. Pour les plus utilisé, le lecteur réseau virtuel est un bon moyen de les rendre plus accessible.
1.3.3.3SSH
La connexion est SSH est très répandu chez les administrateurs linux. Ils peuvent avoir besoin de créer des
raccourcis « ssh » pour atteindre ces serveurs. La méthode du lecteur réseau virtuel à l'aide de l'outil
« KnetAttach » doit être rendu possible dans les mêmes conditions que pour le ftp ou le http.
1.3.4LECTEURS RÉSEAU D'UN GROUPE
Dans l'éducation il y a une propriété fondamentale. C'est qu'il y a une arborescence complexe... Prenons le
cas d'un lycée, il peut avoir 3 à 6 niveaux différents (3ème pvp, seconde, première, terminale + 2 niveaux
de bts pour certains lycées). A cela vient s'ajouter les nombreuses matières. Il y a donc très souvent des
groupes par niveaux. Le mappage de ces groupes est décrit dans le schéma LDAP (GID).
1.3.5LES LECTEURS SPÉCIFIQUES
Il peut arriver que certain mappage spécifique soit nécessaire comme le cas du SLCD. Dans les centres de
documentation et d'information il y a des logiciels comme hachette multimédia ou le monde qui nécessite
d'avoir les cd/dvd pour fonctionner. La solution et de faire une image dans un serveur de cdrom distribués
et de créer sur le poste un lecteur réseau.
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 11/23
1.4GESTION DE LA CONFIGURATION ET DES SERVICES
1.4.1GESTION DE L’IMPRESSION
Le service d’impression consiste à chiffrer la consommation par poste. Le gestionnaire d'impression est
cups. Pour le reporting le logiciel « jasmine » paraît être le plus intéressant. Il permet de faire des
statistiques précises sur les consommations de chaque utilisateur.
1.4.2GESTION DE LA MESSAGERIE
Si l'on choisi une messagerie local cela suppose que l'on a utilisateur a titré à un poste comme au
secrétariat. Le plus compliqué c'est quand on veut le mettre en place dans le pédagogique pour les besoins
du B2I par exemple... 1 poste = n utilisateurs. Cela veut donc dire que la messagerie doit être différente
pour chaque utilisateur, ou plus exactement géré sous la forme de profil ! Il faut donc imaginer qu'il puisse y
avoir au moment de la mise sur le domaine une case à cocher stipulant que la messagerie est déporté sur
le home utilisateur distant (dans un répertoire caché), Deuxième possibilité, déporter le dossier home dans
sa totalité sur le serveur au moment de la mise sur le domaine. En prend comme prorata que la messagerie
fonctionne avec mozilla thunderbird (le plus utilisé !). La 2ème possibilité peut également être sous la forme
d'une 2ème case à cocher. Dans le cas ou c'est ni l'un ni l'autre, le profil utilisateur sera dans sa totalité en
local.
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 12/23
1.4.3GESTION DES RESTRICTIONS
Sur un poste du réseau administratif, le problème de figer une configuration ne se pose pas. Mais dans le
réseau pédagogique le problème d'un poste pour « n » utilisateurs repose la question du maintien de
l'intégrité des postes. Sous windows on utilise esu ou iaca ou cerbère... Sous linux l'équivalent le plus
proche est kiosk admin tool. C'est un produit qui n'est plus maintenu mais qui possède toutes les fonctions
indispensable. La partie la plus compliqué est de s'assurer que la compatibilité avec la version 3.5.8 et
3.5.9. La configuration sera différente d'un groupe utilisateur à un autre mais on peut dire que dans les
grandes lignes il faudra figer le fond d'écran, les menus, la configuration du proxy etc...
