Modifications entre les versions 33 et 34
Version 33 à la date du 2007-01-31 10:25:31
Taille: 12168
Éditeur: ThomasNoël
Commentaire: Ahem... oubliée !! :D
Version 34 à la date du 2008-02-21 22:09:57
Taille: 12217
Éditeur: localhost
Commentaire: converted to 1.6 markup
Texte supprimé. Texte ajouté.
Ligne 1: Ligne 1:
||<tablestyle="float:right; font-size: 0.9em; width:40%; background: white; margin: 0 0 1em 1em;" style="padding:0.5em;">[[TableOfContents]]|| ||<tablestyle="float:right; font-size: 0.9em; width:40%; background: white; margin: 0 0 1em 1em;" style="padding:0.5em;"><<TableOfContents>>||
Ligne 21: Ligne 21:
 . [:XavierFossouo: Xavier] se rendra en mission à Ngaoundéré du 30 janvier au 1e février pour l'évaluation de l'état des travaux du CAI de Ngaoundéré.
 . [:JérômeSantini: Jérôme] se rendra en mission à Libreville du 04 février au 14 février pour aider [:MatthieuSchneider: Matthieu] à sauver le CNF lorsqu'il aura écrasé le ldap. # aptitude purge ldap && fin de mission. Bonus de point: +4
 . [[XavierFossouo| Xavier]] se rendra en mission à Ngaoundéré du 30 janvier au 1e février pour l'évaluation de l'état des travaux du CAI de Ngaoundéré.
 . [[JérômeSantini| Jérôme]] se rendra en mission à Libreville du 04 février au 14 février pour aider [[MatthieuSchneider| Matthieu]] à sauver le CNF lorsqu'il aura écrasé le ldap. # aptitude purge ldap && fin de mission. Bonus de point: +4
Ligne 30: Ligne 30:
Une adresse [[MailTo(assistance-informatique AT auf PASDESPAMICI DOT org)]] va être mise en place pour permettre à tout utilisateur des ressources informatiques de l'AUF de signaler ses soucis. Cette adresse sera relié à un logiciel de suivi de ticket (''request tracker''), une équipe sera chargée de router les demandes vers les différents projets et/ou services concernés. Une adresse <<MailTo(assistance-informatique AT auf PASDESPAMICI DOT org)>> va être mise en place pour permettre à tout utilisateur des ressources informatiques de l'AUF de signaler ses soucis. Cette adresse sera relié à un logiciel de suivi de ticket (''request tracker''), une équipe sera chargée de router les demandes vers les différents projets et/ou services concernés.
Ligne 34: Ligne 34:
 . Le projet avance tranquillement, comme vous pouvez le voir [http://trac.sn.auf.org/guia/timeline ici]. Les deux points forts du moment :  . Le projet avance tranquillement, comme vous pouvez le voir [[http://trac.sn.auf.org/guia/timeline|ici]]. Les deux points forts du moment :
Ligne 36: Ligne 36:
  * En parallèle il faut écrire les documentations sur NSS-MySQL et Postfix-MySQL afin de prendre en compte les nouveaux formats des bases de données d'authentification correspondantes, où apparaissent désormais les dates d'abonnements. Voir par exemple celle pour NSS-MySQL [http://trac.sn.auf.org/guia/browser/trunk/guia/noyau/greffons/NSSMySQL/bases/auth.sql ici].   * En parallèle il faut écrire les documentations sur NSS-MySQL et Postfix-MySQL afin de prendre en compte les nouveaux formats des bases de données d'authentification correspondantes, où apparaissent désormais les dates d'abonnements. Voir par exemple celle pour NSS-MySQL [[http://trac.sn.auf.org/guia/browser/trunk/guia/noyau/greffons/NSSMySQL/bases/auth.sql|ici]].
Ligne 40: Ligne 40:
 . Le déploiement des téléphones continue, une [:Projet/VoIP/Déploiement: page sur le wiki] permet d'effectuer un suivi général. Ajoutez-y votre page si vous en avez une dédiée à votre implantation ou votre région.  . Le déploiement des téléphones continue, une [[Projet/VoIP/Déploiement| page sur le wiki]] permet d'effectuer un suivi général. Ajoutez-y votre page si vous en avez une dédiée à votre implantation ou votre région.
Ligne 42: Ligne 42:
 . Un [:VoIP/ClientMatériel/GuideUtilisateur: guide d'utilisation des téléphones IP] est en cours de finition (merci Christine !). Il sera stabilisé lorsque nous aurons validé le plan de numérotation des services et validé toute la partie annuaire. Si vous avez des remarques à formuler sur le plan de numérotation, c'est vraiment le (dernier) moment !  . Un [[VoIP/ClientMatériel/GuideUtilisateur| guide d'utilisation des téléphones IP]] est en cours de finition (merci Christine !). Il sera stabilisé lorsque nous aurons validé le plan de numérotation des services et validé toute la partie annuaire. Si vous avez des remarques à formuler sur le plan de numérotation, c'est vraiment le (dernier) moment !
Ligne 44: Ligne 44:
 . Du coté des services, le mode "conférence" est fonctionnel via une application ([http://sourceforge.net/projects/appconference app_conference]) ajoutée à Asterisk. Contrairement à !MeetMe, cette application n'a pas besoin d'un ''timer'' matériel et est indépendante des canaux utilisés. Le rêve. Quelques tests ont été effectués, nous verrons si les quelques adeptes de la conférence à trois sont satisfaits.  . Du coté des services, le mode "conférence" est fonctionnel via une application ([[http://sourceforge.net/projects/appconference|app_conference]]) ajoutée à Asterisk. Contrairement à !MeetMe, cette application n'a pas besoin d'un ''timer'' matériel et est indépendante des canaux utilisés. Le rêve. Quelques tests ont été effectués, nous verrons si les quelques adeptes de la conférence à trois sont satisfaits.
Ligne 46: Ligne 46:
 . Du coté du ''firmware'' des téléphones IP, c'est le calme après la tempête de ces derniers semaines. [http://trac.sn.auf.org/ipphone/report/1 Quelques bugs] restent à corriger, quelques améliorations à apporter mais dans l'ensemble nous sommes satisfaits. Si vous rencontrez des soucis, [http://trac.sn.auf.org/ipphone ajoutez un ticket] sur le site de développement.  . Du coté du ''firmware'' des téléphones IP, c'est le calme après la tempête de ces derniers semaines. [[http://trac.sn.auf.org/ipphone/report/1|Quelques bugs]] restent à corriger, quelques améliorations à apporter mais dans l'ensemble nous sommes satisfaits. Si vous rencontrez des soucis, [[http://trac.sn.auf.org/ipphone|ajoutez un ticket]] sur le site de développement.
Ligne 54: Ligne 54:
 . Un nouveau [http://intranet.auf/reflets-web/?etat=REFERENCE:DEM:DEV:DEV_EVO module de présentation des taux de change officiels] de l'AUF a été mis en ligne. Merci Ali !  . Un nouveau [[http://intranet.auf/reflets-web/?etat=REFERENCE:DEM:DEV:DEV_EVO|module de présentation des taux de change officiels]] de l'AUF a été mis en ligne. Merci Ali !
Ligne 58: Ligne 58:
 . [https://sigma.auf.org/ SIGMA], le système de gestion des mobilités, est entré en production le mardi 23 janvier.  . [[https://sigma.auf.org/|SIGMA]], le système de gestion des mobilités, est entré en production le mardi 23 janvier.
Ligne 78: Ligne 78:
 . Les premiers tests de la [http://www.digium.com/en/products/hardware/tdm2400p.php carte TDM2400] ont commencés. La configuration est un peu funky, la doc est "à la norme Asterisk" (si vous voyez ce qu'on veut dire...). Malgré tout, les premiers tests sont concluant. La mise en service devrait venir dans les quat^Wtrois prochaines semaines, au pire. Le déploiement des postes pour le personnel du Bureau de Dakar est terminé, reste à faire la formation correspondante.  . Les premiers tests de la [[http://www.digium.com/en/products/hardware/tdm2400p.php|carte TDM2400]] ont commencés. La configuration est un peu funky, la doc est "à la norme Asterisk" (si vous voyez ce qu'on veut dire...). Malgré tout, les premiers tests sont concluant. La mise en service devrait venir dans les quat^Wtrois prochaines semaines, au pire. Le déploiement des postes pour le personnel du Bureau de Dakar est terminé, reste à faire la formation correspondante.
Ligne 80: Ligne 80:
 . La semaine a également été occupée par divers tests de [http://fr.wikipedia.org/wiki/Xen Xen], [http://linux-vserver.org VServer] et [http://openvz.org OpenVZ] : suite à quelques déceptions avec Xen, nous pensons revoir nos habitudes par rapport aux machines virtuelles. Le choix va finalement très certainement se porter sur OpenVZ, qui est aussi bien intégré à Etch que Xen et VServer. Suivez la page [:Etude/Virtualisation:], elle sera mise à jour dès que les choses se stabiliseront un peu.  . La semaine a également été occupée par divers tests de [[http://fr.wikipedia.org/wiki/Xen|Xen]], [[http://linux-vserver.org|VServer]] et [[http://openvz.org|OpenVZ]] : suite à quelques déceptions avec Xen, nous pensons revoir nos habitudes par rapport aux machines virtuelles. Le choix va finalement très certainement se porter sur OpenVZ, qui est aussi bien intégré à Etch que Xen et VServer. Suivez la page [[Etude/Virtualisation]], elle sera mise à jour dès que les choses se stabiliseront un peu.
Ligne 82: Ligne 82:
 . Deux des [:Etude/DisqueDurFlash: disques flash] 1Go ont été mis en service : rien de particulier à configurer, l'utilisation en est transparente (à condition de brancher les câbles dans le bon sens, sauf si on aime la fumée). Il faut juste prendre garde à ne pas mettre les répertoires à écritures fréquentes sur le disque flash (`/tmp` et `/var/log`, en particulier).  . Deux des [[Etude/DisqueDurFlash| disques flash]] 1Go ont été mis en service : rien de particulier à configurer, l'utilisation en est transparente (à condition de brancher les câbles dans le bon sens, sauf si on aime la fumée). Il faut juste prendre garde à ne pas mettre les répertoires à écritures fréquentes sur le disque flash (`/tmp` et `/var/log`, en particulier).
Ligne 92: Ligne 92:
 . Un de nos sites web s'est fait pirater pour cause d'usage d'un [http://spip-edu.edres74.net/eva/ squelette] [http://www.spip.net/ SPIP] dont le code était de mauvaise qualité (`include` via une variable non contrôlée). C'est l'occasion de rappeler qu'il faut éviter au maximum d'utiliser des logiciels en dehors de ceux [http://qa.debian.org/ contrôlés] et [http://security.debian.org/ maintenus] par [http://goodbye-microsoft.com/ Debian GNU/Linux]. Cela relance aussi le sujet sur la nécessité d'étudier des solutions de sécurisation de nos sites web et de surveillance des serveurs en règle générale.  . Un de nos sites web s'est fait pirater pour cause d'usage d'un [[http://spip-edu.edres74.net/eva/|squelette]] [[http://www.spip.net/|SPIP]] dont le code était de mauvaise qualité (`include` via une variable non contrôlée). C'est l'occasion de rappeler qu'il faut éviter au maximum d'utiliser des logiciels en dehors de ceux [[http://qa.debian.org/|contrôlés]] et [[http://security.debian.org/|maintenus]] par [[http://goodbye-microsoft.com/|Debian GNU/Linux]]. Cela relance aussi le sujet sur la nécessité d'étudier des solutions de sécurisation de nos sites web et de surveillance des serveurs en règle générale.
