Bonjour à tous,

Tout d'abord tout le service CRI ISIMA/LIMOS tient à vous souhaiter une bonne rentrée 2024.

Pour que cette année soit la plus efficiente possible d'un point de vue pédagogique, comme d'un point de vue recherche, vous trouverez ci après quelques rappels, les informations à retenir, ainsi que nos objectifs pour l'année 2024-2025.

Rappels

Documentation utilisateur

Notre documentation utilisateur reste notre principal référentiel en terme de procédures et de support pour la bonne utilisation de l'informatique à l'ISIMA et au LIMOS.

Vous pouvez la consultez par profils ou par activités à partir de la page d'accueil ou la parcourir avec la vue hiérarchique via le menu de gauche.

Malgré le travail de fond que nous menons au fil des évolutions du système d'information ISIMA/LIMOS, il peut rester des erreurs ou des incohérences. N'hésitez pas à nous signaler une erreur ou à nous suggérer une amélioration

via le gitlab ISIMA en nous soumettant directement vos modifications via une merge request à partir du repo https://gitlab.isima.fr/cri/doc-user
via notre gestionnaire de ticket: https://support.isima.fr

Avertissement concernant le compte UCA

Seules les personnes possédant un compte UCA peuvent accéder à nos services.

En d'autres termes, seuls les étudiants dûment inscrits et les enseignants connus de l'UCA pourront accéder à nos services et en particulier aux ressources pédagogiques.

Il est possible de contourner ces limitations avec un compte isima ou un compte temporaire invité UCA, mais ces procédures posent chacune différents problèmes et elles doivent être utilisées le moins souvent possible.

Pérennité des données sur les ressources pédagogiques (~/shared ou P:\)

Les salles PC, serveurs pédagogiques et vms persos peuvent être réinstallés à tout moment, sans préavis. C'est pourquoi il est important de sauvegarder son travail dans son répertoire personnel. Ce répertoire est monté automatiquement sur toutes les ressources pédagogiques
- ~/shared pour les systèmes linux et MacOS
- P:\ (Perso) pour les systèmes Windows
Retenez bien également que votre répertoire personnel est un espace de stockage et pas un espace de travail. Chaque sauvegarde, engendrera du trafic réseau et les performances de l'environnement s'en trouveront dégradées par rapport à l'utilisation d'un dossier local, pour créer, sauvegarder, ou encore compiler des fichiers.

Ces avertissements sont rappelés à chaque ouverture de session sur une ressource pédagogique

Il est possible de synchroniser votre shared via Owncloud

Accès distant aux ressources pédagogiques

Les serveurs pédagogiques et vms persos sont accessibles via ssh et RDP derrière une connexion VPN et guacamole depuis n'importe où.

Les salles PC standards ont été retirées de guacamole

Maquettes des diplômes sur My

Cette partie de My est utilisée depuis l'année dernière pour:

payer les heures des intervants
communiquer sur les diplômes en exposant notamment les syllabus de chaque cours
calculer des indicateurs liés à la pédagogie
collecter les besoins informatiques pour l'année suivante
synchroniser les listes de diffusion enseignants et responsables

Tout changement d'organisation en cours d'année, notamment les changements d'intervenant doivent être répercutés systématiquement et rapidement dans la partie maquettes des diplômes sur My par les responsables d'années

Chacun peut vérifier les services qui lui sont affectés dans la partie maquettes des diplômes sur My en consultant les liens suivants à partir de la page d'accueil de My

Informations Générales

Ouverture de My pour la gestion des groupes

My a.k.a https://my.isima.fr ou https://my.limos.fr continue d'accueillir des nouvelles briques de notre système d'information commun ISIMA/LIMOS.

Depuis cet été nous avons ouvert la gestion des groupes de population ISIMA/LIMOS aux enseignants, chercheurs et administratifs.

Outre le fait de pouvoir contribuer à l'exactitude et à la fraîcheur de nos groupes de populations, chacun va pouvoir participer à la gestion des listes de diffusion qui sont désormais synchronisées avec nos groupes de populations.

Nous avons automatisé le remplissage des groupes / listes de diffusion dès que cela était possible:

pour le LIMOS: les listes axes, thèmes, et encadrant doctorant, à partir des informations de https://limos.fr,
pour l'ISIMA: les listes étudiantes, responsables de bloc et d'UE, et enseignants, à partir de la partie maquette de diplôme sur My

des listes enseignants et reponsables toujours à jour impliquent des maquettes de diplômes toujours à jour sur My

Si un utilisateur ne dispose pas des droits de modification sur un groupe modifiable (c'est à dire qui accepte des membres directs et n'est pas rempli automatiquement), il est toujours possible de soumettre une demande de modification qui sera relayée au service informatique pour validation.

