Modifications entre les versions 177 et 178
Version 177 à la date du 2007-03-12 14:56:49
Taille: 5478
Éditeur: JérômeSantini
Commentaire:
Version 178 à la date du 2007-03-13 16:42:36
Taille: 6563
Éditeur: JérômeSantini
Commentaire:
Texte supprimé. Texte ajouté.
Ligne 3: Ligne 3:
 * Suivre les travaux d'Abidjan  * Suivre les [:ZAO/Abidjan/RefonteServeurs:travaux de Valentin] à Abidjan

 * 'blème bizarre sur cache.refer.sn/nfs.refer.sn :
{{{
  * sur cache.refer.sn:
tcp 6 348014 ESTABLISHED src=213.154.65.74 dst=192.168.6.238 sport=3128 dport=40767 [UNREPLIED] src=192.168.6.238 dst=213.154.65.74 sport=40767 dport=3128 use=1
tcp 6 348226 ESTABLISHED src=213.154.65.74 dst=192.168.6.238 sport=3128 dport=43094 [UNREPLIED] src=192.168.6.238 dst=213.154.65.74 sport=43094 dport=3128 use=1
tcp 6 431976 ESTABLISHED src=192.168.6.238 dst=212.129.63.171 sport=36898 dport=80 src=213.154.65.74 dst=192.168.6.238 sport=3128 dport=36898 [ASSURED] use=1
  * sur nfs.refer.sn:
Mar 12 17:13:55 nfs-dakar kernel: NEW: IN=eth0.10 OUT=eth1.106 SRC=213.154.65.74 DST=192.168.6.238 LEN=1500 TOS=0x00 PREC=0x00 TTL=63 ID=64196 DF PROTO=TCP SPT=3128 DPT=40767 WINDOW=6432 RES=0x00 ACK URGP=0
Mar 12 17:13:55 nfs-dakar kernel: FORWARD: IN=eth0.10 OUT=eth1.106 SRC=213.154.65.74 DST=192.168.6.238 LEN=1500 TOS=0x00 PREC=0x00 TTL=63 ID=64196 DF PROTO=TCP SPT=3128 DPT=40767 WINDOW=6432 RES=0x00 ACK URGP=0

}}}

A faire

  • Suivre les [:ZAO/Abidjan/RefonteServeurs:travaux de Valentin] à Abidjan

  • 'blème bizarre sur cache.refer.sn/nfs.refer.sn :

