Modifications de « HassaneAlzouma/Notes »

Modifications entre les versions 20 et 43 (s'étendant sur 23 versions)

Travaux fait/ou à faire dans les jours à venir

Un peu de maintenance dans la salle serveur (après deux mois d'absence ),mettre de l'ordre dans la salle de formation ,préparer la réception des nouvelles machines , Inventaire de postes clients ,budget 2011,

Projet de mise en place d'un système de backup électrique à Niamey : mars 2009

Arrivée le vendredi 13 en provenance de Dakar de M. Diop technicien sénégalais en mission pour la réfection du cablage électrique du CNF de Niamey et l'installation d'un système de backup électrique
Durée de la mission : ?
Samedi 15 on a fait un tour du marché
Début des travaux lundi 16
- Préparation du COFFRE ARMOIRE ÉLECTRIQUE LEGRAND les photos des travaux ici --> http://photos.refer.ne/gallery/albums.php
- Fin des travaux de reprise du réseau électrique
- Arrivée de l'onduleur et du parafoudre prévu le 10 mars
- Arrivée des batteries le 15 mars
- Finalement M. Diop reste à Niamey jusqu'au 20 mars
- Arrivée le 17 mars de tout le matériel de Niamey
- On espère finir les installations cette semaine
- Installation terminée en Avril 2009

Fibre optique au CNF :)

Fournisseur http://www.sonitel.ne
Coffret installé
Les travaux de câblage : photos
Fin des travaux
On prépare une demande

Serveur principal

Serveur web

Passage a 1 Go de RAM
Migration de asterisk sur le serveur web, configuration d'un téléphone IP
- $/!\$ Le service asterisk devrait être totalement isolé puisque c'est un service sensible et confidentiel, comme la messagerie électronique (les courriels). Dans tous les cas, éviter de mettre autre chose que du web sur le serveur web car c'est ce serveur qui subira le plus de tentatives d'intrusions. -- ProgFou
merci ProgFou pour les remarques -- HassaneAlzouma
Documentation lue :
- http://www.voip-info.org/tiki-index.php?page=PA168
- http://www.cril.ch/pub/CRIL/MarcSCHAEFERHomePage/asterisk.pdf
- Asterisk et voix-sur-IP : http://www.voip-info.org/ (Wiki)
- http://fr.wikipedia.org/wiki/Asterisk_%28logiciel%29
- http://fr.wikipedia.org/wiki/VoIP
- $/!\$ Concernant le service asterisk, la seule documentation à lire est la nôtre !! Celle sur ce wiki même, à commencer par la page Asterisk. Ceci car notre installation est très spécifique à nos besoins à l'AuF. -- ProgFou
À installer une nouvelle carte mère ASUS m2npv-vm
Site web mis à jour vers SPIP 1.9.2 : nouveau squelette, nouvelles couleurs, enfin nouveau quoi !!

Serveur backuppc

installation d'un nouveau serveur sous debian lenny : ajoute de disque , modification de /etc/fstab pour montager /var/lib/backuppc/ dans /dev/hda1 soucis : .

backuppc:/var/lib/backuppc# /etc/init.d/backuppc start
Starting backuppc...2009-05-28 22:18:57 Can't create a test hardlink between a file in /var/lib/backuppc/pc and /var/lib/backuppc/cpool.  Either these are different file systems, or this file system doesn't support hardlinks, or these directories don't exist, or there is a permissions problem, or the file system is out of inodes or full.  Use df, df -i, and ls -ld to check each of these possibilities. Quitting...

solution : 
backuppc:~# mkdir /var/lib/backuppc 
backuppc:~# mkdir /var/lib/backuppc/cpool
backuppc:/var/lib/backuppc# chown  backuppc.backuppc /var/lib/backuppc/cpool/
backuppc:/var/lib/backuppc# chown  backuppc.backuppc /var/lib/backuppc/
backuppc:/var/lib/backuppc# /etc/init.d/backuppc start
Starting backuppc....

