College des Soeurs des Saints Coeurs - Batroun

Dit hulpproject opgestart in mei 2023 en loopt nog steeds door.      
Scroll door de tekst voor de laatste update over de voortgang.

Als u ons ook wilt helpen, doneer dan aan  NL71 ABNA 0118 7463 91 ten name van Stichting VVL, Veteranen voor Libanon

Update Project September 2026

Door Bart Timmermans

Het laatste bezoek aan SSCC Batroun dateert alweer van November 2025, de situatie is in de tussentijd helaas niet verbetert, het reisadvies van het ministerie van Buitenlandse Zaken blijft onverminderd donkerrood: niet reizen indien niet absoluut noodzakelijk. Tandenknarsend moeten we wachten en loopt ons project vertraging op.
Sommige aanpassingen/uitbreidingen zijn gewoonweg niet op afstand te realiseren.

Wat is er in tussentijd door Mariette (IT) en Gaby (gebouwbeheer) opgepakt en uitgevoerd?

          Afbeelding: Het login scherm voor medewerkers van SSCC Batroun

Microsoft Office 365:
Een grote wens van Sister Aline was gebruik van Microsoft 365. Het opspelende geweld in het zuiden bracht leren op afstand weer erg dichtbij. Het kan met Zoom maar die sessies kunnen in de gratis variant maar maximaal 1 uur duren. Dit is niet praktisch en verstorend tijdens het lesgeven.
Microsoft 365 Education is gratis beschikbaar voor scholen. Na enige discussie (er was door anderen gezegd dat hiervoor betaald moest worden) en grondig vooronderzoek en contact met Microsoft uiteindelijk de aanvraag gestart. Er waren diverse drempels bij Microsoft, waaronder allerlei documenten die aantoonden dat het een geaccrediteerde school was door de Libanese overheid. Deze moesten worden geüpload. Diverse documenten waren in het Arabisch en daar had Microsoft US problemen mee (spreekt de hele wereld dan niet gewoon Engels?).
Uiteindelijk was de aanvraag geaccordeerd en konden Mariette en ik beginnen aan de initiële configuratie. Aanpassen van DNS settings bij de Libanese Registar en niet onbelangrijk, het omzetten van email accounts. Hier bleek geen eenvoudig migratieproces mogelijk dus moesten gebruikers hun oude email backup-en en dit later importeren in MS Outlook. Dit is succesvol verlopen.

Wifi netwerk:
Ook de uitrol van de eerste, door ons geleverde, Aruba wifi Access Points is adequaat opgepakt door Mariette en Gaby.
Gaby heeft het meeste fysieke werk voor zijn rekening genomen. In totaal zijn op de belangrijkste plekken in de school, inmiddels zo’n 15 Access Points opgehangen en aangesloten op de nieuwe HPE Aruba netwerk switches. Complimenten aan Mariette en Gaby voor het realiseren hiervan.
Vervolgens gaan de eerste SSID's (Service Set Identifier) de lucht in. Nog niet met de gewenste username/password functionaliteit omdat achterliggende autorisatie systemen nog niet beschikbaar zijn. Toch willen we wifi alvast beschikbaar stellen voor de eerste groep gebruikers die het heel hard nodig hebben voor het onderwijs. 
Alle APs 'lijken' op Gigabit (1000 Mb/1Gbps) te werken omdat de fysieke verbinding (lees netwerk kabel) tussen Access Point en nieuwe HPE PoE switch Gigabit is. Maar als vervolgens de verbinding van de HPE-switch naar de volgende oude TP-link switch maar 100 Mb blijkt te zijn, reduceert dit de snelheid over het hele netwerk terug naar 100 Mb. Hier valt nog winst te behalen.

          Afbeelding van beheerders wifi dashboard

Internetverbinding:
De bestaande ADSL-verbinding blijkt voortdurend instabiel en bandbreedte te laag. Gedurende een eerdere, meerdaagse storing aan deze verbinding is al een positieve ervaring opgedaan met een andere, commerciële provider. Besloten wordt om over te stappen. Dit gebeurt redelijk spontaan waardoor over het hoofd gezien wordt dat hierdoor andere IP-adressen gebruikt worden. In combinatie met vaste IP-instellingen op allerlei apparatuur en een ontbrekende administratie daarvan, zijn er binnen de kortste keren IP-conflicten.