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 13/23
1.5GESTION DES COMPTES ACTIVE DIRECTORY OU LDAP
1.5.1LE DOMAINE « SAMBA + LDAP »
Les serveurs linux (scribe, slis, samba edu) de l'éducation nationale ont le point commun d'utiliser le couple
samba+ldap pour l'authentification ET les partages. Dans le cas d'une station linux ont peut également
laisser le choix lors de la jonction au domaine de choisir samba ou nfs. Par défaut samba sera mis en place
puisque il est forcement actif sur un serveur de domaine. Si le serveur est un active directory alors samba
sera le choix obligatoire. L'interface de configuration permettant la jonction au domaine devra en tenir
compte. Se sera donc pas ldap OU samba mais ldap ET samba IMPERATIVEMENT ! Les fichiers doivent
être modifié SIMULTANEMENT (ou nfs et ldap si c'est le choix optionnel fait par l'administrateur) !
1.5.2LE DOMAINE « NOVELL »
CERTAINES ACADÉMIES COMME LYON ET LES RÉSEAUX ADMINISTRATIFS DE TOUTES LES
« IPX ». LA DIFFICULTÉ EST DE POUVOIR INTÉGRER DES POSTES FONCTIONNANT SUR UNE
APPLICATION UTILISÉ PAR « HORUS » DU PROJET EOLE EST MARS-NWE PERMET CETTE
INTÉGRÉ À LA SOLUTION « POSTE DE TRAVAIL LINUX ÉDUCATIF ».
ACADÉMIES UTILISENT DES RÉSEAUX
BASE
« IP »
INTÉGRATION.
À CES RÉSEAUX.
ELLE
UNE
DOIT DONC ÊTRE
1.6LOGICIELS
Les logiciels éducatifs seront placés sur la colonne de droite du menu « Lancer ». Ils seront classés par
niveaux scolaires (maternelle, école, collège, lycée, université et scolarité). Dans chacun de ces niveaux
figureront les logiciels par matière concernant le niveau en question. Les différentes matières seront
clairement identifiés par un séparateur portant le nom de la matière (mathématique, français, physique...).
1.6.1LES LOGICIELS « ÉLÈVES »
UNIVERSITE :
Astronomie : Seti@home – Xplns – Predict – Xephem – Virtual Moon – Kstarts
Géographie : Udig – OpenSceneGraph – Saga-Gis
Biologie : Biogenesis
Electronique : Graftor – Logisim
Comptabilité : Gepolabo – Kmymoney – Opale – Vtiger CRM
Mathématique : Maxima et wxmaxima – ITG Virtual Lab (virtual microscopes) - Fityk – Asymptote – Lyx –
Gdcalc – jmulti – K3Dsurf – Octave – TDA – Plot digitizer – GraphCalc – calcoo – HaypoCalc
Informatique : Pgplot – Oracle 10 express edition – Objective Caml – Eclipse – Apes – Argouml – Doxygen
– Samsoft_Dev – Life
Technique : G3d moteur 3D – Yale – K3D – Blender – Pov-Ray – Equinoxe 3D Simulateur : Snns –
Qwtplot3d – Nnqt – Demography – Boinc – The surface evolver
Mécanique : Gpl Salome - Code_aster – Gmsh – Gcad3d – Tochnog – Mbdyn – Octave – Vision 3D
Géomètre : Cinderella – Hades-2000 – Auriga – Sweet Home 3D
Électrotechnique : ClassicLadder – Engauge Digitizeur
Généraliste : Vym
Langues : Mtscript
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 14/23
LYCEE :
Audio-visuel : MindsEye – Vlc – cinelerra -freeplayer – xmovie (avec libmpeg3 & quicktime4) – Video Disc
Recorder – Audacity – Kino – Ardour – Streamtuner – Video Lan – Xawtv – Avidemux – Transcode - icecast
et tous ces plugins – mythtv et tous ces plugins