2 disques : 1 de 200 Go et 1 de 400 Go
Changer chaque vendredi

Changement disque IDE backuppc

Installation matériel
- Tout d'abord au boot de la machine vérifier bien que le disque dur est détecté
Partitions :
- ```
# cfdisk /dev/hdc
```
- Une question demande si vous souhaitez une table de partition vierge
- Vous répondez y
- Dans les options choisir New (ou Nouveau) valider puis choisir primary (ou primaire) valider
- Ceci fait, nous pouvons quitter (l'option Quit) CFDISK
- Voilà notre partition est à présent creé
Formatage :
- ```
# mkfs -t ext3 /dev/hdc1
```
- Après formatage il faut monter le répertoire de /var/lib/backuppc
- Changer le proprietaire du répertoire dans mon cas j'ai fait :
- ```
# chown backuppc.backuppc /var/lib/backuppc
```
  - Ce n'est pas nécessaire si on prend garde à préparer (formater et monter) les systèmes de fichiers avant d'installer backuppc. Ceci car c'est l'installation de ce paquet qui va fixer les bons droits sur les répertoires. -- ProgFou
- Créer la clé sinon copier /var/lib/backuppc/.ssh ancien disque dans nouveau disque (vérifier les droits et le proprietaire).
- Enfin :
- ```
# /etc/init.d/backuppc restart
```

Pare-feu

Verouillage du DHCP (uam) sur les adresses MAC identifiées

Travaux sur les postes clients

Passage a jaunty (auf-poste-client-fixe)

Projets

Astuces

manipulations de documents PDF
$ sudo aptitude install pdftk
Mettre un document sur plusieurs pages 
# pdftk document.pdf burst
fusion de documents pdf 
# pdftk doc1.pdf doc2.pdf cat output fusion.pdf

Astuce RogerWerbanga pour contourner squid et avoir la connexion Internet sur le RPV en cas de panne du serveur squid "Sauter squid"

root@parefeu:/usr/local/bin# cat jumpsquid 
#!/bin/bash
ip route flush table 11

"Passer par le squid"

root@parefeu:/usr/local/bin# cat viasquid 
#!/bin/bash
ip route flush table 11
ip route add default via 193.251.227.125 dev dmz.201 table 11

Astuces pour resoudre le problème de driver pour une carte Intel® Dual-port 82576 Gigabit Ethernet sur Debian

1. installation a partir du noyau 2.6.30
# aptitude install linux-image-2.6.26-1-686 linux-headers-2.6.26-1-686
# aptitude install make build-essential fakeroot dh-make dh-kpatches
# wget http://blog.waja.info/downloads/igb-dkms_2.0.6_all.deb
# dpkg -i igb-dkms_2.0.6_all.deb
# wget http://www.backports.org/debian/pool/main/d/dkms/dkms_2.1.0.1-2~bpo50+1_all.deb
# dpkg -i dkms_2.1.0.1-2~bpo50+1_all.deb
# dpkg -i igb-dkms_2.0.6_all.deb
# wget http://sourceforge.net/projects/e1000/files/igbvf%20stable/igbvf-1.0.7.tar.gz/download -O /tmp/igbvf-1.0.7.tar.gz
# tar -xzf /tmp/igbvf-1.0.7.tar.gz -C /tmp/
# cp -R /tmp/igbvf-1.0.7/src/ /usr/src/igbvf-1.0.7/
# cp igbvf-1.0.7.tar.gz  /root/
# wget http://blog.waja.info/downloads/dkms.conf -O /tmp/dkms.conf
# cp /tmp/dkms.conf /usr/src/igbvf-1.0.7/
2. reboot sur le 2.6.26
# dkms add -m igbvf -v 1.0.7
# dkms build -m igbvf -v 1.0.7
# dkms mkdeb -m igbvf -v 1.0.7
# dkms mkdeb -m igbvf -v 1.0.7

HassaneAlzouma/Notes (dernière édition le 2011-06-23 09:50:56 par HassaneAlzouma)

-  ⇤ ← Version 20 à la date du 2008-02-22 07:47:44 → 
  Taille: 3813
  Éditeur: HassaneAlzouma
  Commentaire:
+   ← Version 43 à la date du 2010-08-30 13:09:29 → ⇥
  Taille: 6900
  Éditeur: HassaneAlzouma
  Commentaire:
-Texte supprimé.
+Texte ajouté.
 Ligne 1:
-== à faire aujourd'hui ==
+== Travaux fait/ou à faire dans les jours à venir ==
 Ligne 3:
-* hé !j'ai pu avoir un full backup de mon serveur .
+  * Un peu de maintenance dans la salle serveur (après deux mois d'absence ),mettre de l'ordre dans la salle de formation ,préparer la réception des nouvelles machines , Inventaire de postes clients ,budget 2011,
 Ligne 5:
-* préparer une visio sur les ntic avec Galy à 11h