Ligne 100: Ligne 100:
 . Le Bureau Amérique du Nord est mort... vive le Bureau des Amériques ! Cela a entraîné quelques modifications sur les systèmes d'informations. Les changements ont été (quasi) transparent. C'était l'occasion idéale pour faire une documentation sur le sujet : [:ZA/ChangementNomBureau: ChangementNomBureau]  . Le Bureau Amérique du Nord est mort... vive le Bureau des Amériques ! Cela a entraîné quelques modifications sur les systèmes d'informations. Les changements ont été (quasi) transparent. C'était l'occasion idéale pour faire une documentation sur le sujet : [[ZA/ChangementNomBureau| ChangementNomBureau]]
Ligne 110: Ligne 110:
 . Mission de [:MoussaNombre: Moussa] à Port-au-Prince pour faire le point avec [:LouisBeethovenMontrose: Beethoven]. Le bilan : [:ZC/PortAuPrince/MissionMoussaNombreJan2007: tout est sous contrôle].  . Mission de [[MoussaNombre| Moussa]] à Port-au-Prince pour faire le point avec [[LouisBeethovenMontrose| Beethoven]]. Le bilan : [[ZC/PortAuPrince/MissionMoussaNombreJan2007| tout est sous contrôle]].
Ligne 112: Ligne 112:
 . Nous avons tenté sans succès de connecter un poste (sous MS Windows) de l'IFGCAR au RPV de Montréal via PPTP-Microsoft VPN en utilisant un des Netopia comme passerelle. La connexion sera finalement effectuée mais avec OpenVPN en mettant en oeuvre le RPVv1.5 en attendant [:Projet/RPVv2:RPVv2].  . Nous avons tenté sans succès de connecter un poste (sous MS Windows) de l'IFGCAR au RPV de Montréal via PPTP-Microsoft VPN en utilisant un des Netopia comme passerelle. La connexion sera finalement effectuée mais avec OpenVPN en mettant en oeuvre le RPVv1.5 en attendant [[Projet/RPVv2|RPVv2]].
Ligne 118: Ligne 118:
 . Les grandes lignes de la mission de [:PascalBouNassar: Pascal] à Alexandrie du 22 au 25 janvier :  . Les grandes lignes de la mission de [[PascalBouNassar| Pascal]] à Alexandrie du 22 au 25 janvier :
Ligne 122: Ligne 122:
 . Si on ajoute la formation de M. Mohamed Khallaf (technicien de l’Université Senghor) et le déploiement des téléphones IP, les objectifs de la mission mentionnes dans la [:../3: lettre précédente] sont atteint avec succès.  . Si on ajoute la formation de M. Mohamed Khallaf (technicien de l’Université Senghor) et le déploiement des téléphones IP, les objectifs de la mission mentionnes dans la [[../3| lettre précédente]] sont atteint avec succès.
Ligne 127: Ligne 127:
 * [http://wiki.auf.org/wikiteki WikiTeki] et son flux RSS (voir sur la page ModificationsRécentes)  * [[http://wiki.auf.org/wikiteki|WikiTeki]] et son flux RSS (voir sur la page ModificationsRécentes)
Ligne 130: Ligne 130:
 * [http://informatique.auf/ informatique.auf] le site "officiel" de la DRI (visible uniquement depuis le réseau privé de l'AUF) ainsi que son flux RSS  * [[http://informatique.auf/|informatique.auf]] le site "officiel" de la DRI (visible uniquement depuis le réseau privé de l'AUF) ainsi que son flux RSS