Remote storing zoeken wordt hierdoor zeer uitdagend omdat regelmatig de verbinding wegvalt en Mariette over moet schakelen van wifi naar Hotspot, etc, etc. Oude MikroTik apparatuur die nog niet weg kan verstoort ook behoorlijk de boel op het bedrade netwerk.
Uiteindelijk met veel tijd en geduld krijgen we alles stap voor stap weer werkend. Alles op DHCP zodat IP-conflicten (hopelijk) tot het verleden behoren. 
De huidige situatie -veel apparatuur die achter elkaar geschakeld is- moet gaan verdwijnen. Alle apparatuur, computers, printers, Access Points, etc. moet een eigen verbinding met een centraal geplaatste netwerk switch krijgen zodat de storingsgevoeligheid sterk gereduceerd wordt. Benodigde apparatuur en bekabeling is inmiddels onderweg. Er zijn plannen gemaakt met lokale ondersteuning van ons. Dat moet dus nog even wachten tot er weer veilig gereisd kan worden.

Eerste bezoek aan Project November 2025

Na 2,5 jaar is het reisadvies verlaagd van rood naar oranje en was het verantwoord om eindelijk weer af te reizen naar Libanon. SSCC Batroun stond deze keer op het to do lijstje, nadat ik eerder dit jaar al via Teams contact gelegd had.

   
De eerste ontmoeting met o.a. Zuster Aline, Mariette en hoofd TD Gaby.                                   Bart samen met Mariette, de IT-specialist van de school.

Samen met Bert, Jeannet, Charles en Georges werden we op woensdag 19 november 2025 erg warm ontvangen door het hoofd van de school, Sister Aline, Mariette Tanous (IT) en Gaby Moufarrej (gebouwbeheer en onderhoud).

Na een gezellig welkom gesprek hebben we een rondje door de school gelopen om een indruk van het pand, de infrastructuur en uitdagingen te krijgen. Het aan zee gelegen gedeelte van de school, begane grond en 1^e verdieping is meer dan een eeuw oud en heeft een fantastische bouwstijl. Dat geeft direct uitdagingen om bekabeling aan te leggen zonder afbreuk te doen aan de stijl.

Tijdens het ochtend rondje door het pand werd al vrij snel duidelijk dat Gaby afgelopen zomer zijn best gedaan had om de netwerk bekabeling fatsoenlijk weg te werken. Het geheel gaf een verzorgde indruk. Met name het oude gedeelte van de school bestaat uit zeer dikke muren waardoor wifi dekking uitdagend is. Er bevinden zich ook een 3-tal computerruimtes die er verzorgt uitzien. Computer en laptops zijn, als ze niet gebruikt worden, afgedekt met doekjes.

Na het rondje door het pand krijgen we een heerlijke lunch aangeboden. Hierop volgend beginnen Bert, Jeannet en Charles met het in kaart brengen van de eerste plattegronden, originele tekeningen zijn helaas niet beschikbaar.

Ik start met een whiteboard sessie in gezelschap van Sister Aline, Mariette en Gaby en het levert een heleboel bruikbare informatie op. Ook de uitdagingen worden besproken.

Als ik verder inzoem op het netwerk constateer ik dat de huidige opzet erg storing gevoelig is, veel verbindingen zijn achter elkaar gekoppeld. Springend van hub naar hub naar hub, dan weer naar een standalone wifi access point met meerdere poorten, waarmee de verbinding wederom ‘verlengt’ wordt naar verderop gelegen systemen zoals PC’s, printers, standalone access points, etc. Met andere woorden teveel apparaten serieel geschakeld. Als er vooraan in de keten iets fout gaat (kan bijvoorbeeld al het loskoppelen van een netwerkkabel zijn) dan heeft de rest daar direct last van, oftewel geen verbinding meer.

