Comme précédemment annoncé, la DRI-CHU a débuté le déploiement de l’Always-On VPN (AOVPN) sur les ordinateurs portables Windows du réseau conforme DCRCHUQ (réseau recherche).  Le déploiement se fait selon une séquence par site et par axe.

Si votre ordinateur est inclus dans ceux devant être configuré pour utiliser l’AOVPN, vous serez contacté par un membre de la DRI-CHU dans les prochaines semaines/mois.

Est-ce que mon ordinateur est touché?

Si votre ordinateur rempli les 4 conditions suivantes, il devra être configuré pour l’AOVPN :

• Est un ordinateur portable.
• Utilise le système d’exploitation Windows 10/11.
• Est relié au réseau de la recherche (DCRCHUQ).
• Est géré par la DRI-CHU (compte réseau, antivirus, support complet).

Les ordinateurs sous macOS, Linux ou Windows non-gérés par la DRI-CHU ne sont pas touchés.

Quel sont les avantages et les désavantages de l’AOVPN pour les utilisateurs?

Les principaux avantages sont :

• Sécurité accrue.
  • L’ordinateur est toujours relié au CHU lorsqu’il est connecté à internet, ce qui permet à la DRI-CHU d’assurer la sécurité informatique de celui-ci en temps réel.
  • Toutes les communications externes de l’ordinateur sont sécurisées (firewall CHU, anti-malware et anti-virus).
• Accès transparent à des ressources internes à distance.
  • Spot, Logibec, Agora, PortailDRI, Interal…
  • Le U: sur le serveur de fichiers est accessible. *
• Support à distance par la DRI-CHU facilité.

* Présentement, le P: sur le serveur de fichiers n’est pas accessible via l’AOVPN.

Les principaux désavantages sont :

• Les mêmes règles de sécurité réseaux qu’au CHU s’appliquent en tout temps : accès internet, firewall, courriels autres que M365 bloqués…).
• Nécessite un appareil mobile pour l’authentification multifacteur (MFA).

Est-ce possible de refuser l’AOVPN pour mon ordinateur?

Non, pas si c’est un ordinateur professionnel (fourni par le CHU ou le CRCHU, incluant les ordinateurs qui ont été offert gracieusement par la DRI-CHU pour remplacer les ordinateurs désuets dans les derniers mois).  Si ce n’est pas un ordinateur du CHU, mais qu’il est relié présentement au réseau conforme, vous avez la possibilité de demander qu’il soit transféré sur le réseau exception.

Qu’est-ce qui changera si mon ordinateur Windows du réseau conforme est transféré vers le réseau exception?

Les principaux changements sont :

• Vous devrez administrer vous-même votre ordinateur (installation de mise-à-jour, administration des comptes utilisateurs, installation de logiciel, configuration des montages de disques réseaux).
• Vous devrez sécuriser votre ordinateur (anti-virus, firewall, anti-malware…), vous assurer de garder ces outils actifs et à jour et gérer les incidents de sécurité.
• La DRI-CHU ne vous offrira plus que le support minimal (connexion réseau, accès internet, accès au parc d’impression, accès aux services réseaux gérés par la DRI-CHU). *
• Vous devrez gérer la mise-à-niveau de votre ordinateur à Windows 11 ou à des versions ultérieures (coût, installation, support).
• Si le programme de remplacement des ordinateurs désuets par la DRI-CHU continue, votre ordinateur ne sera pas éligible.
• Vous n’aurez plus accès à la licence institutionnelle du CHU pour Microsoft Office.  Si vous avez un compte M365 CRCHU, celui-ci inclus présentement les versions « lourdes » pour Windows, Mac, iOS/iPadOS et Android (suivez ce lien pour plus d’information).  À notre connaissance, les comptes M365 UL inclus aussi les versions « lourdes ».
• Certains services réseaux gérés par la DRI-CHU peuvent ne plus être accessible (suivez ce lien pour plus d’information sur les accès et services disponibles selon le sous-réseau du DCRCHUQ).
• Vous devrez vous identifier avec un compte réseau DCRCHUQ pour avoir accès à internet.

* Veuillez noter que l’équipe TI du CRCHU n’assure que l’administration et le support pour M365 si vous avez un compte CRCHU.  Ils ne remplaceront pas la DRI-CHU ou la DTI-UL pour les autres types de support (matériel, système d’exploitation, autres logiciels, sécurité de l’ordinateur, M365 MSSS/CHU/UL…).

Est-ce que le PortailCR/TS disparaîtra?

Non, le PortailCR/TS continuera d’être accessible pour les ordinateurs qui ne seront pas connectés via l’AOVPN.

Est-ce que l’AOVPN est compatible avec le VPN de l’Université Laval?

Oui, selon la DRI-CHU, il n’y a pas de problème de compatibilité.  La connexion passera par l’AOVPN avant d’être redirigée vers le VPN de l’UL, comme si vous étiez physiquement au CHU.