* si possible faire le programme de la mission avec J.
+   == Projet de mise en place d'un système de backup électrique à Niamey : mars 2009 ==
  * Arrivée le vendredi 13 en provenance de Dakar de M. Diop technicien sénégalais en mission pour la réfection du cablage électrique du CNF de Niamey et l'installation d'un système de backup électrique
  * Durée de la mission : ?
  * Samedi 15 on a fait un tour du marché
  * Début des travaux lundi 16
    * Préparation du COFFRE ARMOIRE ÉLECTRIQUE LEGRAND les photos des travaux ici --> http://photos.refer.ne/gallery/albums.php
    * Fin des travaux de reprise du réseau électrique
    * Arrivée de l'onduleur et du parafoudre prévu le 10 mars
    * Arrivée des batteries le 15 mars
    * Finalement M. Diop reste à Niamey jusqu'au 20 mars
    * Arrivée le 17 mars de tout le matériel de Niamey
    * On espère finir les installations cette semaine
    * Installation terminée en Avril 2009
-Ligne 12:
+Ligne 22:
-  * Cofret installé 
  * Les travaux de càblage :photos
  *
+  * Coffret installé
  * Les travaux de câblage : photos
  * {{attachment:3.JPG}}
  * Fin des travaux
  * On prépare une demande
-Ligne 16:
+Ligne 28:
-{{attachment:2.JPG}}
{{attachment:3.JPG}}
{{attachment:4.JPG}}
+== Serveur principal ==
-Ligne 20:
+Ligne 31:
- * Fin des travaux 
 * on prépare une demande
+== Serveur web ==
 * Passage a 1 Go de RAM
 * Migration de `asterisk` sur le serveur web, configuration d'un téléphone IP
  . '' /!\ Le service `asterisk` devrait être totalement isolé puisque c'est un service sensible et confidentiel, comme la messagerie électronique (les courriels). Dans tous les cas, éviter de mettre autre chose que du web sur le serveur web car c'est ce serveur qui subira le plus de tentatives d'intrusions. -- ProgFou''
-Ligne 23:
+Ligne 36:
-== serveur principal ==
  * Passage a 1Go 
  * reinstallation du serveur principal
  * Configuration de logcheck et Aide sur les serveurs
  * Passage du disque dur IDE /home 200Go--->400Go(outil utilisé backuppc).
  * passage a horde3,imp4 ( lien util :http://www.linuxorable.fr/Installation-IMP4.html).
  * nouvelle carte mère ASUS m2npv-vm
+ *'' merci ProgFou pour les remarques -- HassaneAlzouma''
-Ligne 31:
+Ligne 38:
-== serveur web ==
 * Passage a 1Go 
 * migration de asterisk sur le serveur web ,configuration d'un téléphone IP. 
 * documentation lu :
 * à installer une nouvelle carte mère ASUS m2npv-vm
+ * Documentation lue :
  . http://www.voip-info.org/tiki-index.php?page=PA168
  . http://www.cril.ch/pub/CRIL/MarcSCHAEFERHomePage/asterisk.pdf
  . Asterisk et voix-sur-IP : http://www.voip-info.org/ (Wiki)
  . http://fr.wikipedia.org/wiki/Asterisk_%28logiciel%29
  . http://fr.wikipedia.org/wiki/VoIP
  . '' /!\ Concernant le service `asterisk`, la seule documentation à lire est la nôtre !! Celle sur ce wiki même, à commencer par la page [[Asterisk]]. Ceci car notre installation est très spécifique à nos besoins à l'AuF. -- ProgFou''
 * À installer une nouvelle carte mère ASUS m2npv-vm
 * Site web mis à jour vers SPIP 1.9.2 : nouveau squelette, nouvelles couleurs, enfin nouveau quoi !! ;)
-Ligne 37:
+Ligne 48:
-http://www.voip-info.org/tiki-index.php?page=PA168
+== Serveur backuppc ==
-Ligne 39:
+Ligne 50:
-http://www.cril.ch/pub/CRIL/MarcSCHAEFERHomePage/asterisk.pdf
+installation d'un nouveau serveur sous debian lenny :
ajoute de disque , modification de /etc/fstab pour montager /var/lib/backuppc/ dans /dev/hda1
soucis : 
. {{{ 
backuppc:/var/lib/backuppc# /etc/init.d/backuppc start
Starting backuppc...2009-05-28 22:18:57 Can't create a test hardlink between a file in /var/lib/backuppc/pc and /var/lib/backuppc/cpool.  Either these are different file systems, or this file system doesn't support hardlinks, or these directories don't exist, or there is a permissions problem, or the file system is out of inodes or full.  Use df, df -i, and ls -ld to check each of these possibilities. Quitting...
-Ligne 41:
+Ligne 57:
-Asterisk et voix-sur-IP : http://www.voip-info.org/ (Wiki)