Informatique : jargon informatique – Squeak – Nvu – Kdewebdev – Gambas – Xlogo – Visualtcl – Mysql Gui
Tools – CodeWorker – Linotte – Sashipa-Melba – ViteFait – jext – plone
Musique : Frets on fire – Kguitar
Sciences : Celestia – Stellarium – Mobinet – Carte du ciel skychart
Français & Lettres : Bibliothèque de Texte Intéractif – Klatin – Eloge – Logotype
Électronique : Quite universal circuit simulator – gEDA – kicad
Électrotechnique : Digsim
Géographie : Orbitron – Cart'OOo – Open Jump-Viatoris – Tanato – Carthema5 – Qgis
Géométrie : Geogebra – Dr Geo – Geolabo – optgeo – Kseg -Déclic – Kig – optikal - WxGéométrie
Langue : Jlearnlt – Hotpotatoes – Kverbos – Kana no quiz – Sequane – melia – Berlitz
Mathématique : Scilab – Dmaths – Splotter-3D – Geg – Gretl – Kcalc – Gcalculator – javamaths – xcas –
Xaos – Qalculate! - Le calcotron – Edugraph – CarMetal – Phpmathpublisher – Pstplus – Lilimath – Idv
Kavdur – Mupad
Arts Plastiques : Gimp2 – Inkscape – Xnview – Digikam – Gpaint – Spatch - Art of Illusion - Skencil
Chimie : Kalzium – Chemtool – Ghemical – Bkchem – Jmol – Simorec
Physique : Liberlab – Lum – Mek – Xspace – Xoscope -Linux Lab Projet -Philoscope – Gphysics – Candibus
– Candiplus
Biologie : Bioclipse – Le microscope virtuel - MakeHuman
Photographie : Gphoto – Gimpshop – Pixel Image Editor – F-spot – Picassa – Xara LX – Raw Therapee
Infographie : Moonlight atelier 3D – Blue moon rendering tools – The mops – Sceda – Terraform
Généraliste : Dyris – Opcion Font viewer – Fontforge – Freemind – Bcdi serveur – Tnwii
Construction Mecanique : Dia – Sodipodi – Qcad – Vision 3D
Automobile : OpenFoam – Gerris – Openflower solvers – Brl-cad – GraphiteOne – Elmer – Impact
Dao : Scribus
Communication : Ovidentia – Limesurvey
Comptabilité : Salstat – Gnucash – Grisbi – Myphpmoney – Opensi (serveur) – OOo base
COLLEGE :
Informatique : Comment ça marche ? - gibii
Musique : GNU Solfège
Technologie : Tkgate
Géographie : Google Earth – Jct – Atlas'OOo
Géométrie : Openeuclide – Geonext – Edugraphe – Gtans – Eukleides
Mathématique : Mathenpoche 6ème – Mathenpoche 5ème – Mathenpoche 4ème Mathenpoche 3ème Suites - jfigure – Xlogo – SpeedCrunch – Trac en poche
Généraliste : Testguru – Kidistb – Escritor
Langues : Klettres – Jclic – Stardict – Texthandler – Vocabone – Berlitz
Dessin : gwenview – OOo Draw – Kpaint – Gphoto – Glips Graffiti Editor
Médias : Peercast – Rythmbox – xmltv
Physique : Pymecavideo
ECOLE :
Informatique : Pysycache – Tuxtyping2 – site@school
Mathematiques : Mflash – Tuxmath – A nous les nombres – Calculs – Labyrinthe – Calcul Réfléchi –
Opérations – Poussins
Français : Associations – Kanagram – Khangman – Kvoctran – L'orthopile – Aller
Généraliste Eveil : Gcompris - Jade – Tuxpaint – Logiciels de l'epi – Katomic Jean-François BELLANGER
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 15/23
MATERNELLE :
Motricité : Mulot – Chemins
Eveil : Tableaux – Symcolor – Ri-Li
Cette liste ne tient ne parle pas des logiciels classiquement installé par les distro mandriva car ne figure ici
que les menus dit éducatifs !
