Modifications entre les versions 284 et 378 (s'étendant sur 94 versions)
⇤ ← Version 284 à la date du 2007-10-01 15:54:10 →
Taille: 8190
Éditeur: JérômeSantini
Commentaire: préparation des missions
← Version 378 à la date du 2008-05-26 08:56:33 → ⇥
Taille: 8297
Éditeur: JérômeSantini
Commentaire: ménage de printemps
Texte supprimé. Texte ajouté.
Ligne 3: Ligne 3:
 * Préparer mission [:Tini/Notes/MissionAbidjan: Abidjan] - 22 octobre
 * Préparer mission [:ZA/Montréal/FeuSurApollonNov2007: apollon en pièces] - 14 novembre		  * /CadeauxDePassation
Ligne 6: Ligne 5:
 * directcentrex : demander une facture prof-forma pour deux ans directement : marre des renouvellement tous peteux
  * nouveau mail envoyé le 24/9/07		  * /TrafficShapping avec ifb
Ligne 9: Ligne 7:
 * uh ! oh ? :-O !! vz-bao n'est pas backupé ?!? roooooh c'est la faute à Zoser ?  * roundcube packagé dans [[http://packages.debian.org/search?keywords=roundcube&searchon=names&suite=all&section=all|lenny]] - http://roundcube.sn.auf.org
Ligne 11: Ligne 9:
 * ["Tini/Notes/ClientsNfsroot"] + ClientsSansDisque  * trouver un revendeur pour du [[http://www.itwatchdogs.com/images/WX-4Goose(8.5x11)011807.pdf|MiniGoose 2]]
Ligne 13: Ligne 11:
 * Commencer à préparer les [:ZAO/Achats2008:prévisions d'achats 2008].  * vérifier la façon dont sont sauvegardées les données access de FS
Ligne 15: Ligne 13:
 * nouvelles lignes ADSL :  * smtp.refer.sn
  * basculer les confs des [[ZAO/Dakar/Inventaires/MailsAUF|utilisateurs auf sur leur login xxxx.yyy@auf.org]]

 * rendre la bal "secours" accessible facilement (en ro ?)

 * flinguer les schémas "refer.sn -> confemen.org" & co. pour passer en mysql pur porc

 * proposer un modèle "standardisé" de [[ModèleDeServeurEcolePhpMysql|serveur école php mysql]] pour les foad ?

 * Authentification au BAO
  * du personnel AUF en général
   * importation des comptes "mtl" : '''OK'''
   * revoir le script "passwd->mysql" refer.sn pour gérer les conflits d'uid : '''OK'''
   * création des repertoires à la première connexion.
   * politique de nettoyage des repertoires ?
  * des abonnés refer de la région

 * regarder le paquet gnutls-bin (un jour)

 * regarder squid v3 (surtout le support ipv6)

 * monitoring : ajouter suivi process backuppc
 * [[ZAO/Dakar/Parc/Serveurs/git|giter les serveurs de Dakar]]

 * docs à écrire, dans cet ordre :
  * postfix/mysql générique
  * dovecot/mysql générique
  * terminer la rédaction de l'[[ZA/Montréal/ArchitectureDeLaMessagerie|architecture de la messagerie]] de montréal
  * nfs (parler de proto=tcp/udp)
  * libnss client
  * auf-desktop (reprendre d'abord les paquets à zéro pour nettoyer toutes les merdes)
  * "vérifie dans les logs" : qu'est-ce que ça veut dire exactement ?

 * checklist des trucs à vérifier pour valider le passage à une nouvelle version ubuntu sur les postes clients : [[Ubuntu/Validation| JC vient de commencer]]

 * accés coda pour ousmane : redemandé le 3/10/2007
 * accés coda pour hassane : redemandé aussi, mais jesaisplusquand

 * [[Tini/Notes/ClientsNfsroot]] + ClientsSansDisque

 * Lignes ADSL :
Ligne 20: Ligne 58:
  * basculement d'urgence de visio sur adsl en cas de coupure de LS ?
  