http://fr.wikipedia.org/wiki/Asterisk_%28logiciel%29

http://fr.wikipedia.org/wiki/VoIP

 * Site web mis a jour vers spip.1.9.2
 * nouvelle squelette ,nouvelles couleurs ,en fin nouveau quoi !! ;)

== serveur backuppc ==
Deux disques de :
un de 200Go et un de 400Go
Changer chaque vendredi. 
=== changement disque IDE backuppc ===
1.installation matériel

Tout d'abord au boot de la machine vérifier bien que le disque dur est détecté.

2.Partitions

# cfdisk /dev/hdc

Une question demande si vous souhaitez une table de partition vierge.
Vous répondez y. 

Dans les options choisir New (ou Nouveau) valider puis choisir prinary(ou prinaire) valider 
Ceci fait, nous pouvons quitter (l'option Quit) CFDISK.

Voilà notre partition est à présent creé. 

3.Formatage

# mkfs -t ext3 /dev/hdc1

aprés formatage il faut monter le repertoire de /var/lib/backuppc .
Changer le proprietaire du repertoire dans mon cas j'ai fait.

# chown backuppc.backuppc /var/lib/backuppc

Creer le clés si non copier /var/lib/backuppc/.ssh ancien disque dans nouveau disque (verifier le droits et le proprietaire). 
en fin

# /etc/init.d/backuppc restart

== uam-gw (parefeu UAM) ==

* verouillage du dhcp(uam) sur les adresses mac identifiées .

* Politique de gestion de la bande passante entre "connexions uam" et CNF: en cours

* Passage a Debian etch réussi.
+solution : 
backuppc:~# mkdir /var/lib/backuppc 
backuppc:~# mkdir /var/lib/backuppc/cpool
backuppc:/var/lib/backuppc# chown  backuppc.backuppc /var/lib/backuppc/cpool/
backuppc:/var/lib/backuppc# chown  backuppc.backuppc /var/lib/backuppc/
backuppc:/var/lib/backuppc# /etc/init.d/backuppc start
Starting backuppc.... 
}}}
-Ligne 100:
+Ligne 68:
+ * 2 disques : 1 de 200 Go et 1 de 400 Go
 * Changer chaque vendredi
-Ligne 101:
+Ligne 71:
+=== Changement disque IDE backuppc ===
 1. Installation matériel
  . Tout d'abord au boot de la machine vérifier bien que le disque dur est détecté
 1. Partitions :
  . {{{
# cfdisk /dev/hdc
}}}
  . Une question demande si vous souhaitez une table de partition vierge
  . Vous répondez y
  . Dans les options choisir New (ou Nouveau) valider puis choisir primary (ou primaire) valider
  . Ceci fait, nous pouvons quitter (l'option Quit) CFDISK
  . Voilà notre partition est à présent creé
 1. Formatage :
  . {{{
# mkfs -t ext3 /dev/hdc1
}}}
  . Après formatage il faut monter le répertoire de `/var/lib/backuppc`
  . Changer le proprietaire du répertoire dans mon cas j'ai fait :
  . {{{
# chown backuppc.backuppc /var/lib/backuppc
}}}
   . '' (!) Ce n'est pas nécessaire si on prend garde à préparer (formater et monter) les systèmes de fichiers __avant__ d'installer `backuppc`. Ceci car c'est l'installation de ce paquet qui va fixer les bons droits sur les répertoires. -- ProgFou''
  . Créer la clé sinon copier `/var/lib/backuppc/.ssh` ancien disque dans nouveau disque (vérifier les droits et le proprietaire).
  . Enfin :
  . {{{
# /etc/init.d/backuppc restart
}}}
-Ligne 102:
+Ligne 99:
+== Pare-feu ==
 * Verouillage du DHCP (uam) sur les adresses MAC identifiées
 