Plusieurs de mes collègues exprime le besoins d'avoir beaucoup de jeu dans la partie jeu et même des gros
jeu du type drive mania, quake, torcs, enemy territory, the battle for wesnoth etc... car cela leur permet de
proposer un dé fouloir hors des cours et de garder les élèves en dehors des heures de cours pour éviter les
bêtises...
1.6.2LES LOGICIELS « PROFESSEURS »
Les logiciels enseignants seront placés dans la partie scolarité. Ils sont indépendant du niveau scolaire.
Pédagogique : Garennes – Gest'classe – Les modules de chrono-site – Gepi – Prométhée – cahier de texte
en ligne – triade -grr - Directore – Croknotes – E-anim – Gest'Classe – devoirs en ligne – post-it – Posh
Généraliste : Egroupware – Ens – Logiciel permettant d'acquérir la télé et de la diffuser sur plusieurs postes
– Outils de visualisation des élèves connectés – Iconito – Classexpert – PMB
Documentation : Bcdi3 client (logiciel windows)
Utilitaire : Gestion italc - Filezilla
1.6.3LES LOGICIELS « ADMINISTRATEUR »
L'administration d'un réseau implique d'avoir un certain nombre d'outil spécifique. Ils seront placés dans un
onglet « outils d'administration », colonne de droite du menu « Lancer ».
Boîte à outils : Putty – Autoscan – Sadms - Kiosk Admin Tool – Mille-Xterm – Filelight – Xsensors –
lm_sensors – Gestion des utilisateurs – Configuration du domaine - Backuppc
1.6.4LES LOGICIELS « WINE-WINDOWS »
Certains logiciels ont été développé uniquement sous windows par des amateurs éclairés. Il y a des logiciels
très utilisés par les enseignants. Dans la limite de leurs licences et de la capacité à fonctionner dans wine,
ils seront intégrés. Dans le cas ou il ne pourrait pas l'être à cause de leurs licences, l'installation sera
documentée ultérieurement.
Regressi : http://pagesperso-orange.fr/jean-michel.millet/telechargement.htm (lycée)
Pour regressi il faut lancer « wine-winefile » puis allez executer le .msi Pour lancer le logiciel il faut aller ici :
/home/edu/.wine/drive_c/Program Files/Evariste/Regressi/regessi.exe
Sinequanon : http://pagesperso-orange.fr/patrice.rabiller/SineQuaNon/menusqn.htm (lycée)
avimeca : http://www.ac-nantes.fr:8080/peda/disc/scphy/html/logiciel.htm (collège-lycée)
geoplanW-geospacW : http://www.crdpreims.fr/ressources/logiciels/default.htm?geoplan_geospace/default.htm (lycée)
Conjugaison 2.0 : http://www.pc-driver.net/logiciel-educatif-gratuit.htm (ecole – college)
Orthokids 1.0 : http://www.pc-driver.net/logiciel-educatif-gratuit.htm (ecole)
Ouidire look here 1.1.3 : http://www.pc-driver.net/logiciel-educatif-gratuit.htm (ecole -collège)
Mini Lehrer 2.22 : http://www.pc-driver.net/logiciel-educatif-gratuit.htm (college)
Tables Multimédia : http://www.pc-driver.net/logiciel-educatif-gratuit.htm (ecole)
Coloriage : http://www.pc-driver.net/logiciel-educatif-gratuit.htm (maternelle)
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 16/23
Solve Elec : http://www.ac-nantes.fr:8080/peda/disc/scphy/html/logiciel.htm (lycée)
Hermes : http://gemeu.free.fr/ (lycée)
WaveFFT : http://pagesperso-orange.fr/jussiaux.software/index.html (lycée)
Devisu : http://www.ac-nantes.fr:8080/peda/disc/scphy/html/logiciel.htm (collège)
Calcul Mole : http://www.ac-nantes.fr:8080/peda/disc/scphy/html/logiciel.htm (lycée)
Le son spécialité TS : http://www.ac-nantes.fr:8080/peda/disc/scphy/logiciel/acquison,zip (lycée)
Pendule Oscillant : http://www.ac-nantes.fr:8080/peda/disc/scphy/html/logiciel.htm (lycée)
Satellite : http://www.ac-nantes.fr:8080/peda/disc/scphy/html/logiciel.htm (lycée)
