Modifications entre les versions 21 et 22
Version 21 à la date du 2008-03-06 22:05:53
Taille: 3197
Éditeur: JérômeSantini
Commentaire:
Version 22 à la date du 2008-03-07 07:37:57
Taille: 3896
Éditeur: JérômeSantini
Commentaire:
Texte supprimé. Texte ajouté.
Ligne 56: Ligne 56:
 * avant ce soir : vérifier/(re)configurer le backup pour chaque serveur
 * séparer en vlan les salles du CNF
 * virtualiser le moodle+proxy apache en ip publique devant
 * Admincomptes : partie "auth" à finir
  * flinguage de nis
 
Ligne 67: Ligne 63:

= à faire après la mission =
 
 * flinguer nis de nfs et nettoyer le etc/passwd et etc/shadow une fois l'ensemble des postes clients à jour
 * flinguer les /home/xxxx/.Maildir de nfs
 * actuellement, imp4 sur nfs. migrer sur serveur web ou passer à roundcube (à voir)
 * découpage du réseau derriere le CNF
 * ressayer la carte GE dans le parefeu
 * utiliser l'interface GE du serveur nfs pour le réseau côté postes clients
 * surveiller de très pres les backups dans les prochains jours. bien faire des tests de restauration de chaque serveur, revoir les exclusions
 * reintegrer le filtrage vers uam sur pareto
 * refaire un template de serveur "niamey" sur mesure
 * sasl sur le mail
 * vraiment vraiment revoir la conf' réseau des postes du personnel sur le rpv : dhcp + dns local pour auf
 * finaliser l'installation de gestion des utilisateurs : les divers scripts cron
 * ipv6 : s'y mettre vraiment

Mardi 4

Matin

  • visite de réalisations faites par la société présentie pour l'installation de sauvegarde electrique. Ils font surtout du solaire. très chouette.

Après-midi

  • montage du nouveau matos pour dunia / vz-niamey
  • CM athlonx2 / 2Go de ram
    • système sur SATA 120Go
    • mail : 400Go IDE
    • www : 120Go IDE
  • vz-niamey : ok
  • serveur oueb' migré sur nouvelle machine
  • restructuration du réseau : remplacer les 3 p'tits switchs de réseaux "externe" par un seul, en vlan
    • + reconf' parefeu correspondante

Mercredi 5

  • correction de soucis mineurs suite aux modifications d'hier (dhcp vers uam)
  • explications sur openvz / beancounters
  • blocage sans raison du parefeu ?!? reboot + grmpfl
  • réactivation des miroirs etch+gutsy. Bubloflüp, miroirs perdus dans la bataille d'hier soir (sourire de Thomas). copie du miroir "conakry" du laptop de jérôme
  • changement de matos pour le parefeu (problème matériel)
  • préparation d'un template ovz niamey
  • installation d'un serveur 'admincomptes' dédié
  • installation d'un serveur smtp-niamey.refer.ne (postfix/dovecot/mysql)
  • migration des mails de l'ancien nfs (zzzzzzzzzzzzzzzzzzzz) en faisant le tri (.Maildir dans le nfs:/home :-( )

  • swap ip nfs / mail (pour garder la même ip pour le dns)
  • debug des problèmes suite au chgt d'adresse
  • nfs sarge vers etch
  • asterisk 1.4 sur voip.ne.auf.org

Jeudi 6

  • CNF, 7h30 : réparation en mode "pilotage automatique" du serveur nis, suite à l'upgrade d'hier. Histoire de pouvoir prendre un café tranquillement avant le passage à libnss-mysql
  • problème de réseau "bizarre" identifié : le switch managable était resté dans sa conf' par défaut : 192.168.0.1, même ip que celle "côté CNF" du serveur NFS... ip changée en 192.168.0.3
  • début de conf' vlan. finir ce soir, après la fermeture du CNF
  • l'équipe infernale amavis/clamav/spamassassin
  • un (tout petit) peu de blabla autour de freeradius/pam/mysql/chillispot (maintenant, le faire en vrai, à ouaga et niamey)
  • imp4 reparé (suite migration serveurs)
  • serveur moodle dédié sur vz (en ip privée)
  • serveur mysql "hebergement" dédié sur vz (en ip privée)
  • installation sur ces deux serveurs de uam-enligne.refer.ne
  • passage de www-niamey d'apache 1.3 vers apache 2
  • mise en place et explication d'un schéma "proxy apache" pour accèder aux serveurs virtuels sans ip publiques
  • quelques brochettes / bières au bord du fleuve pour reprendre courage
  • connexion admincomptes / libnss-mysql, test sur le serveur lui-même
  • auf-desktop sur un poste type : explications + installations + un peu de debug. finalement, ça marche. on clonera demain...

Prévisions

  • dsh & co

  • synchro des comptes refer inter-sites
  • trafic shaping et interco avec l'univ'
  • chillispot
  • ipv6
  • sauvegarde electrique. solaire ?

à faire après la mission

  • flinguer nis de nfs et nettoyer le etc/passwd et etc/shadow une fois l'ensemble des postes clients à jour
  • flinguer les /home/xxxx/.Maildir de nfs
  • actuellement, imp4 sur nfs. migrer sur serveur web ou passer à roundcube (à voir)
  • découpage du réseau derriere le CNF
  • ressayer la carte GE dans le parefeu
  • utiliser l'interface GE du serveur nfs pour le réseau côté postes clients
  • surveiller de très pres les backups dans les prochains jours. bien faire des tests de restauration de chaque serveur, revoir les exclusions
  • reintegrer le filtrage vers uam sur pareto
  • refaire un template de serveur "niamey" sur mesure
  • sasl sur le mail
  • vraiment vraiment revoir la conf' réseau des postes du personnel sur le rpv : dhcp + dns local pour auf
  • finaliser l'installation de gestion des utilisateurs : les divers scripts cron
  • ipv6 : s'y mettre vraiment

Tini/Notes/MissionNiamey (dernière édition le 2008-03-07 16:50:00 par JérômeSantini)