Ligne 21: Ligne 61:
 * backport asterisk 1.4... : quel est le problème ?
  * tester sur postes thomas/tini/zo/balla/cheikh dans un premier temps		  * faire une [[ZAO/Dakar/Documents/ModeDemploiVisio|fiche explicative]] pour l'utilisation de la visio de la salle de réunion
Ligne 24: Ligne 63:
 * faire une [:ZAO/Dakar/Documents/ModeDemploiVisio:fiche explicative] pour l'utilisation de la visio de la salle de réunion
 * commencer le [:ZAO/Dakar/Documents/GuideDesUtilisateurs:guide des utilisateurs]

 * [:ZAO/Dakar/Projets/MiseEnPlaceGUIA:mettre en place guia] à dakar d'ici la fin de la semaine
  * oui, mais QUELLE semaine
  * mais mais mais... la semaine PROCHAINE, bien sûr :-)

 * Suivre les [:ZAO/Abidjan/RefonteServeurs:travaux de Valentin] à Abidjan

 * passer de debmirror à apt-mirror ??
  * pour ubuntu seulement ?

 * ["/OpenVZ"]
  * soucis de kernel soulevés par JC : à voir *tres* rapidement		  * [[/OpenVZ]]
Ligne 47: Ligne 73:
   * osiris    * osiris (à flinguer ?)
Ligne 49: Ligne 75:
  * vz-bao
   * surveiller la machine suite au plantage du 24/5/07
    * powernow ?
    * nouvelle barette ram
    * semble stable depuis flinguage "powernow"...
   * backup à mettre en place
Ligne 56: Ligne 76:
   * kernel ovz-2.6.24 qui kernelpanique en cas de paquet ipv6 framenté ? (ip6_frag_expire())
Ligne 59: Ligne 80:
  * si ok, percer un trou dans le mur de la salle europe, et l'installer à ce niveau là dans le hall
Ligne 61: Ligne 81:
 * enercom : ["Etude/SauvegardeElectrique"]
  * commande !
  * relance de M. Diop par mail faite le 25/9/2007		  * enercom : [[Etude/SauvegardeElectrique]]
  * onduleur derriere bao : à cricketiser
  * sondes de temperature snmp dans local technique + locaux batteries
  * trouver un moyen de suivre de manière informatique la charge/décharge des studer
  * DOCUMENTER DOCUMENTER DOCUMENTER
  * aération à revoir / completer
Ligne 69: Ligne 92:
  * changer le disque système actuel de la machine

 * miroirs.refer.sn :
  * déplacer les miroirs sur le nouveau disque

 * câblage :
  * salle visio/infolab
  * goulotte incubateur/telephone : à faire
  * atelier/nouveau local technique		   * monitoring du process backuppc
Ligne 81: Ligne 96:
   * remplacer la carte réseau sur le parefeu
    * plutôt remplacer le parefeu :-)		    * [[/NouveauParefeu|remplacer la carte réseau sur le parefeu et le parefeu lui même]]
Ligne 84: Ligne 98:
  
Ligne 85: Ligne 100:
  * nouveau disque SCSI dans le serveur nfs (+140Go)
   * partionner le nouveau disque
    * en profiter pour flinguer reiserfs
    * séparer [a-l] et [m-z] sur des /homeA et /homeM
     * revoir le script de création des comptes mysql
      * gérer les exceptions pour le personnel AUF sur /home2
     * attention au mount sur les postes clients
Ligne 93: Ligne 101:
  * bilan nouvelles batteries LT (et mettre les dates de chgt à jour dans le flash des ups)
Ligne 97: Ligne 104:
  * activer le port 587 pour l'envoi local ?   * --(activer le port 587 pour l'envoi local)--
   1. --(revoir la "configuration type" d'un client mail auf avec Balla et Zo)--
   2. déployer sur tous les postes du personnel
   3. rejeter les from:auf.org du personnel du bao qui n'arrivent depuis le réseau interne s'ils ne sont pas en tls+sasl
   4. prévoir un {{{grep sasl_username /var/log/mail.log|cut -d= -f4|sort|uniq -c}}} sur les logs du dernier mois, et activer dès que possible le "sasl seulement si tls"
Ligne 99: Ligne 110:
 * télécom
  * demandes faites à sonatel : attente réalisation
 