Spectre : http://www.ac-nantes.fr:8080/peda/disc/scphy/html/logiciel.htm (lycée)
VirtualDub 1.5.4 : http://www.ac-nantes.fr:8080/peda/disc/scphy/html/logiciel.htm (lycée)
Pixia : http://pixia.free.fr/ - http://www.ac-versailles.fr/pedagogi/artsplastiques/softs_gratuits.htm (lycée)
Mandala Crystal : http://fantaziorka.free.fr/ (collège)
Visual Timetabling : http://visual.timetabling.free.fr/index.php?mod=download (Scolarité)
Spybots : http://www.safer-networking.org/fr/index.html (administrateur)
1.7LOGICIELS RÉSEAUX (SYNCHRONISATION)
Le domaine de l'éducation nécessite une interaction entre les enseignants et les élèves. Des serveurs
comme scribe ou samba edu ont développés des scripts permettant ce fonctionnement sous windows. A ce
jour il n'existe pas d'équivalent pour linux. De plus certaines fonctionnalités manque encore à l'appel même
sous windows. Le besoin est divisé en 3 parties : la communication instantanée, le transfert de document
instantané et la capacité à mettre à jour un espace distant en partant d'un existant local.
Le premier c'est le cas du post-it ou le professeur écrit une information qui se répercute par synchronisation
sur le poste élève. Un logiciel comme tomboys est un bonne exemple, avec un échange en ssh. Il est fort
dommage que Knotes ne possède pas cette synchronisation via le protocole ssh.
Le deuxième cas est celui du devoirs en ligne. L'enseignant met dans un répertoire un document que l'élève
reçois par synchronisation. L'élève le modifie et le profs le récupère à un instant « T » par synchronisation.
Le protocole NFS4 ou RSYNC sont les plus adapté.
Troisième cas, c'est celui du site internet. dans le cas du B2i par exemple, on leur demande un travail
simple sur la mise en forme d'un site à partir d'un cms (sans base de données). Il le travail en local et le
renvoie sur un site web (interne ou externe à l'établissement) en synchronisant. Les renseignements sur le
login, le mot de passe, et l'adresse du serveur ont été préalablement renseignés et enregistré dans le
logiciel de synchronisation. Cela évite les manipulations fastidieuses d'un client ftp qui ne sont pas prévu à
ce moment de la formation. Les protocoles FTP et Webdav sont les plus couramment utilisés.
Un logiciel tiers est prometteur en la matière, c'est « conduit ».
1.8LOGICIELS CLIENTS/SERVEUR
1.8.1 BCDI ET BCDI WEB, GARENNES...
1.8.1.1Bcdi et Bcdi Web
Bcdi est un logiciels de gestion du fond documentaire des CDI. Il possède un côté serveur le plus souvent
installé sur le serveur d'application. Si il est sous linux il a un module webmin pour les sauvegardes. Il a de
l'autre côté soit une application web (bcdi web) permettant de faire uniquement de la recherche et un client
lourd (windows) permettant de renseigner la base, d'ajouter des livres, de gérer les comptes et les droits
etc... Le fonctionnement est donc du type client/serveur.
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 17/23
1.8.1.2Garennes
Autres exemples d'application ,Garennes. C'est une application servant a rentrer des notes, des absences,
de remplir un cahier de texte etc... Cette application est installé sur un poste (serveur, poste du proviseur
adjoint, des cpe etc...) et tous le monde si connecte. C'est une autre application web.
1.9SAUVEGARDE ET MISE À JOUR
1.9.1SAUVEGARDE
Les postes sont souvent à reconstruire du fait de leurs usages intensifs. Il est important pour l'admin d'avoir
une image de base ou la sauvegarde de la configuration pour pouvoir la réimporter facilement et
rapidement. Cela peut être une partition entière. L'outil backuppc paraît être bien adapté.
