== Travaux fait/ou à faire dans les jours à venir == * Un peu de maintenance dans la salle des serveurs * Revoir configuration de vz-niamey . * déplacer la machine virtuelle dnsrpv-niamey vers vz2-niamey puique présentement elle seule à tourner sur cette bécane . * réinstaller une nouvelle debian squeeze sur la bécane . * utiliser cette machine pour le miroir de Niamey . * faire un peu de place dans le rack . * migrer le backup vers debian squeeze . == Projet de mise en place d'un système de backup électrique à Niamey : mars 2009 == * Arrivée le vendredi 13 en provenance de Dakar de M. Diop technicien sénégalais en mission pour la réfection du câblage électrique du CNF de Niamey et l'installation d'un système de backup électrique * Durée de la mission : ? * Samedi 15 on a fait un tour du marché * Début des travaux lundi 16 * Préparation du COFFRE ARMOIRE ÉLECTRIQUE LEGRAND les photos des travaux ici --> http://photos.refer.ne/gallery/albums.php * Fin des travaux de reprise du réseau électrique * Arrivée de l'onduleur et du parafoudre prévu le 10 mars * Arrivée des batteries le 15 mars * Finalement M. Diop reste à Niamey jusqu'au 20 mars * Arrivée le 17 mars de tout le matériel de Niamey * On espère finir les installations cette semaine * Installation terminée en Avril 2009 == Fibre optique au CNF :) == * Fournisseur http://www.sonitel.ne * Coffret installé * Les travaux de câblage : photos * {{attachment:3.JPG}} * Fin des travaux * On prépare une demande == Serveur principal == == Serveur web == * Passage a 1 Go de RAM * Migration de `asterisk` sur le serveur web, configuration d'un téléphone IP . '' /!\ Le service `asterisk` devrait être totalement isolé puisque c'est un service sensible et confidentiel, comme la messagerie électronique (les courriels). Dans tous les cas, éviter de mettre autre chose que du web sur le serveur web car c'est ce serveur qui subira le plus de tentatives d'intrusions. -- ProgFou'' *'' merci ProgFou pour les remarques -- HassaneAlzouma'' * Documentation lue : . http://www.voip-info.org/tiki-index.php?page=PA168 . http://www.cril.ch/pub/CRIL/MarcSCHAEFERHomePage/asterisk.pdf . Asterisk et voix-sur-IP : http://www.voip-info.org/ (Wiki) . http://fr.wikipedia.org/wiki/Asterisk_%28logiciel%29 . http://fr.wikipedia.org/wiki/VoIP . '' /!\ Concernant le service `asterisk`, la seule documentation à lire est la nôtre !! Celle sur ce wiki même, à commencer par la page [[Asterisk]]. Ceci car notre installation est très spécifique à nos besoins à l'AuF. -- ProgFou'' * À installer une nouvelle carte mère ASUS m2npv-vm * Site web mis à jour vers SPIP 1.9.2 : nouveau squelette, nouvelles couleurs, enfin nouveau quoi !! ;) == Serveur backuppc == installation d'un nouveau serveur sous debian lenny : ajoute de disque , modification de /etc/fstab pour montager /var/lib/backuppc/ dans /dev/hda1 soucis : . {{{ backuppc:/var/lib/backuppc# /etc/init.d/backuppc start Starting backuppc...2009-05-28 22:18:57 Can't create a test hardlink between a file in /var/lib/backuppc/pc and /var/lib/backuppc/cpool. Either these are different file systems, or this file system doesn't support hardlinks, or these directories don't exist, or there is a permissions problem, or the file system is out of inodes or full. Use df, df -i, and ls -ld to check each of these possibilities. Quitting... solution : backuppc:~# mkdir /var/lib/backuppc backuppc:~# mkdir /var/lib/backuppc/cpool backuppc:/var/lib/backuppc# chown backuppc.backuppc /var/lib/backuppc/cpool/ backuppc:/var/lib/backuppc# chown backuppc.backuppc /var/lib/backuppc/ backuppc:/var/lib/backuppc# /etc/init.d/backuppc start Starting backuppc.... }}} * 2 disques : 1 de 200 Go et 1 de 400 Go * Changer chaque vendredi === Changement disque IDE backuppc === 1. Installation matériel . Tout d'abord au boot de la machine vérifier bien que le disque dur est détecté 1. Partitions : . {{{ # cfdisk /dev/hdc }}} . Une question demande si vous souhaitez une table de partition vierge . Vous répondez y . Dans les options choisir New (ou Nouveau) valider puis choisir primary (ou primaire) valider . Ceci fait, nous pouvons quitter (l'option Quit) CFDISK . Voilà notre partition est à présent creé 1. Formatage : . {{{ # mkfs -t ext3 /dev/hdc1 }}} . Après formatage il faut monter le répertoire de `/var/lib/backuppc` . Changer le proprietaire du répertoire dans mon cas j'ai fait : . {{{ # chown backuppc.backuppc /var/lib/backuppc }}} . '' (!) Ce n'est pas nécessaire si on prend garde à préparer (formater et monter) les systèmes de fichiers __avant__ d'installer `backuppc`. Ceci car c'est l'installation de ce paquet qui va fixer les bons droits sur les répertoires. -- ProgFou'' . Créer la clé sinon copier `/var/lib/backuppc/.ssh` ancien disque dans nouveau disque (vérifier les droits et le proprietaire). . Enfin : . {{{ # /etc/init.d/backuppc restart }}} == Pare-feu == * Verouillage du DHCP (uam) sur les adresses MAC identifiées == Travaux sur les postes clients == Passage a jaunty (auf-poste-client-fixe) == Projets == == Astuces == {{{ manipulations de documents PDF $ sudo aptitude install pdftk Mettre un document sur plusieurs pages # pdftk document.pdf burst fusion de documents pdf # pdftk doc1.pdf doc2.pdf cat output fusion.pdf }}} Astuce RogerWerbanga pour contourner squid et avoir la connexion Internet sur le RPV en cas de panne du serveur squid "Sauter squid" {{{ root@parefeu:/usr/local/bin# cat jumpsquid #!/bin/bash ip route flush table 11 }}} "Passer par le squid" {{{ root@parefeu:/usr/local/bin# cat viasquid #!/bin/bash ip route flush table 11 ip route add default via 193.251.227.125 dev dmz.201 table 11 }}} Astuces pour resoudre le problème de driver pour une carte Intel® Dual-port 82576 Gigabit Ethernet sur Debian {{{ 1. installation a partir du noyau 2.6.30 # aptitude install linux-image-2.6.26-1-686 linux-headers-2.6.26-1-686 # aptitude install make build-essential fakeroot dh-make dh-kpatches # wget http://blog.waja.info/downloads/igb-dkms_2.0.6_all.deb # dpkg -i igb-dkms_2.0.6_all.deb # wget http://www.backports.org/debian/pool/main/d/dkms/dkms_2.1.0.1-2~bpo50+1_all.deb # dpkg -i dkms_2.1.0.1-2~bpo50+1_all.deb # dpkg -i igb-dkms_2.0.6_all.deb # wget http://sourceforge.net/projects/e1000/files/igbvf%20stable/igbvf-1.0.7.tar.gz/download -O /tmp/igbvf-1.0.7.tar.gz # tar -xzf /tmp/igbvf-1.0.7.tar.gz -C /tmp/ # cp -R /tmp/igbvf-1.0.7/src/ /usr/src/igbvf-1.0.7/ # cp igbvf-1.0.7.tar.gz /root/ # wget http://blog.waja.info/downloads/dkms.conf -O /tmp/dkms.conf # cp /tmp/dkms.conf /usr/src/igbvf-1.0.7/ 2. reboot sur le 2.6.26 # dkms add -m igbvf -v 1.0.7 # dkms build -m igbvf -v 1.0.7 # dkms mkdeb -m igbvf -v 1.0.7 # dkms mkdeb -m igbvf -v 1.0.7 }}} ----