Bienvenue sur la lettre d'information numéro 4 de la Direction des Ressources Informatiques de l'AUF, en date du 29 janvier 2007. Elle recouvre la période du 16 au 29 janvier 2007.

Vous pouvez trouver toutes les anciennes lettres ici : LaLettre

Les missions

  • Xavier se rendra en mission à Ngaoundéré du 30 janvier au 1e février pour l'évaluation de l'état des travaux du CAI de Ngaoundéré.

  • Jérôme se rendra en mission à Libreville du 04 février au 14 février pour aider Matthieu à sauver le CNF lorsqu'il aura écrasé le ldap. # aptitude purge ldap && fin de mission. Bonus de point: +4

Quelques nouvelles des projets globaux

Assistance aux utilisateurs

Une adresse <assistance-informatique AT auf PASDESPAMICI DOT org> va être mise en place pour permettre à tout utilisateur des ressources informatiques de l'AUF de signaler ses soucis. Cette adresse sera relié à un logiciel de suivi de ticket (request tracker), une équipe sera chargée de router les demandes vers les différents projets et/ou services concernés.

Gestion des utilisateurs des CNF

  • Le projet avance tranquillement, comme vous pouvez le voir ici. Les deux points forts du moment :

    • Ousmane programme des interfaces web ergonomiques (avec plein d'Ajax) qui pourra servir de base de travail et de reflexion pour que chaque implantation puisse y coller son "métier" ;
    • En parallèle il faut écrire les documentations sur NSS-MySQL et Postfix-MySQL afin de prendre en compte les nouveaux formats des bases de données d'authentification correspondantes, où apparaissent désormais les dates d'abonnements. Voir par exemple celle pour NSS-MySQL ici.

VoIP

  • Le déploiement des téléphones continue, une page sur le wiki permet d'effectuer un suivi général. Ajoutez-y votre page si vous en avez une dédiée à votre implantation ou votre région.

  • Un guide d'utilisation des téléphones IP est en cours de finition (merci Christine !). Il sera stabilisé lorsque nous aurons validé le plan de numérotation des services et validé toute la partie annuaire. Si vous avez des remarques à formuler sur le plan de numérotation, c'est vraiment le (dernier) moment !

  • Du coté des services, le mode "conférence" est fonctionnel via une application (app_conference) ajoutée à Asterisk. Contrairement à MeetMe, cette application n'a pas besoin d'un timer matériel et est indépendante des canaux utilisés. Le rêve. Quelques tests ont été effectués, nous verrons si les quelques adeptes de la conférence à trois sont satisfaits.

  • Du coté du firmware des téléphones IP, c'est le calme après la tempête de ces derniers semaines. Quelques bugs restent à corriger, quelques améliorations à apporter mais dans l'ensemble nous sommes satisfaits. Si vous rencontrez des soucis, ajoutez un ticket sur le site de développement.

  • Au niveau d'Asterisk, un retroportage Debian de la version 1.2.14 est en test au niveau des serveurs de Hanoï, Dakar et Montréal. Pour l'instant tout va bien et si cela se confirme, cette version remplacera la version actuelle qui comporte quelques petits bogues.
  • Pour finir, une carte TDM2400 est exploitée à Dakar qui permet de relayer la VoIP au réseau téléphonique, avec comme objectif de remplacer complétement le système téléphonique interne par de la VoIP. Voir dans la section "informations régionales" pour les détails.

Reflets Web

Sigma

  • SIGMA, le système de gestion des mobilités, est entré en production le mardi 23 janvier.

Les principales informations régionales

Afrique Centrale

Yaoundé

  • Les téléphones IP sont déployés partout.
  • Nous avons obtenu la lettre d'accord du CRESA de Yaoundé pour la migration des postes informatiques sur Ubuntu.

Libreville

  • Les téléphones IP sont déployés partout.
  • Le région est calme, on installe Ubuntu, on gère tranquillement...

Afrique de l'Ouest

Dakar

  • Les premiers tests de la carte TDM2400 ont commencés. La configuration est un peu funky, la doc est "à la norme Asterisk" (si vous voyez ce qu'on veut dire...). Malgré tout, les premiers tests sont concluant. La mise en service devrait venir dans les quat^Wtrois prochaines semaines, au pire. Le déploiement des postes pour le personnel du Bureau de Dakar est terminé, reste à faire la formation correspondante.

  • La semaine a également été occupée par divers tests de Xen, VServer et OpenVZ : suite à quelques déceptions avec Xen, nous pensons revoir nos habitudes par rapport aux machines virtuelles. Le choix va finalement très certainement se porter sur OpenVZ, qui est aussi bien intégré à Etch que Xen et VServer. Suivez la page Etude/Virtualisation, elle sera mise à jour dès que les choses se stabiliseront un peu.

  • Deux des disques flash 1Go ont été mis en service : rien de particulier à configurer, l'utilisation en est transparente (à condition de brancher les câbles dans le bon sens, sauf si on aime la fumée). Il faut juste prendre garde à ne pas mettre les répertoires à écritures fréquentes sur le disque flash (/tmp et /var/log, en particulier).