Pour tout savoir sur l'utilisation et la gestion des groupes consultez la page Gestion des groupes de population sur https://doc.isima.fr

Nouvelles listes de diffusion

L'ancien serveur de listes de diffusion http://listes.local.isima.fr est désormais remplacé par les nouveaux serveurs de listes

https://listes.isima.fr pour les listes de diffusion ISIMA
https://listes.limos.fr pour les listes de diffusion LIMOS

En d'autres termes

Si vous écrivez sur une liste en @listes.isima.fr ou @listes.limos.fr c'est que vous utilisez une liste de diffusion d'un des nouveaux serveurs de liste
Si vous écrivez sur une liste en @isima.fr c'est que vous utilisez une liste de diffusion sur l'ancien serveur

Comme expliqué ci-dessus les listes de diffusion des deux nouveaux serveurs sont désormais couplées à nos groupes de population dont la gestion est ouverte aux enseignants, chercheurs et administratifs sur la partie annuaire de My.

Please read the doc ...

consultez la nouvelle arborescence des listes de diffusion ISIMA/LIMOS sur la documentation

apprenez en plus sur la gestion des nouvelles listes de diffusion ISIMA/LIMOS sur la documentation

ces parties de la documentation nécessite de s'authentifier

Tout le monde n'a pas les mêmes permissions sur tous les groupes, mais tout le monde peut consulter leur composition pouvant ainsi répondre aux questions:

qui est dans tel groupe
qui reçoit dans telle liste de diffusion
qui peut écrire dans telle liste de diffusion

Toutes les nouvelles listes de diffusions ont été renommées:

à minima elles ne sont plus en @isima.fr mais en @listes.isima.fr ou listes.limos.fr
beaucoup de listes ont aussi changé de nom:
- les listes étudiantes, responsables de bloc et d'UE, et enseignants ont été renommées, et sont synchronisées avec la partie maquettes de diplômes de My
- les groupes promo sont remplacés par des groupes pour l'année courante et des groupes pour l'année précédents. Ces groupes sont basés sur les groupes UCA
- les listes axes, thèmes, et encadrant doctorant, ont été renommées également, et construite à partir des informations de https://limos.fr

L'ancien serveur de liste sera coupé en fin d'année universitaire 2024-2025: Nous vous invitons à utiliser les nouvelles listes de diffusion dés maintenant.

WIFI

Au début d'année 2023 des accès difficiles au WIFI dans les locaux de l'ISIMA et du LIMOS ont été remontés par différents utilisateurs.

Des mesures curatives ont été prises: les bornes d'ancienne génération ont notamment été remplacées par des bornes plus récentes.

Pour autant l'équipe CRI reste vigilante et prête à investiguer et à agir en cas de difficultés.

Ce type d'incident étant parfois difficile à analyser, une page de documentation dédiée aux recommandations et à l'analyse des problèmes WIFI avant remontée d'incident a été rédigée.

Cette page est une ébauche: n'hésitez pas à l'enrichir, pour faciliter l'analyse des incidents WIFI en contribuant

VPN

L'utilisation des nouveaux serveurs VPN (un serveur étudiant, un serveur prof) nécessite une mise à jour de vos fichiers .ovpn qui sera la dernière: les modifications s’effectueront dorénavant sur le serveur et non plus sur les fichiers .ovpn du client.

Vous devez

récupérer tous les fichiers sur https://my.isima.fr/ovpn dans la section VPN.
- une archive ZIP les contenant tous est disponible (méthode recommandée pour les utilisateurs sous Linux).
jour vos clients OpenVPN en suivant la doc.
les anciens fichiers .ovpn ne seront plus d'aucune utilité.

Pour la majorité des utilisateurs sous Linux, vous pourrez désormais activer/désactiver le VPN via votre interface graphique.

Les anciens serveurs VPN seront éteints à la fin de la fin de l'année civile 2024.

Pédagogie

VMs persos (machines virtuelles personnelles)

Le système de machines virtuelles personnelles a été complètement modifé depuis l'année dernière

un cluster de 3 serveurs performants a été acheté et configuré
une API Python (utilisant FastApi) a été développée pour contrôler les hyperviseurs
Les machines virtuelles ont été remplacées par des containers LXC (beaucoup plus léger et souple pour la gestion)
la partie VMs de My a été mise à jour pour interagir avec la nouvelle API

Désormais chaque étudiant et chaque intervenant, qu'il soit permanent ou externe peut via la partie VMs de My

créer/démarrer/arrêter/supprimer 2 machines virtuelles:
- vm-<compte-uca>.local.isima.fr
  - debian 12 avec interface graphique cinnamon accessible via ssh, RDP et guacamole
- srv-<compte-uca>.local.isima.fr
  - debian 12 sans interface graphique accessible via ssh uniquement
créer/restaurer des snapshots pour chacune de ces 2 VMs

Cette VM a pour but notamment

de permettre à chacun de "jouer" avec 2 machines réinitialisables et restaurables
de permettre aux étudiants sous Windows et n'ayant pas mis en place un dual boot de pouvoir travailler dans environnement linux.
de permettre aux intervenants, notamment externes de tester leur TP avant d'intervenir
- Comme dans le précédent système de VMs la majorité des logiciels installés sur les machines des salles TP et sur le serveur pédagogique ADA sont installé sur la VM perso avec interface graphique

Les machines virtuelles ne sont plus éteintes automatiquement dans la nuit. Chacun est donc responsable de sa consommation énergétique et est invité à éteindre ses machines virtuelles après utilisation.