== Travaux sur les postes clients ==
Passage a jaunty (auf-poste-client-fixe)
-Ligne 103:
+Ligne 105:
-== Travaux sur les postes clients ==

 * passage a gutsy de des poste FOAD,postes salle formation.
 * image wmware windows (formation aigeme) installé sur un poste FOAD.
 * installation de Auf-desktop gusty des soucis .
+== Projets ==
-Ligne 110:
+Ligne 108:
+== Astuces ==
{{{
manipulations de documents PDF
$ sudo aptitude install pdftk
Mettre un document sur plusieurs pages 
# pdftk document.pdf burst
fusion de documents pdf 
# pdftk doc1.pdf doc2.pdf cat output fusion.pdf
-Ligne 111:
+Ligne 117:
-== Projets ==
 * Plate forme d'enseignement à distance (Moodle) mis en place . Lien : http://uam-enligne.refer.ne 
   * Réunion prévu avec Moussa Tessa et  Achill Kaouwo.
   * reunion établissement connectés au réseau CNF.
     * déclarer les machine actuelement connectées et les projets de nouvelles connextion.
   * Cellule informatique de l'UAM.
 * Réunion prévue avec Moussa Tessa et  Achill Kaouwo pour le mise en ligne des cours sur le serveur moodle.
   Objectif : permettre aux informaticiens de l'université de poursuivre leur formation à distance.
 * Mettre en place le wiki-techniciens-UAM
 * Deuxième journée Ubuntu au Campus numérique de Niamey prévu en Aout.
 * Cablâge de la nouvelle salle de production de contenu(ancien magasin).
 * interconnection fac des science pont wifi(à maintenir ou pas ?) 
 * Préparation mission jérome et ousmane  
 * Préparation mission Bamako avril.
+}}}
Astuce RogerWerbanga pour contourner squid et avoir la connexion Internet sur le RPV en cas de panne du serveur squid 
"Sauter squid" 
{{{
root@parefeu:/usr/local/bin# cat jumpsquid 
#!/bin/bash
ip route flush table 11
}}}
"Passer par le squid"
{{{
root@parefeu:/usr/local/bin# cat viasquid 
#!/bin/bash
ip route flush table 11
ip route add default via 193.251.227.125 dev dmz.201 table 11
}}}
Astuces pour resoudre le problème de driver pour une carte Intel® Dual-port 82576 Gigabit Ethernet sur Debian
{{{
1. installation a partir du noyau 2.6.30
# aptitude install linux-image-2.6.26-1-686 linux-headers-2.6.26-1-686
# aptitude install make build-essential fakeroot dh-make dh-kpatches
# wget http://blog.waja.info/downloads/igb-dkms_2.0.6_all.deb
# dpkg -i igb-dkms_2.0.6_all.deb
# wget http://www.backports.org/debian/pool/main/d/dkms/dkms_2.1.0.1-2~bpo50+1_all.deb
# dpkg -i dkms_2.1.0.1-2~bpo50+1_all.deb
# dpkg -i igb-dkms_2.0.6_all.deb
# wget http://sourceforge.net/projects/e1000/files/igbvf%20stable/igbvf-1.0.7.tar.gz/download -O /tmp/igbvf-1.0.7.tar.gz
# tar -xzf /tmp/igbvf-1.0.7.tar.gz -C /tmp/
# cp -R /tmp/igbvf-1.0.7/src/ /usr/src/igbvf-1.0.7/
# cp igbvf-1.0.7.tar.gz  /root/
# wget http://blog.waja.info/downloads/dkms.conf -O /tmp/dkms.conf
# cp /tmp/dkms.conf /usr/src/igbvf-1.0.7/
2. reboot sur le 2.6.26
# dkms add -m igbvf -v 1.0.7
# dkms build -m igbvf -v 1.0.7
# dkms mkdeb -m igbvf -v 1.0.7
# dkms mkdeb -m igbvf -v 1.0.7 
}}}
----

WikiTeki / Modifications de « HassaneAlzouma/Notes »