1.9.2MISE À JOUR
Le fait que les postes voient passer un grand nombre d'utilisateur avec des support plus ou moins sur et
plus ou moins exotique oblige l'administrateur réseau à mettre à jour ces postes régulièrement en terme de
sécurité, de bugs et d'améliorations des applications. Mais comment un administrateur (quand il y en a un)
peut il passé sur tous les postes d'un lycée sachant qu'il travail au même horaire que les utilisateurs et qu'il
a bien souvent peu de temps pour beaucoup de machine. C'est impossible de le faire manuellement sauf
sur certain poste critique au nombre très limité. Les mises à jour doivent pouvoir se faire automatiquement.
Le mieux étant qu'elle soit téléchargé en silencieux pendant que l'utilisateur travail et qu'elle soit installé à
l'extinction du poste ou pendant un écran de veille. La 2ème solution envisageable (qui est souvent retenu)
c'est d'utiliser wsus sous windows, mais je ne crois pas qu'il y ai d'équivalent sous linux. Pourtant, démarrer
par le truchement du wake on lan le poste la nuit pour faire la mise à jour et les éteindre quelques heures
plus tard par le même procédé en poussant les mises à jour d'un poste vers les autres et une bonne
solution.
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 18/23
2.FONCTIONNALITÉS A ÉTUDIER
2.1AUTHENTIFICATION PAR CLÉ USB
OBJECTIF : Le but final est de pouvoir utiliser une machine d’un réseau ou l’on est connu sans avoir à
fournir un login et un mot de passe. Le principe est d’être reconnu par le biais d’un support personnalisé que
l’on déplace du lieu de travail au lieu personnel.
AVANTAGE : Le fait d’être reconnu par son support personnel évite de taper un mot de passe au clavier qui
pourrait être récupéré par un keyloggueur ou être vu par-dessus l’épaule. Il permet en outre de s’affranchir
de l’oubli de mot de passe, de l’éventuelle écriture sur un bout de papier ou d’une erreur de frappe.
INCONVÉNIENT : Une clé usb peut être égaré, oublié ou volé. Le système permettant l’authentification doit
être crypté et passé par checksum avant chaque authentification. C’est le système qui doit écrire et crypter
le fichier avec un algorithme non connu de l’extérieur ce qui complique les évolutions. Chaque évolution
devrait comporter un algorithme différent pour être plus fiable mais alors les versions précédentes ne
pourraient plus authentifier, à moins de ne créer un fichier avec chaque algorithme…
FONCTIONNEMENT : Étant au stade de l’idée qui doit mûrir, il faut imaginer un cas d’école. Je vous
propose le suivant : Je suis administrateur, je possède une clé usb classique de 256 Mo sur lequel j’ai tous
mes fichiers de travail. Je travail bien sûre sur mon lieu de travail mais également dans l’établissement de
mes collègues avec qui j’ai formé un groupe de travail sur le poste de travail éducatif sous linux. N’étant
pas résident des établissements extérieurs, mes collègues ont chacun généré un fichier comportant
nom+prénom+nom complet+ mot de passe, le domaine et une paraphrase de 15 caractères minimum, via
une interface de la distribution Mandriva pel 2007 qu’ils ont ensuite inscrit sur ma clé toujours via cette
interface graphique. Je n’ai donc aucun code connu a taper sur les postes, je peux juste utiliser les postes
acceptants autorisant ce que j’appellerai « authentification Flash ». Cette autorisation sera gérée sur chaque
poste par le biais d’une fonction ajouté à kiosk admin tool. Quand j’arrive sur un poste de travail, je le
démarre classiquement jusqu’à la demande d’authentification. Là j’ai 2 possibilités qui me sont proposées,
l’une est de fournir un login + un mot de passe et de choisir un domaine, mais je n’ai pas ces informations !
