TableOfContents

Configuration Scanneur HP3970 sous festy

• ça semble plus facile avec le paquet tarré et gzippé( hp3900-series_0.9.tar.gz), un grand merci à XavierFossouo.

• wget http://downloads.sourceforge.net/hp3900-series/hp3900-series_0.9.tar.gz

• Ensuite tar xfz hp3900-series_0.9.tar.gz, un rep est automatiquement crée et allez voir dans ce rep un script d'installation ( INSTALL.SH ) qu'il faut lancer, et voilà lancer xsane pour commencer à scanner sauf que je merde un probème.

Deploiement du OUIFI

• je souffre avec ce truc qui marche +/- bien du jour au lendemain surtout avec cet envirronement de plus en plus hostile

• Au niveau de la Direction de la FAC des SCiences, j'ai déployé un Ampli de signal qui marchait bien avec une position mais depuis quelques jours les signaux ne sont plus bon à cet endroit, faut qu'on changer la position ( en faisant un survey de la zone )
• Mise en place d'un système d'authentification login/mdp: solution retenue pour le moment chillspot + raduisd et ....:
  • Situation : la borne wifi est connectée sur l'Inteface ( eth3) du parefeu, une autre sortie eth1 vers la DMZ du serveur(Raduisd)
  • j'ai installé sur le routeur:
    • chillispot + apache2 avec activation du ssl

  • pour le test d'accès quand je fais https://@ip-routeur/cgi-bin/hotspotlogin.cgi j'ai ce message d'erreur ( ChilliSpot Login Failed

Login must be performed through ChilliSpot daemon)

Renforcement de la config du serveur SSH

• Il s'agit en fait de faire respecter quelques normes en se basant sur l'infos de ThomasNoel voir le sujet ici http://wiki.auf.org/wikiteki/SSH

• configuration de ssh avec les options suivantes:
  • interdit de connexion vers root
  • interdit de connexion sans mot de passe
  • toutes les connexions sur les serveurs sont basées sur l'échange de clefs publiques avec un algorithme de chiffrement. Ma

clé publique au besoin.

Deploiement IPV6

• Les différentes étapes
  • Demander d'un préfixe ipv6 ( /48 ):ok, mon préfixe est 2001:42C0:3::/48
  • Définition d'un plan d'adresssage global tenant en compte de l'AGRANDISSEMENT du cnfb par le super Boss

  • Faire l'inventaire des services supportant IPV6, s'inspirant de la liste de JeromeSantini http://wiki.auf.org/wikiteki/ZAO/Dakar/Projet/IPv6/Migration

Quelques Soucis majeurs

• Mon problème de Reverse DNS avec Orange-Mali , car certains sites rejettent mes mails et pourtant en local mon reverse marche sans faute

alors comment faire pour resoudre le problème.

• Tester au moins une fois la restauration complète d'un serveur à partir de backuppc, ouf quelle épreuve .....