Quel changement à votre routine?

Dès que vous ouvrez votre session sur votre ordinateur et que celui-ci détecte qu’il est à l’extérieur du CHU et qu’une connexion internet est disponible, il vous demandera un code numérique (message challenge) pour confirmer votre identité.  Ce code est généré par l’application Microsoft Authenticator (ou Google Authenticator pour certains) en utilisant le code QR que vous avez déjà reçu pour l’accès à PortailCR/TS.  Si vous n’avez pas reçu ce code QR, veuillez contacter la DRI-CHU pour l’obtenir et pour vous aider à configurer Microsoft Authenticator avec celui-ci.

À partir de la mi-avril, les imprimantes et photocopieurs multifonctions du parc d’impression (HP) seront remplacées au CRCHU pour le CHUL. La démarche est en cours depuis plusieurs semaines ailleurs au CHUL. Les nouvelles imprimantes (Xerox) comportent plusieurs différences. Après vérification auprès de la DRI, voici les informations générales dont vous avez besoin pour améliorer l’utilisation des nouvelles imprimantes/photocopieurs déployées et quelques points spécifiques pour le Centre de recherche.

Détails généraux sur le Spot: https://spot.chudequebec.ca/chu/actualite-evenement/actualites/renouvellement-du-parc-d-impression-pour-la-periode-du-25-mars-au-5-avril-2024.aspx

L’imprimante devrait s’installer automatiquement sur votre poste s’il est un poste « conforme CHU », donc sur le domaine (accès aux répertoires réseaux partagés, mises à jour automatique par la DRI). Pour les postes « hors-domaine » ou « exception », voir la section 2. Pour tout problème, vous pouvez communiquer avec la DRI au poste 66200 ou via le portail DRI https://portaildri.c2atom.com

Carte magnétique

Les cartes de contrôle d’accès du CRCHU ne sont plus compatibles avec le lecteur des photocopieurs.

Pour imprimer de votre ordinateur qui est sur le réseau directement, la carte magnétique n’est pas requise. La numérisation et l’envoi de télécopie ne requièrent pas de se connecter aux appareils multifonctions avec l’usager et mot de passe.

Pour faire des photocopies, vous pouvez soit entrer manuellement votre usager réseau (il n’est plus requis d’ajouter « dcrchuq » avant) et mot de passe sur l’appareil ou utiliser la carte compatible qui est celle du stationnement (CHU). Si vous n’en avez pas déjà une, celle-ci est disponible moyennant un dépôt de 20$ qui vous sera remis lors du retour de votre carte (ex. au départ).  Vous pouvez remplir le formulaire ci-dessous et, lorsque vous aurez été contacté pour confirmer que votre carte est prête, vous rendre au stationnement pour récupérer votre carte CHU. À noter que le système de contrôle d’accès du CRCHU sera remplacé dans quelques mois et ce sera cette nouvelle carte qui sera utilisée. La carte d’accès CRCHU reste fonctionnelle pour ouvrir les portes, donc conservez-là!

https://forms.office.com/pages/responsepage.aspx?id=KP7hBotfdUC_bK4kvhp5kg7T37_cJqtClEoycerVQvRUQ1pHT1ZQVTQ3UUI2UVJBQVBJWkhMSkNXRC4u

Accès imprimante avec ordinateur hors domaine

Pour les Mac, portables personnels ou de l’Université Laval relié au Wifi (sous-réseau « Exception » ou BYOD-bring your own device)

Pour ajouter les imprimantes, vous devez utiliser le logiciel « Mobility Print ».

Tutoriel

Si vous allez sur le site à l’adresse suivante : https://imobile.chudequebec.ca:9164/setup vous serez redirigé vers la démarche qui convient à votre système d’exploitation.

Pour l’instant, vous pouvez installer les imprimantes, mais vous ne pouvez pas imprimer directement.  Il faut que vous utilisiez l’impression par voie sécurisée (« Papercut »).

1. L’imprimante à sélectionner est la suivante : impressionsecuriseCHU (virtuelle).
2. Vous devez vous déplacer vers l’imprimante de votre secteur.
3. Entrer sur le clavier de l’imprimante votre nom d’usager et votre mot de passe (ou avec votre carte magnétique configurée).
4. L’affichage indique « Travaux en attente » et il y a des questions : choisir « oui »
5. Aller dans « Papercut »
6. Appuyer sur Imprimer.

Il faut attendre au moins 15 à 20 secondes avant que l’impression se fasse. Soyez patient!

Bonjour à toutes et tous,

Plusieurs formations obligatoires pour le personnel du Centre de recherche se retrouvent sur l’ENA (Environnement numérique d’apprentissage). Suite à une initiative conjointe d’équipes de la DR, du NCH et de la DRI, tout le personnel du Centre de recherche du CHU de Québec peut depuis quelques semaines se brancher sur l’ENA avec leur identifiant du domaine DCRCHUQ (recherche). Auparavant nous devions passer exclusivement par un compte d’identifiant réseau CHUQ (clinique).

