Accès aux services Intranet en VPN

Certaines applications nécessitent une connexion au réseau interne de l'Ecole. Une connexion sécurisée via un VPN est alors utilisée.

D'autres applications ne nécessitent pas de connexion au réseau de l'Ecole et peuvent être accédées depuis n'importe quel navigateur internet. Vous en trouverez la liste exhaustive plus bas.

Notez que les salles informatiques de l'X sont accessibles depuis l'extérieur sans VPN, mais uniquement via le protocole SSH.

Principe du VPN

Vous êtes responsable d'une équipe, directeur d'unité, d'un département d'un service et avez besoin d'accéder à distance aux workflow de l'école, entretien annuel (X-RH), demande de badge). Comment faire pour ne pas interrompre ces workflows quand vous n'êtes pas sur le site ?

Ne donnez pas vos identifiant de connexion à un tiers ! Demandez un réseau privé virtuel (VPN) à la DSI par courriel à support [at] polytechnique.fr.

Vous devrez installer un client VPN sur votre ordinateur ; en installant ce client vous vous engagerez naturellement à appliquer les bonnes pratiques édictées par l’ANSSI en matière de mobilité et nomadisme sur votre configuration matérielle et autoriser un audit SSI de votre configuration matérielle sur simple demande du RSSI

La solution VPN vous permettra, sous réserve des performances de votre connexion web d’accéder aux ressources du SI de l’X dans les mêmes conditions que si vous étiez sur site

Elle est disponible pour :

- les personnels administratifs équipés d'une machine fournie, contrôlée et vérifiée par la DSI avec installation du logiciel Global Protect

- les personnels de la recherche dotés d'une machine fournie par son employeur

(pré-requis : la machine doit être vérifiée par l'administrateur système (ASR) ou le correspondant sécurité (CSSI) du laboratoire. Le correspondant du laboratoire inscrit la personne demandeuse dans le groupe 'VPN-labos' de l'annuaire + installation du logiciel à l'aide du document fourni ICI).

- les élèves avec installation du logiciel Global Protect en le téléchargeant sur cette passerelle https://vpn.polytechnique.fr muni de vos identifiants de l'annuaire de l'X.

Connectez-vous

Pour se connecter, il suffit de cliquer sur la terre en bas à droite de votre écran puis sur Connecter.

Si l'icône n'est pas présente, vous pouvez rechercher le programme Palo Alto Global Protect et lancer le programme par ce biais

Le portail vpn.polytechnique.fr est à renseigner une seule fois après l'installation.

Ensuite, vous devrez systématiquement pour chaque connexion, saisir vos identifiants usuels.

Liste des applications

Principales applications accessibles via Internet sans VPN en HTTPS

Cal'X	Gestion des congés
Zimbra	messagerie école
Docusign	Workflow de signature
Appscho	Ip paris campus diffusion d’informations
Whaller	Réseau social sécurisé
Moodle
Pégase	FrontOffice élèves
Intranet
Isatis	Backoffice gestion administrative des apprenants
Calliope RH	Recrutement
Calliope enseignement	Recrutement enseignant
Le portail Guichet	Téléchargement de fichiers
Annuaire Ecole
Moyen	Demande de moyens
Synapses	Gestion de la scolarité
Gargantua	GEIDE
Zoom	Visioconférence
Ubicast	Diffusion des cours en streaming
Tous les back office des sites Drupal hébergés par l’Ecole	Usine à site, institutionnel, ...
Portail de la DSI	Moyen de diffusion des informations de la DSI
Kelen	Serveur des enseignants
Avaya Workplace	Logiciel de téléphonie
Isilog	Ouverture des tickets à la DPI et la DSI

Principales applications accessibles via Internet avec VPN

X-RH	Application d'évaluation des personnels
Fidesio	Demande de badge
GCOPEX	Gestion des conventions de l'X
Mirage	Serveur de partage de fichiers.
PEP	Comptabilité
EvRP	Evaluation des risque professionnels
Règles de pare-feu à l'utilisateur près (demande en plus à faire via Isilog)
Reginet	Gestion des régies
Aeos	Contrôle d'accès
Meta4	Paie
Residenciel	Accès au serveur en Terminal Server