Ligne 103: Ligne 111:
  * avancer sur ["ZAO/Dakar/Configuration/Voip/TDM2400"]   * avancer sur [[ZAO/Dakar/Configuration/Voip/TDM2400]]
Ligne 105: Ligne 113:
  * avancer sur ["ZAO/Dakar/Configuration/Voip/MenuDAccueil"]
   * attente feedback MG
  * renforcer l'onduleur de cette machine (pour l'instant, switch off de bas1.sn.auf)
   * cf "MATOS"		   * avancer sur [[ZAO/Dakar/Configuration/Voip/MenuDAccueil]]
   * attente serveur (ah ah ah)
Ligne 111: Ligne 117:
  * download auto de la dernière version de ["VOIP/ClientMatériel/Firmware"].   * download auto de la dernière version de [[VOIP/ClientMatériel/Firmware]].
Ligne 113: Ligne 119:
  * synchro avec le wiki de fichier de conf' "documentation", type annuaire voip, ip/mac de postes clients, conf' DNS   * synchro auto avec le wiki de fichier de conf' "documentation", type annuaire voip, ip/mac de postes clients, conf' DNS
Ligne 115: Ligne 121:
    * Etude/SvnConf : packager
  * avec autre chose que svn ?
  * remettre aide sur mail-dakar

 * nuts : à flinguer, j'arrive pas à maitriser ce truc !! repasser à apcupsd
  * remettre de l'ordre dans les conf nut aprés les changements du weekend dernier
  * shutdown des onduleurs ne semble pas fonctionner : corriger cela. un rapport avec la variable "sdtype" ? à tester
  * reinstaller client nut sur vz-dakar
  * nut sur tdm2400. faire les tests de shutdown sur cette bécane là. voir ce qui se passe avec les batteries : neuves ou anciennes ?
  * mon : ajouter le suivi de la charge / runtime des onduleurs
  * POWEROFF_WAIT ?!?		    * à flinguer
Ligne 130: Ligne 125:
  * nss-mysql - ["ZAO/Dakar/Configuration/AuthentificationClients"]    * refaire le patch proprement
   * ajouter une option de configuration userdomaincolumn pour faire plus propre plutôt que la bidouille actuelle

  * nss-mysql - [[ZAO/Dakar/Configuration/AuthentificationClients]]
Ligne 132: Ligne 130:
  * mail/sql : finaliser + documenter la conf' de Dakar - ["ZAO/Dakar/Configuration/Messagerie"]   * mail/sql : finaliser + documenter la conf' de Dakar - [[ZAO/Dakar/Configuration/Messagerie]]
Ligne 136: Ligne 134:
 * Continuer ["ZAO/Dakar/Projet/IPv6/Migration"]  * Continuer [[ZAO/Dakar/Projet/IPv6/Migration]]
Ligne 141: Ligne 139:
 * tester le NAT H323 (en SNAT et DNAT)
  * si satisfaisant : flinguer le subnet "visio" derrière nfs-dakar.refer.sn
  * Faire un vlan "visio" dédié
Ligne 155: Ligne 151:
   * reactos dans vmware sur les softs "habituels" (ou attendre la [http://www.reactos.org/fr/about_roadmap.html#05 beta 05] pour juger) ?    * reactos dans vmware sur les softs "habituels" (ou attendre la [[http://www.reactos.org/fr/about_roadmap.html#05|beta 05]] pour juger) ?
Ligne 157: Ligne 153:
 * ["Etude/PaquetAufDesktop"]
  * signer les paquets - merci JC :-)
{{{
#!/bin/bash
[ -n "$1" ] && dist="$1" || dist="dapper"
# ne pas tout faire en une ligne, à cause de la paralélisation des tubes
tmpfile="$(tempfile)"
ssh root@hanoilug.org "cd /srv/www/apt.hanoilug.org/docs/ubuntu ; ./update.sh ${dist}; cat dists/${dist}/Release" > ${tmpfile}
gpg --armor --sign --detach-sign < ${tmpfile} | ssh root@hanoilug.org "cat > /srv/www/apt.hanoilug.org/docs/ubuntu/dists/${dist}/Release.gpg"
rm -f ${tmpfile}
}}}
+
http://www.hanoilug.org/ubuntu/		  * créer un pipotr'o'tech, avec les textes du wiki comme base de données