Voici les étapes à suivre pour vous connecter à l’ENA.

Lien vers la page de connexion :

https://fcp.rtss.qc.ca/ena-login/index.html

Une fois sur le la page, choisir dans le premier menu déroulant : CHU de Québec – Université Laval (CHUQ). Le choix se retrouve dans la section Région 03 – Capitale Nationale.

Ensuite, inscrire votre nom d’utilisateur et votre mot de passe. Si votre compte CHU est toujours actif et que vous avez par le passé créé un compte sur l’ENA, le mot de passe du compte DCRCHUQ doit absolument être différent.

Pour changer de mot de passe du CHU il faut aller à cette adresse : https://mdp.chudequebec.ca/.

Pour changer de mot de passe du DCRCHU il faut aller à cette adresse : https://mdprech.chudequebec.ca/.

Ces deux liens ne sont valides qu’à l’interne du CHU.

Une fois sur le site, si c’est votre première connexion à l’ENA, on vous demandera de confirmer votre adresse courriel et un lien de validation vous sera envoyé pour la vérifier et activer votre compte.

Si vous avez l’habitude d’utiliser le compte du domaine CHU et que votre mot de passe est toujours fonctionnel, alors vous pouvez continuer à faire ou renouveler vos formations sur l’ENA en passant par votre compte CHU.

Puisque la majorité du personnel du Centre de recherche utilise le compte du domaine de la recherche (DCRCHUQ) pour se brancher à un poste informatique ou bien à un accès internet, ce compte est toujours valide. Si vous avez un compte CHU, souvent très peu utilisé, votre compte inactif est souvent désactivé et vous devez appeler au 66200 pour obtenir un nouveau mot de passe temporaire.

Note importante : Si vous avez déjà suivi des formations sur l’ENA via votre compte utilisateur du domaine CHUQ, cette nouvelle façon de se connecter via le domaine DCRCHUQ crée un utilisateur différent et ne se lie pas au profil existant sur le domaine CHUQ. Les formations déjà effectuées demeurent enregistrées dans le profil du domaine CHUQ, mais ne peuvent pas être consultées dans l’utilisateur du domaine DCRCHUQ. Soyez sans crainte, ces informations ne sont pas perdues et elles seront associées à votre profil de suivi des formations.

Afin de renforcer la sécurité informatique dans les réseaux de la recherche, la DRI-CHU a décidé d’empêcher l’utilisation des DNS externes sur Internet (exemple, ceux de google).

Il serait donc important de vous assurer que vos systèmes (PC, MAC, Serveur, etc..) n’utilisent pas ce genre de serveurs DNS public sur Internet. Vous devez vous assurer d’utiliser les DNS internes prévus à cet effet. Normalement, si votre configuration DNS est en mode automatique, vous avez de fortes chances d’être déjà correcte puisque nos serveurs DHCP attribuent déjà les bons serveurs DNS à l’interne.

Les serveurs et postes de travail administrés par la DRI du CHU de Québec sont déjà conformes et vous n’avez pas à vous en soucier. 

Cependant, pour ceux qui utilisent des configurations statiques (exemples : un serveur, un appareil biomédical, etc.), voici les deux serveurs DNS à utiliser dans le réseau de la recherche :

• 172.17.32.2
• 172.17.64.2

Le blocage de l’utilisation des DNS public sera mis en place le 26 juin 2023.

Pour les serveurs qui se retrouvent dans la DMZ, ce bloquage était déjà en place depuis quelques années.  Nous vous rappelons que le serveur DNS à utiliser dans la DMZ (132.203.x.x) est le 132.203.232.35.

Pour plus d’information sur le réseau de la recherche DCRCHUQ et ses différents sous-réseaux, suivez ce lien.

La DRI-CHU implémentera diverses mesures sur le réseau de la recherche du CHU de Québec (DCRCHUQ) pour se conformer au nouveau cadre de gestion du ministère de la Cybersécurité et du Numérique (MCN) déposé et approuvé l’automne dernier.  L’objectif de ce nouveau cadre de gestion est de rehausser et uniformiser les pratiques de cybersécurité et de gestion des actifs informationnels, notamment au Centre de recherche.

Nous vous invitons à prendre connaissance de l’aide-mémoire préparé par la DRI-CHU en cliquant sur l’image suivante :

Ce projet de mise à niveau vise à conserver l’agilité, l’autonomie et les outils développés au CRCHU en rencontrant un niveau minimum de sécurité informatique pour protéger nos données de recherche, nos innovations et la fonctionnalité des systèmes d’information.

Pour plus d’information sur le réseau DCRCHUQ, ses sous-réseaux et les services disponibles dans chacun, suivez ce lien.