Code : MO-PLT-010 | Version : 1.8 | Date : 21 septembre 2026 | Auteur : C. Legrand
¶ Accéder au portail des services
¶ Objet
Ce mode opératoire décrit comment accéder au portail Homer, point d'entrée unique vers l'ensemble des services de l'infrastructure BTS SIO.
¶ Prérequis
- Être connecté au réseau du lycée (filaire ou Wi-Fi) ou via VPN WireGuard
¶ Procédure
¶ Ouvrir le portail
Dans un navigateur web, saisir l'adresse : https://homer.docker.bts.sio
Le portail affiche trois catégories de services :
| Catégorie | Services |
|---|---|
| Infrastructure | Portainer, ProxMox, OPNsense, UniFi Network, Pi-hole, Authentik SSO, SAN P2000, Onduleur HP UPS, iLO HyperV |
| Monitoring | Grafana, Prometheus, Uptime Kuma, Wazuh, Zabbix |
| Outils | Netbox, Wiki.js, Vaultwarden, Gitea, Racine ADCS (hors domaine) |
¶ Accéder à un service
Cliquer sur la tuile du service souhaité. Le lien s'ouvre dans un nouvel onglet.
¶ S'authentifier si nécessaire (depuis le 15/09/2026)
Les services Docker de la plateforme passent par le SSO Active Directory (porte Authentik) : à la première ouverture d'un service protégé, saisir son compte AD (membre de GG-AdminsPlateforme) et son mot de passe AD ; les services suivants s'ouvrent sans re-saisie (session unique). Les droits d'administration sont attribués automatiquement.
Exceptions :
- Homer : aucune authentification (portail public en lecture seule) ;
- UniFi Network : porte Authentik puis login local (compte
admin@bts.sio, coffre) — double saisie, limite produit Ubiquiti ; l'accès direct par IP (https://10.0.112.228:8443) est restreint au VLAN admin et au VPN collègues (règles OPNsense, aliasUniFi_Console_Admin_Sources) ; - Vaultwarden et Wazuh : hors SSO, comptes propres ;
- Uptime Kuma et Pi-hole n'ont plus de login local : la porte Authentik est l'unique voie d'accès à leurs interfaces web.
Depuis le 21/09/2026 (chantier blocage étudiants, MO-NET-009), les accès IP de secours des services docker-srv répondent sur le VLAN PLT
172.31.250.20(mêmes ports) — plus sur10.0.112.20— et sont donc inaccessibles depuis les réseaux étudiants ; ils restent joignables depuis le VLAN admin, le Wi-Fi profs (port 443) et le VPN collègues. La console UniFi directe (https://10.0.112.228:8443) est inchangée (filtrée par OPNsense). Transition :https://10.0.112.20(443) répond encore jusqu'à la bascule DNS finale.
L'architecture et le dépannage du SSO sont décrits dans le MO-PLT-025 ; le contrôleur UniFi dans le MO-NET-006.
¶ Vérification
- Le portail s'affiche correctement avec les trois catégories
- Les liens vers les services ouvrent les bonnes pages
¶ Dépannage
| Problème | Solution |
|---|---|
| Page inaccessible | Vérifier la connexion au réseau du lycée ou au VPN |
| Liens non fonctionnels | Le service cible est peut-être arrêté — contacter l'administrateur |