 * [[Etude/PaquetAufDesktop]]
  * hardyser auf-desktop en reprenant à zéro
  * virer trackerd :
   * manuellement : aptitude purge -R tracker tracker-search-tool libtracker-gtk0 libdeskbar-tracker tracker-util
   * automatiquement mais sans l'empêcher complètement :
    * faire un `auf-sans-tracker` qui `Conflicts: tracker, tracker-search-tool, libtracker-gtk0, libdeskbar-tracker, tracker-util`
    * ajouter `auf-sans-tracker` aux `Recommends:` de `auf-desktop`
Ligne 173: Ligne 165:
[[Hits]] <<Hits>>

A faire

  • /CadeauxDePassation

  • /TrafficShapping avec ifb

  • roundcube packagé dans lenny - http://roundcube.sn.auf.org

  • trouver un revendeur pour du MiniGoose 2

  • vérifier la façon dont sont sauvegardées les données access de FS
  • smtp.refer.sn
  • rendre la bal "secours" accessible facilement (en ro ?)

  • flinguer les schémas "refer.sn -> confemen.org" & co. pour passer en mysql pur porc

  • proposer un modèle "standardisé" de serveur école php mysql pour les foad ?

  • Authentification au BAO
    • du personnel AUF en général

      • importation des comptes "mtl" : OK

      • revoir le script "passwd->mysql" refer.sn pour gérer les conflits d'uid : OK

      • création des repertoires à la première connexion.
      • politique de nettoyage des repertoires ?
    • des abonnés refer de la région
  • regarder le paquet gnutls-bin (un jour)
  • regarder squid v3 (surtout le support ipv6)
  • monitoring : ajouter suivi process backuppc

  • giter les serveurs de Dakar

  • docs à écrire, dans cet ordre :
    • postfix/mysql générique
    • dovecot/mysql générique

    • terminer la rédaction de l'architecture de la messagerie de montréal

    • nfs (parler de proto=tcp/udp)
    • libnss client
    • auf-desktop (reprendre d'abord les paquets à zéro pour nettoyer toutes les merdes)
    • "vérifie dans les logs" : qu'est-ce que ça veut dire exactement ?

  • checklist des trucs à vérifier pour valider le passage à une nouvelle version ubuntu sur les postes clients : JC vient de commencer

  • accés coda pour ousmane : redemandé le 3/10/2007
  • accés coda pour hassane : redemandé aussi, mais jesaisplusquand

  • Tini/Notes/ClientsNfsroot + ClientsSansDisque

  • Lignes ADSL :
    • revoir routage-adsl.alert : fichier de conf' plutôt que ip en dur dans trois scripts similaires
    • équilibrer au niveau routage
    • faire aboutir les connexions pppoe directement via pppd sur le serveur, plutôt que de subir le nat des routeurs adsl
    • mettre la route par défaut des postes CNF sur les adsl, et pas seulement le ouéb
    • basculement d'urgence de visio sur adsl en cas de coupure de LS ?

  • faire une fiche explicative pour l'utilisation de la visio de la salle de réunion

  • /OpenVZ

    • vz-dakar
      • documenter la nouvelle conf' "hebergement"
      • coller tous les serveurs virtuels derrière un proxy apache2
        • dédié spip : base ok, migration en cours (zoser)
        • documenter le schéma global "1 ipv4 x n ipv6"
        • fusionner les mysqls de n machine en un seul mysql.sn.auf.org (ipv6 only ? non, mysql+ipv6 grmpfl)
          • serveur installé, utilisé pour les nouveaux sites.
          • migrer les autres bases des serveurs présents sur vz-dakar
      • passer les disques des système openvz en raid1 ?
      • osiris (à flinguer ?)
        • quota mail
      • migrer bao.sn.auf vers vz-bao.sn.auf
      • kernel ovz-2.6.24 qui kernelpanique en cas de paquet ipv6 framenté ? (ip6_frag_expire())
  • faire une interface curse en python pour le graveur de cd en self-service au CNF
    • refaire proprement le soft