  * sur cache.refer.sn:
tcp      6 348014 ESTABLISHED src=213.154.65.74 dst=192.168.6.238 sport=3128 dport=40767 [UNREPLIED] src=192.168.6.238 dst=213.154.65.74 sport=40767 dport=3128 use=1 
tcp      6 348226 ESTABLISHED src=213.154.65.74 dst=192.168.6.238 sport=3128 dport=43094 [UNREPLIED] src=192.168.6.238 dst=213.154.65.74 sport=43094 dport=3128 use=1 
tcp      6 431976 ESTABLISHED src=192.168.6.238 dst=212.129.63.171 sport=36898 dport=80 src=213.154.65.74 dst=192.168.6.238 sport=3128 dport=36898 [ASSURED] use=1 
  * sur nfs.refer.sn:
Mar 12 17:13:55 nfs-dakar kernel: NEW: IN=eth0.10 OUT=eth1.106 SRC=213.154.65.74 DST=192.168.6.238 LEN=1500 TOS=0x00 PREC=0x00 TTL=63 ID=64196 DF PROTO=TCP SPT=3128 DPT=40767 WINDOW=6432 RES=0x00 ACK URGP=0 
Mar 12 17:13:55 nfs-dakar kernel: FORWARD: IN=eth0.10 OUT=eth1.106 SRC=213.154.65.74 DST=192.168.6.238 LEN=1500 TOS=0x00 PREC=0x00 TTL=63 ID=64196 DF PROTO=TCP SPT=3128 DPT=40767 WINDOW=6432 RES=0x00 ACK URGP=0 
  • sysadmin.sn.auf (monitoring)
    • installer un bind dédié sur cette machine (+secondaires refer.sn/sn.auf/sn.auf.org) pour limiter les dépendances sur d'autre serveurs pour le monitoring
    • même chose pour le serveur de backups
  • ["/OpenVZ"]
    • vz-dakar
      • documenter la nouvelle conf' "hebergement"
      • rationaliser le backup des machines virtuelles. voir/vérifier le problème des uid
      • reinstaller client nut sur le v0
      • exim4 à la place de postfix sur www-dakar
      • fusionner les mysqls de n machine en un seul mysql.sn.auf.org (accessible seulement via la dmz-priv)
    • baculer xen.sn.auf en openvz (ou plutôt migrer les machines virtuelles vers vz-bao ou vz-test et recuperer la bécane)
  • faire une interface curse en python pour le graveur de cd en self-service au CNF
    • fait. à tester. soucis de utf8+linuxconsole+curses. grmpfl. refaire en newt ou urwid ? laisser tomber ? le refaire en scheme ?
      • installer un etch sur la machine "dédiée graveur"
  • backup
    • upgrader les disques via copie "lvm"
    • vérifier si backuppc peut fonctionner sur des hotes en ipv6
  • câblage :
    • salle visio/infolab
    • finir bureau CF/FS
    • goulotte incubateur/telephone : à faire
    • atelier/nouveau local technique
    • prises en plus dans le centre de ressource : en cours
  • passage en gigabit ethernet/vlan
    • mise en place des vlan sur eth1 de fw.refer.sn
      • remplacer la carte réseau sur le parefeu
        • tester carte linksys "bas de gamme" : reçu. v2
        • attente devis pour les intel
  • MATOS :
    • nouveau disque SCSI dans le serveur mail (+140Go)
    • nouveau disque SCSI dans le serveur nfs (+140Go)
    • grouper avec le déménagement de l'armoire 2, samedi xx janvier
    • faire un tableau des serveurs équipé de disque flash en disque système
    • bilan nouvelles batteries LT (et mettre les dates de chgt à jour dans le flash des ups)
    • demandes de devis 2x1500 RM : attente satut enercom
      • arc : pas de répones
      • bull : adresse email ? fax ? telephone ?
    • ["Etude/SauvegardeElectrique"] : reprendre l'étude "enercom".
      • rdv chez enercom : 8/3/07 à 10h (MG, ZB et JS)
      • (et reprendre contact avec le labo energies renouvelables de l'ESP)
      • premier jet : 'faire qqchose avec 20000 euros
  • filtrage réseau
    • "smtp-refuser" pour afficher un message clair lors des tentatives d'envoi de mail "en direct"
    • activer le port 587 pour l'envoi local ?
  • télécom
    • flinguer les lignes RNIS dans l'auditorium (non utilisées)
      • recycler le budget en deuxième ADSL 2mbit/s, pour desengorger la LS
      • en reparler avec MG
  • VOIP :
    • avancer sur ["ZAO/Dakar/Configuration/Voip/TDM2400"]
      • reinstaller le truc à nouveau, pour faire le tour des paramètres *minimum* à considérer
    • avancer sur ["ZAO/Dakar/Configuration/Voip/MenuDAccueil"]
      • attente feedback MG
      • commencer à préparer des fichier "mbrola"
    • renforcer l'onduleur de cette machine (pour l'instant, switch off de bas1.sn.auf)
      • cf "MATOS"
    • déployer tous les tels ip
      • monter les prises "onduleurs" : balla+jano
    • faire stats sur l'usage de la ligne "directcentrex"
  • wiki : jouer avec l'interface xmlrpc. Quelques idées :
    • download auto de la dernière version de ["VOIP/ClientMatériel/Firmware"].
    • synchro hd local/svn/wiki de Tini/Notes
    • synchro avec le wiki de fichier de conf' "documentation", type annuaire voip, ip/mac de postes clients, conf' DNS
  • Etude/SvnConf : packager
  • problème shutdown ups3/parefeu
    • repasser à apcupsd
  • à tester : http://www.virtualbox.org/wiki/Downloads

  • mysqlisation des utilisateurs :
    • problème du schéma "expire" avec la (non) gestion du LIMIT dans libpam-mysql
    • nss-mysql - ["ZAO/Dakar/Configuration/AuthentificationClients"]
      • réadapter avec le nouveau schéma "expire" discuté ce matin avec ousmane et thomas
    • mail/sql : finaliser + documenter la conf' de Dakar - ["ZAO/Dakar/Configuration/Messagerie"]
      • virtual+aliases: cleanup + mysqlisation
      • réadapter avec le nouveau schéma "expire" discuté ce matin avec ousmane et thomas
  • Continuer ["ZAO/Dakar/Projet/IPv6/Migration"]
    • bousculer Zoser sur St-Louis
  • wiki, catégorie "blabla" : ErreursClassiques

  • tester le NAT H323 (en SNAT et DNAT)
    • si satisfaisant : flinguer le subnet "visio" derrière nfs-dakar.refer.sn
  • vérifier globalement ntp sur les serveurs
  • ["Etude/PaquetAufDesktop"]
    • signer les paquets - merci JC :-)

[ -n "$1" ] && dist="$1" || dist="dapper"
# ne pas tout faire en une ligne, à cause de la paralélisation des tubes
tmpfile="$(tempfile)"
ssh root@hanoilug.org "cd /srv/www/apt.hanoilug.org/docs/ubuntu ; ./update.sh ${dist}; cat dists/${dist}/Release" > ${tmpfile}
gpg --armor --sign --detach-sign < ${tmpfile} | ssh root@hanoilug.org "cat > /srv/www/apt.hanoilug.org/docs/ubuntu/dists/${dist}/Release.gpg"
rm -f ${tmpfile}

+ http://www.hanoilug.org/ubuntu/

  • trouver des équivalent libres à http://www.jungledisk.com/ qui tiennent la route (par exemple, pour le partage des données entre CNF/CAI Bamako)

prochaine réunion de service

  • inventaire des imprimantes ?
  • avancement cablage ?
  • reprise des formations bureautique ?
  • formation "voip" ?
  • montage des 2 P4 dans les boitiers Rack ?

Tini/Notes (dernière édition le 2008-05-26 08:56:33 par JérômeSantini)