WikiTeki /  HassaneAlzouma / Notes

Travaux fait/ou à faire dans les jours à venir

• Préparation journée du 20 mars (jounée portes ouvertes et install party)

Projet de mise en place d'un système de backup électrique à Niamey : mars 2009

• Arrivée le vendredi 13 en provenance de Dakar de M. Diop technicien sénégalais en mission pour la réfection du cablage électrique du CNF de Niamey et l'installation d'un système de backup électrique
• Durée de la mission : ?
• Samedi 15 on a fait un tour du marché
• Début des travaux lundi 16

  • Préparation du COFFRE ARMOIRE ÉLECTRIQUE LEGRAND les photos des travaux ici --> http://photos.refer.ne/gallery/albums.php

  • Fin des travaux de reprise du réseau électrique
  • Arrivée de l'onduleur et du parafoudre prévu le 10 mars
  • Arrivée des batteries le 15 mars
  • Finalement M. Diop reste à Niamey jusqu'au 20 mars
  • Arrivée le 17 mars de tout le matériel de Niamey
  • On espère finir les installations cette semaine
  • Installation terminée en Avril 2009

Fibre optique au CNF :)

• Fournisseur http://www.sonitel.ne

• Coffret installé
• Les travaux de câblage : photos

• 

• Fin des travaux
• On prépare une demande

Serveur principal

Serveur web

• Passage a 1 Go de RAM

• Migration de asterisk sur le serveur web, configuration d'un téléphone IP

  • Le service asterisk devrait être totalement isolé puisque c'est un service sensible et confidentiel, comme la messagerie électronique (les courriels). Dans tous les cas, éviter de mettre autre chose que du web sur le serveur web car c'est ce serveur qui subira le plus de tentatives d'intrusions. -- ProgFou

• merci ProgFou pour les remarques -- HassaneAlzouma

• Documentation lue :

  • http://www.voip-info.org/tiki-index.php?page=PA168

  • http://www.cril.ch/pub/CRIL/MarcSCHAEFERHomePage/asterisk.pdf

  • Asterisk et voix-sur-IP : http://www.voip-info.org/ (Wiki)

  • http://fr.wikipedia.org/wiki/Asterisk_%28logiciel%29

  • http://fr.wikipedia.org/wiki/VoIP

  • Concernant le service asterisk, la seule documentation à lire est la nôtre !! Celle sur ce wiki même, à commencer par la page Asterisk. Ceci car notre installation est très spécifique à nos besoins à l'AuF. -- ProgFou

• À installer une nouvelle carte mère ASUS m2npv-vm

• Site web mis à jour vers SPIP 1.9.2 : nouveau squelette, nouvelles couleurs, enfin nouveau quoi !!

Serveur backuppc

installation d'un nouveau serveur sous debian lenny : ajoute de disque , modification de /etc/fstab pour montager /var/lib/backuppc/ dans /dev/hda1 soucis : .

backuppc:/var/lib/backuppc# /etc/init.d/backuppc start
Starting backuppc...2009-05-28 22:18:57 Can't create a test hardlink between a file in /var/lib/backuppc/pc and /var/lib/backuppc/cpool.  Either these are different file systems, or this file system doesn't support hardlinks, or these directories don't exist, or there is a permissions problem, or the file system is out of inodes or full.  Use df, df -i, and ls -ld to check each of these possibilities. Quitting...

solution : 
backuppc:~# mkdir /var/lib/backuppc 
backuppc:~# mkdir /var/lib/backuppc/cpool
backuppc:/var/lib/backuppc# chown  backuppc.backuppc /var/lib/backuppc/cpool/
backuppc:/var/lib/backuppc# chown  backuppc.backuppc /var/lib/backuppc/
backuppc:/var/lib/backuppc# /etc/init.d/backuppc start
Starting backuppc.... 

• 2 disques : 1 de 200 Go et 1 de 400 Go
• Changer chaque vendredi

Changement disque IDE backuppc

1. Installation matériel
   • Tout d'abord au boot de la machine vérifier bien que le disque dur est détecté
2. Partitions :

   • # cfdisk /dev/hdc

   • Une question demande si vous souhaitez une table de partition vierge
   • Vous répondez y
   • Dans les options choisir New (ou Nouveau) valider puis choisir primary (ou primaire) valider
   • Ceci fait, nous pouvons quitter (l'option Quit) CFDISK
   • Voilà notre partition est à présent creé
3. Formatage :

   • # mkfs -t ext3 /dev/hdc1

   • Après formatage il faut monter le répertoire de /var/lib/backuppc

   • Changer le proprietaire du répertoire dans mon cas j'ai fait :

   • # chown backuppc.backuppc /var/lib/backuppc

     • Ce n'est pas nécessaire si on prend garde à préparer (formater et monter) les systèmes de fichiers avant d'installer backuppc. Ceci car c'est l'installation de ce paquet qui va fixer les bons droits sur les répertoires. -- ProgFou

   • Créer la clé sinon copier /var/lib/backuppc/.ssh ancien disque dans nouveau disque (vérifier les droits et le proprietaire).

   • Enfin :

   • # /etc/init.d/backuppc restart

Pare-feu

• Verouillage du DHCP (uam) sur les adresses MAC identifiées
• Politique de gestion de la bande passante entre « connexions uam » et CNF : en cours
• Passage a Debian etch réussi

Travaux sur les postes clients

Passage a jaunty (auf-poste-client-fixe)

Projets

• Budget 2009
• Préparation de la rencontre de Dakar
• Augmentation bande passante à 1 Mbit/s toujours pas de réponse, je pense à une solution avec Orange, à revoir avec RTR
• Mettre en place le wiki-techniciens-UAM

Astuces

manipulations de documents PDF
$ sudo aptitude install pdftk
Mettre un document sur plusieurs pages 
# pdftk document.pdf burst
fusion de documents pdf 
# pdftk doc1.pdf doc2.pdf cat output fusion.pdf

Astuce RogerWerbanga pour contourner squid et avoir la connexion Internet sur le RPV en cas de panne du serveur squid "Sauter squid"

root@parefeu:/usr/local/bin# cat jumpsquid 
#!/bin/bash
ip route flush table 11

"Passer par le squid"

root@parefeu:/usr/local/bin# cat viasquid 
#!/bin/bash
ip route flush table 11
ip route add default via 193.251.227.125 dev dmz.201 table 11