L’autre est de cliquer sur le gros bouton rond juste en dessous ‘les infos utilisateurs sont mis à gauche de
l’écran sous le « bienvenue ». Ce gros bouton représenté par un tux tenant une clé usb aussi grande que lui
en diagonale avec un cadenas au pied et un point d’interrogation au dessus de la tête avec écrit en rond sur
les bords du bouton « authentification flash usb ». Je clique alors sur ce bouton qui me demande de mettre
ma clé usb si ce n’est pas déjà fait puis je clique sur continuer. Il m’invite alors à patienter avec beaucoup
d’humour « La patience est une vertu ! » le temps qu’il cherche le fichier, effectue un checksum et cherche
en local ou sur le réseau suivant le domaine fourni par l’admin lors de la création, la validité des
informations contenu sur ma clé. Il les valide et me connecte au réseau de l’établissement, je peux
maintenant travailler ! Il me vient alors l’idée saugrenue de retirer ma clé, immédiatement une fenêtre
apparaît disant : « si votre support usb n’est pas réinséré dans les 10 secondes la session sera
automatiquement fermé ! » avec le décompte juste en dessous qui clignote ! Je l’a réinsère, je n’ai pas la
main le temps du test qui se fait de toutes façon à intervalle régulier (fixé par l’admin dans sa console de
gestion admin tool), il la valide, me redonne la main et je continue mon travail…. En rentrant au lycée je me
connecte de la même façon à mon réseau car j’ai également configuré ma clé. Je décide de modifier mon
mot de passe sur le réseau. Je dois également le faire sur ma clé usb, ce que je fais en lançant mon
interface de configuration de l’authentification flash. Je recherche les fichiers présents sur ma clé, choisi
celui qui me concerne et veux l’éditer. Le système me demande alors la paraphrase de contrôle permettant
la modification du fichier. Je modifie mon mot de passe et par la même occasion ma paraphrase. Et me
voilà repartit… Arrive la fin de la journée, comme d’habitude je n’ai pas fini et décide de m’y remettre après
le dîner. Je me connecte donc par le même bais mais sur mon poste perso qui ne possède pas de domaine.
Je récupère mes fichier et les transfères…. Dans un idéal il aurait été intéressant que kwallet sois intégré,
ce qui permettrai en fournissant un mot de passe d’avoir c’est mots de passe messagerie et autres sites
web, ftp ou fichiers open office codé directement mais la on s’avance beaucoup.
Voilà j’espère que cette mise en situation est intéressante pour comprendre l’authentification par clé usb…
EXTENSION POSSIBLE : Comme on l’a vu pour les boîtes email, c’est extensible à tous ce qui peut
demander une authentification voir plus des informations utilisateurs (ex : des sites de commerce etc…)
pour peu que l’utilisateur le décide. Car une des limites est là, c’est la confiance que l’on donne au système
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 19/23
et l’aspect critique de l’authentification qui fait qu’il est possible de …. Ou il ne vaut mieux pas tous intégrer
dans une clé…
2.2PROFILS ÉVOLUTIFS
2.2.1SELON UTILISATEUR
Le fait qu'il y ait dans certain établissement plusieurs niveaux très différents (3ème pvp, lycéens, étudiant
en bts) doit nous faire réfléchir sur les moyens dont peuvent bénéficier chaque utilisateur du groupe
« élève ». Nous devrons nous poser la questions de savoir si un utilisateur, suivant le niveau auquel il est
affecté dans l'annuaire Ldap ne peut pas jouer un rôle sur les logiciels à disposition et les règles de
navigation intranet et internet qui lui son accordé. C'est un peu le sens du pare-feu développé par INL et
utilisé dans les solutions eole au niveau poste de travail...