                                                                          Wifi routers achter elkaar gekoppeld, eentje per kamer ivm de dikke muren

Ook is veel van de apparatuur gebaseerd op 100Mb in plaats van Gigabit snelheden, wat niet bevordelijk is voor de snelheid van het lokale netwerk. Deze problematiek aanpassen betekent in feite compleet nieuwe bekabeling door het pand, waarmee elk apparaat een directe verbinding krijg met een centraal gepositioneerde netwerkswitch. In geval van kabel problemen heeft alleen het betreffende gekoppelde apparaat daar last van en kan de rest doorwerken.

De huidige netwerkserver, een Dell EMC PowerEdge kan nog prima, hij heeft al twee SSD schijven (in mirror setup) en 16 Gb geheugen. We willen alleen het besturingssysteem, Windows Server 2016 Essentials, upgraden naar Windows 2022 Server Standard edition. Het upgraden blijkt uitdagend te zijn, we willen o.a. de partitie grootte aanpassen. We besluiten in gezamenlijk overleg een backup van de data te maken en de machine opnieuw te installeren met de nieuwe software. We voegen ook tweemaal 4TB harddisken toe, wederom in mirror setup. Dit betekent dat bij uitval van een harddisk het systeem gewoon doordraaid en data niet verloren raakt. Deze server wordt de nieuwe domain controller voor het netwerk in Batroun. 

Bovenin het gebouw is al een 19” rack in gebruik, die kunnen we in de toekomst goed gebruiken als centrale positie voor managed switches.

In de school worden al op twee locaties fiber optic verbindingen gebruikt om grotere afstanden (> 100 mtr) te overbruggen. We kunnen die in de toekomst zeker gebruiken om netwerkswitches op gigabit te koppelen.

De internet verbinding komt in deze school via een ADSL verbinding binnen. Die blijkt niet stabiel te zijn, ook heeft de verbinding  beperkte bandbreedte. De huidige snelheid bedraagt gemiddeld 20 Mb download en 5 Mb upload wat erg mager is voor een school. Er is al een test gedaan met een alternatieve internet provider die via glasvezel binnenkwam. Wellicht dat in de nabije toekomst overgestapt gaat worden.

De huidige internet verbinding wordt beheerd door een commerciele partij, we krijgen vooralsnog geen toegang waardoor we ook niet goed in beeld krijgen hoe een en ander geconfigureerd is. Waarschijnlijk doet de MicroTek router firewalling, maar het wordt allemaal niet duidelijk.

Het is een wens van de school om een fatsoenlijke netwerk server te hebben, waardoor data centraal opgeslagen en gedeeld kan worden. Ook wil men graag met user accounts gaan werken. De tijd is te kort om dit direct in te richten. Dit ga ik later, samen met Mariette, remote verder configuren en inrichten.

We hadden met een eerdere container zending al een FortiGate firewall naar deze school gestuurd. In eerste instantie waren we hem kwijt, hij bleek inmiddels als netwerkswitch ingezet te zijn. Verbazingwekkend genoeg ging dat met een factory default instelling nog goed ook. Helaas konden we deze firewall nog niet inzetten.

Na uitleg hoe de nieuwe Aruba wifi Access Points werken, zijn de eerste uitgerold en in gebruik genomen.

We hebben de afgelopen dagen veel zaken doorgesproken, enkele probleempjes in het netwerk verholpen en het vooral gehad over de volgende stappen. Met name de internet verbinding, de kwetsbaarheden in de fysieke bekabeling en het positioneren van managed netwerk switches op centrale lokaties in het gebouw. Genoeg om over na te denken en de volgende stappen te bepalen.

Op vrijdagmiddag komen Bert, Jeannet, Charles en George mij weer ophalen. Na een dankbaar afscheid begeven we ons richting Byblos.

Wilt u ook helpen doneer dan uw bijdrage op NL71 ABNA 0118 7463 91 tnv Stichting VVL, Veteranen voor Libanon

                                                                                                                Team Batroun - Sr Aline, Mariette, Gaby en Bart.

 Geschreven door Bart Timmermans.