  • enercom : Etude/SauvegardeElectrique

    • onduleur derriere bao : à cricketiser
    • sondes de temperature snmp dans local technique + locaux batteries
    • trouver un moyen de suivre de manière informatique la charge/décharge des studer
    • DOCUMENTER DOCUMENTER DOCUMENTER
    • aération à revoir / completer
  • backup
    • système de sauvegarde des sauvegardes
      • documenter
    • alerter quand dernière sauvegarde trop ancienne (par exemple, si coupure de courant le dimanche matin)
    • monitoring du process backuppc
  • passage en gigabit ethernet/vlan
  • MATOS :
    • faire un tableau des serveurs équipé de disque flash en disque système
  • filtrage réseau
    • "smtp-refuser" pour afficher un message clair lors des tentatives d'envoi de mail "en direct"

    • activer le port 587 pour l'envoi local

      1. revoir la "configuration type" d'un client mail auf avec Balla et Zo

      2. déployer sur tous les postes du personnel
      3. rejeter les from:auf.org du personnel du bao qui n'arrivent depuis le réseau interne s'ils ne sont pas en tls+sasl

      4. prévoir un grep sasl_username /var/log/mail.log|cut -d= -f4|sort|uniq -c sur les logs du dernier mois, et activer dès que possible le "sasl seulement si tls"

  • VOIP :
  • wiki : jouer avec l'interface xmlrpc. Quelques idées :

    • download auto de la dernière version de VOIP/ClientMatériel/Firmware.

    • synchro hd local/svn/wiki de Tini/Notes
    • synchro auto avec le wiki de fichier de conf' "documentation", type annuaire voip, ip/mac de postes clients, conf' DNS
    • moinmoin sur www-dakar : migrer vers un serveur "wiki.sn.auf.org" et passer la conf' moinmoin en mode "farm"
      • à flinguer
  • mysqlisation des utilisateurs :
    • problème du schéma "expire" avec la (non) gestion du LIMIT dans libpam-mysql
      • refaire le patch proprement
      • ajouter une option de configuration userdomaincolumn pour faire plus propre plutôt que la bidouille actuelle

    • nss-mysql - ZAO/Dakar/Configuration/AuthentificationClients

      • réadapter avec le nouveau schéma "expire" discuté ce matin avec ousmane et thomas

    • mail/sql : finaliser + documenter la conf' de Dakar - ZAO/Dakar/Configuration/Messagerie

      • virtual+aliases: cleanup + mysqlisation
      • réadapter avec le nouveau schéma "expire" discuté ce matin avec ousmane et thomas

  • Continuer ZAO/Dakar/Projet/IPv6/Migration

    • bousculer Zoser sur St-Louis

  • wiki, catégorie "blabla" : ErreursClassiques

  • Faire un vlan "visio" dédié
  • Idées à la con
    • complément à udpcast, quand la salle est déjà fonctionnelle : (à mettre en pratique pour tester)
      • une image partimage diffusées par bittorrent (avec un tracker par salle) dans un salle avec un switch gigaethernet
      • stockage sur partition dédiée
      • dans le initrd, avant le "pivotroot", voir si l'image est nouvelle : appliquer sur la partition root
      • l'idée derrière cela : mettre à jour une salle en cours d'utilisation, en envisageant que tous les postes ne soient pas allumés en même temps
    • nufw + nuauth sur les postes clients (auth via pam ?) pour en finir avec les softs "non autorisés" faisant des accés réseaux (et remettre wine sur les postes en standard)
    • pxe + grml + partimage
    • pxe + udpcast sans questions + partimage pour l'écriture
    • à tester, pour les foad

      • reactos dans vmware sur les softs "habituels" (ou attendre la beta 05 pour juger) ?

  • créer un pipotr'o'tech, avec les textes du wiki comme base de données

  • Etude/PaquetAufDesktop

    • hardyser auf-desktop en reprenant à zéro
    • virer trackerd :
      • manuellement : aptitude purge -R tracker tracker-search-tool libtracker-gtk0 libdeskbar-tracker tracker-util
      • automatiquement mais sans l'empêcher complètement :

        • faire un auf-sans-tracker qui Conflicts: tracker, tracker-search-tool, libtracker-gtk0, libdeskbar-tracker, tracker-util

        • ajouter auf-sans-tracker aux Recommends: de auf-desktop

  • trouver des équivalent libres à http://www.jungledisk.com/ qui tiennent la route (par exemple, pour le partage des données entre CNF/CAI Bamako)

0

Tini/Notes (dernière édition le 2008-05-26 08:56:33 par JérômeSantini)