2.2.2SELON SALLE DE COURS
La aussi il y a matière a réfléchir. Une salle de musique ne sert qu'a la musique. Une salle multimédia
servira principalement au langue mais peut être utilisé par d'autre matière. Un centre de documentation et
d'information sert à trouver de la documentation, pour autant un enseignant d'histoire qui vient avec ces
élèves peut avoir besoin de logiciel spécifique différent de l'enseignant de sciences et encore différents
quand les élèves viennent dans le cadre des travaux personnels encadrés. Cela est encore plus criant
quand on parle d'une salle banalisée !
2.2.3SELON LA MATIÈRE
Quand on voit la liste impressionnante de logiciel contenu dans cette version et que l'on sait que ne figure
que très peu de logiciel métier (coiffure, métiers de la mode, sellerie, agriculture, métiers de la santé, etc...)
il est facile de comprendre qu'il ne sera pas possible de reprendre se formalisme très longtemps. Si l'on
ajoute à cela que l'informatique est chaque jour plus présente dans les différents corps de métiers, que dans
l'enseignement les nouvelles technologies ne vont cessées d'accroître leurs importances, il faut réfléchir à
une nouvelle pratique et/ou une nouvelle organisation du poste de travail éducatif.
2.2.4QUELLE PISTES ?
La solution qui paraît la facile à mettre en place est de rajouter un 4ème onglet sur la page
d'authentification (après identifiant, mot de passe et domaine). Cet zone pourrait être appelé profil.
L'enseignant pourrait avoir la main sur les postes pour créer un profil contenant les logiciels, l'esthétique du
bureau, les raccourcis etc... qu'il sauvegarderai sous un nom explicite. L'élève choisirait le profil qui lui
serait indiqué par le professeur. Dans le cas d'une salle de physique il pourrait y avoir 2 ou 3 profils alors
que dans une salle banalisé il pourrait y en avoir 8 ou 10...
Pour cela il faudrait faire de nombreux scénarios utilisateurs afin de vérifier la possible mise en application
de cette solution.
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 20/23
3.LA DOCUMENTATION
Dans le monde du logiciel libre (linux en particulier) il n'existe rien de comparable à ce qui est décrit dans
document de spécification. Cela veut dire que cette distribution aura besoin d'une documentation de tous
les points qui la constitue.
3.1INTERNET
Pour la sortie de cette distribution, plusieurs site expliquant de manière différente les possibilités offertes
par le bundle logiciel, l'installation, la configuration et l'utilisation devront être documentés. Pour cela 5 sites
seront créés. Un site officiel créé et géré par mandriva comportant une documentation imprimable, un livre
blanc, un espace d'échange des pratiques pédagogiques. Il y aura 3 sites créés et géré par Jean-François
Bellanger concernant l'évolution de la prochaine version avec historique de celle-ci, un site dédié à
l'utilisation de la distribution et un site dédié à l'écosystème entourant cette version. Enfin 1 site créé et géré
par Sébastien Bocahu évoquant le développement avec mise à disposition de paquetage dédié à cette
version.
3.2MÉDIA
Cette distribution devra être documenté à travers les médias spécialisés dans le logiciel libre afin que les
utilisateurs puissent en avoir connaissance et puissent avoir un tutoriel papier de cette version partant de
l'installation jusqu'à la configuration d'un logiciel comme italc ou la mise sur le domaine de leur poste en
passant par l'installation de logiciel dont la licence ne nous aurait pas permis une pré-installation.
Réf. : MDV-EDU-08
Version : 1.2
Date : 23/03/2008
Page : 21/23

Mandriva Education 2008

Transcription

Documents pareils

Animation pédagogique S`initier au monde des langues vivantes au

Association Parole Expression 31200 TOULOUSE - Haute

solution formation

Décision n°2010-148 portant constitution d`une commission

Piscine - École Frédéric Bellanger Le Havre

La liste des membres de la commission

Contact Presse : Jacques Bellanger

compétences formation

COMMUNIQUE DE PRESSE « Je tiens à vous

Carrefour LAVAL, Place Rosemère Centre Rockland, Centre