Lomé

  • TogoTélécom a changé son fournisseur de connectivité internet. Et nos adresses IP ont donc changées par la même occasion. Normalement, une opération de routine, à condition d'être prévenu avant le changement. Là, Arnaud a été mis devant le fait accompli le matin en arrivant au bureau.

Asie Pacifique

  • Le déploiement des téléphones IP est terminé à Hanoï (41 postes en place) et il progresse dans plusieurs autres implantations de la région.
  • Un de nos sites web s'est fait pirater pour cause d'usage d'un squelette SPIP dont le code était de mauvaise qualité (include via une variable non contrôlée). C'est l'occasion de rappeler qu'il faut éviter au maximum d'utiliser des logiciels en dehors de ceux contrôlés et maintenus par Debian GNU/Linux. Cela relance aussi le sujet sur la nécessité d'étudier des solutions de sécurisation de nos sites web et de surveillance des serveurs en règle générale.

Amériques

Montréal

  • Le Bureau Amérique du Nord est mort... vive le Bureau des Amériques ! Cela a entraîné quelques modifications sur les systèmes d'informations. Les changements ont été (quasi) transparent. C'était l'occasion idéale pour faire une documentation sur le sujet : ChangementNomBureau

  • Le déploiement des téléphones IP est terminé à Montréal.
  • Les températures polaires (-30°c) rendent l'air très sec. Conséquences : le capteur d'humidité du local technique se manifeste : il signale qu'on est passé sous la barre des 10% d'humidité... On a trouvé la parade, on ouvre la porte du local technique et hop, ça remonte au dessus de 10%. ;-)

  • Nous avons eu l'occasion de tester le changement à chaud d'un des disques SCSI du serveur apollon.auf.org (Messagerie). Cette machine est montée en RAID matériel. Un des disques de la partition RAID système à lâché. Nous l'avons donc enlevé et remplacé par un neuf : les choses se sont agréablement bien et vite passées, nous rassurant ainsi par rapport aux appréhensions que nous avions avant l'exercice.

Caraïbe

  • Mission de Moussa à Port-au-Prince pour faire le point avec Beethoven. Le bilan : tout est sous contrôle.

  • Nous avons tenté sans succès de connecter un poste (sous MS Windows) de l'IFGCAR au RPV de Montréal via PPTP-Microsoft VPN en utilisant un des Netopia comme passerelle. La connexion sera finalement effectuée mais avec OpenVPN en mettant en oeuvre le RPVv1.5 en attendant RPVv2.

Moyen Orient

Alexandrie

  • Les grandes lignes de la mission de Pascal à Alexandrie du 22 au 25 janvier :

    • Amélioration de l’architecture réseau du CAI et de l’université Senghor suite à des changements effectués par les techniciens de l’université. L’architecture réseau optimisé nous permettra de suivre de près le travail avec M. Khallaf technicien de l’université Senghor.
    • Finalisation du local technique : déplacement des serveurs Linux dans la baie ; migration du serveur multiservice sur un système plus performant ; organisation du câblage.
    • Equipement de visioconférence Polycom VSX 8000 installé et testé avec Beyrouth, Montréal, Bucarest et d’autres implantations.
  • Si on ajoute la formation de M. Mohamed Khallaf (technicien de l’Université Senghor) et le déploiement des téléphones IP, les objectifs de la mission mentionnes dans la lettre précédente sont atteint avec succès.

Comment rester au courant

Cette lettre vous permet de vous tenir au courant de temps en temps sur nos activités. Pour rester branché 24h/24 toute l'année, n'oubliez pas nos autres outils :

Dans l'autre sens, si vous avez aimé cette lettre, n'hésitez pas à participer à la prochaine édition. Le numéro n+1 est toujours accessible depuis la page LaLettre, vous pouvez y ajouter vos idées. Si vous êtes trop timide contactez ThomasNoël par mail ou jabber avant, pour l'instant il n'a jamais mangé personne (en entier).

Remerciements

Merci à ceux qui ont participé à la rédaction de ce numéro de la lettre

LaLettre/4 (dernière édition le 2008-02-21 22:09:57 par localhost)