TableOfContents

Configuration Scanneur HP3970 sous festy

• cela dans le but de passer le poste de travail à accueil sous ubuntu, car c'était le problème parmi tant d'autres qui bloquait.

• ça semble plus facile avec le paquet tarré et gzippé( hp3900-series_0.9.tar.gz), un grand merci à XavierFossouo.

• wget http://downloads.sourceforge.net/hp3900-series/hp3900-series_0.9.tar.gz

• Ensuite tar xfz hp3900-series_0.9.tar.gz, un rep est automatiquement crée et allez voir dans ce rep un script d'installation ( INSTALL.SH ) qu'il faut lancer, et voilà lancer xsane pour commencer à scanner et affiner les paramètres en fonction de le qualité.

Manipulation de xsane

• les options:
  • multipages:permet de scanner au format voulu, plusieurs pages en un seul.
  • enregistrer:enregistrer directement le document numérisé sans visualiser.
  • visionner:le document est visionné avant d'être enregistré.
  • copier:imprimer directement le document scanné.
  • possibilités également d'envoie de docs scannés à une adresse émail ou encore faxer le document. Pour le fax je n'ai pas testé cela, mais ça sera une bonne si cela marchait.
  • Surement d'autres options utiles sont à découvrir.

Deploiement du OUIFI

• je souffre avec ce truc qui marche +/- bien du jour au lendemain surtout avec cet envirronement de plus en plus hostile

• Au niveau de la Direction de la FAC des SCiences, j'ai déployé un Ampli de signal qui marchait bien avec une position mais depuis quelques jours les signaux ne sont plus bon à cet endroit, faut qu'on changer la position ( en faisant un survey de la zone )
• Mise en place d'un système d'authentification login/mdp: solution retenue pour le moment chillspot + raduisd et ....:
  • Situation : la borne wifi est connectée sur l'Inteface ( eth3) du parefeu, une autre sortie eth1 vers la DMZ du serveur(Raduisd)
  • j'ai installé sur le routeur:
    • chillispot + apache2 avec activation du ssl

  • pour le test d'accès quand je fais https://@ip-routeur/cgi-bin/hotspotlogin.cgi j'ai ce message d'erreur ( ChilliSpot Login Failed

Login must be performed through ChilliSpot daemon)

Renforcement de la config du serveur SSH

• Il s'agit en fait de faire respecter quelques normes en se basant sur l'infos de ThomasNoel voir le sujet ici http://wiki.auf.org/wikiteki/SSH

• configuration de ssh avec les options suivantes:
  • interdit de connexion vers root
  • interdit de connexion sans mot de passe
  • toutes les connexions sur les serveurs sont basées sur l'échange de clefs publiques avec un algorithme de chiffrement. Ma

clé publique au besoin.

Backuper les postes du RPV

• 5 postes clients à Backupper dont trois sous ubuntu festy et 2 sous windows
• pour les postes sous ubuntu:
  • pour le poste à l'accueil: backup prévu entre 13h30 et 15h00 maxi
  • pour le poste du producteur de contenu : backup prévu entre 15h30 à 17h00 maxi

  • pour le poste de l'administrateur système & réseau: backup prévu entre 13h30 à 15h00 maxi

Deploiement IPV6

• Les différentes étapes
  • Demander d'un préfixe ipv6 ( /48 ):ok, mon préfixe est 2001:42C0:3::/48
  • Définition d'un plan d'adresssage global tenant en compte de l'AGRANDISSEMENT du cnfb par le super Boss

  • Faire l'inventaire des services supportant IPV6, s'inspirant de la liste de JeromeSantini http://wiki.auf.org/wikiteki/ZAO/Dakar/Projet/IPv6/Migration

Quelques Soucis majeurs

• Mon problème de Reverse DNS avec Orange-Mali , car certains sites rejettent mes mails et pourtant en local mon reverse marche sans faute

alors comment faire pour resoudre le problème.

• Tester au moins une fois la restauration complète d'un serveur à partir de backuppc, ouf quelle épreuve .....