Les anciennes machines virtuelles vm-etu-<compte-uca>.local.isima.fr ont été suprimées

Les PC remplacent définitivement les terminaux dans les salles de TP

Suite à des retours très négatifs quant aux dernières salles restantes équipés en terminaux, ces salles sont maintenant équipées de PC.

Toutes les salles de TP du bâtiement A et B sont désormais équipées en PC (dual boot Linux / Windows)

Le cas du serveur pédagogique ADA

Le serveur pédagogique ADA reste en ligne et utilisable pour cette année.

Toutefois nous vous déconseillons fortement de l'utiliser pour vos besoins pédagogiques.

Nous pensons, peut être à tort, que les PC des salles de TP et les machines virtuelles personnelles peuvent couvrir tous les besoins pédagogiques de toutes les formations gérées par l'ISIMA.

Les besoins calculs spécifiques ont été renvoyés vers une partition du HPC.

Si vous pensez avoir encore besoin d'ADA merci de contacter vincent.mazenod@isima.fr afin de détailler ce qui nécessite l'emploi de ce serveur plutôt que les autres ressources pédagogiques mises à disposition par l'ISIMA

Sauf besoin insatisfaisable par les autres ressources pédagogiques, ADA sera coupé cette fin d'année universitaire

Des fonds d'écran pour mieux se repérer ...

... et pour votre système ;)

Le service informatique a créé 4 fonds d'écran INP ISIMA/LIMOS pour aider les utilisateurs à se repérer


Postes de travail (salles TP)	Seveur Péda (TSE1/TSE2/~~ADA~~)

Machine virtuelle peronnelle	Examen machine

Communication service informatique CRI / étudiants

Une des préoccupations du service informatique CRI depuis quelques années est d'établir un contact de qualité avec les étudiants, afin de répondre au mieux à leurs besoins et à leurs attentes.

En ce sens deux actions ont été mises en place pour cette nouvelle année

la présentation du service informatique devient systématique en début d'année, pour chaque année de formation gérées par l'ISIMA. Jusque là cette présentation était faite en début de chaque cycle de FISE et FISA uniquement.
un serveur discord https://discord.isima.fr a été mis en place afin de permettre un contact direct entre le service informatique et les étudiants via un canal de communication très utilisé chez les étudiants
- sur ce serveur, un bot a été développé Yan Chabanis (actuellement étudiant en M1) cet été. Ce bot permet d'ouvrir des tickets et de les archiver dans une bases de données afin de pouvoir en tirer des indicateurs.

Docker pour la pédagogie

Une volonté de la direction ISIMA est d'orienter la pédagogie vers docker pour la pédagogie.

Nous service informatique CRI ISIMA/LIMOS, soutenons cette orientation pour plusieurs raisons:

Docker et plus généralement, les containers se sont largement généralisés dans l'industrie logicielle et bien au delà
Docker est pratique parce qu'extrêment portable: un environnement dockerisé est la garantie d'un TP qui se passera bien au moins sur le plan technique
Nous adorons Docker et l'utilisons dans notre travail au quotidien
- Nous avons en projet la mise en place d'un cluster kubernetes dans un premier temps à destination de la pédagogie
- Nous pouvons venir en aide aux enseignants qui voudraient dockeriser leur environnement en discutant sur la meilleure façon d'y parvenir

En ce sens un première page de documentation Docker ISIMA / LIMOS a été écrite. Elle vous expliquera notamment comment utiliser https://docker.isima.fr notre repo privé.

Objectifs

Pour cette année nous travaillerons encore à

Migrer une partie de la production (les services critiques : mail, gitlab, cloud, ...) vers le datacenter de la DOSI UCA (bâtiment Turing) afin d'éviter l'interruption dûe aux coupures estivales qui ont lieu chaque année à la mi-juilet (et qui se sont particulièrement mal passées cet été);
Améliorer la gestion du cycle de vie des projets recherche ;

Mais aussi à

consolider l'inventaire de notre parc de postes utilisateur, serveurs et autres équipements réseaux
réfléchir à différente stratégies de stockage
travailler sur la sécurité et l'ergonomie des postes administratifs
développer une IA (LLM + RAG) permettant de parcourir la documentation de façon plus intuitive

Conclusion

Peu de nouveautés sont annoncées pour la rentrée prochaine. Nous devons capitaliser sur ce que nous avons mis en place ces dernières années afin de consolider nos différents outils et les différentes briques de notre système d'information.

Mais rassurez-vous nous ne sommes pas en manque d'inspiration pour vous proposer de nouvelles améliorations et de nouveaux outils pour la suite.

Vous êtes toujours les bienvenus.es pour nous faire des retours ou des demandes qui nous permettent de mieux penser la suite, par mail ou en passant nous voi en A109 ou A115

D'ici-là encore bonne rentrée et à bientôt.

le service CRI ISIMA / LIMOS

Raphaël AMATO Bastien Doreau Fabrice Fleury William Guyot Remy Issard Boris Lonjon Vincent Mazenod Valérie Seguin Renom