Modifications entre les versions 4 et 16 (s'étendant sur 12 versions)
Version 4 à la date du 2010-04-29 15:42:44
Taille: 1505
Éditeur: MoussaNombre
Commentaire:
Version 16 à la date du 2013-11-22 23:01:23
Taille: 2013
Éditeur: MoussaNombre
Commentaire: Mise à jour
Texte supprimé. Texte ajouté.
Ligne 2: Ligne 2:

<<TableOfContents>>

||<#ff0000> OBSOLETE||
Ligne 7: Ligne 11:
 * [[|HP DL380 G5]]  * [[http://h10010.www1.hp.com/wwpc/ca/fr/sm/WF06a/15351-15351-3328412-241475-241475-1121516.html|HP DL380 G5]]
Ligne 15: Ligne 19:
=== Installation de Debian ===
 * p
artitionnement :
=== Partitionnement ===
Ligne 25: Ligne 28:
 * noyau : openvz
 
Ligne 28: Ligne 30:
 * IP publique sur eth0 : 204.136.13.25/255.255.255.192  * IP publique sur eth0 : 74.121.167.196/255.255.255.192
Ligne 32: Ligne 34:
== Firewall == === Firewall ===
Ligne 43: Ligne 45:
== Etat actuel ==
 Les CT suivants ont été mise en place :
 * 1001 : copie de new-diogene, pour servir de hebergeur.ca.auf.org
 * 1002 : copie de www.auf.org
 * 1003 : copie de wcs
 * 1004 : copie de wiki (juste la partition a été créée, pas le ct)
== Services hors site ==
Ligne 50: Ligne 47:
== Quoi mettre hors site == ||N° VZ ||Nom ||Adresse IP ||Service ||
||1001 ||ceca.auf.org ||74.121.167.197 || ||
||1002||smtp-enlot.ca.auf.org ||74.121.167.198 || ||
||1003||proxy-web||192.168.1.4|| ||
||1004||fondspatrimoniauxHaïti.org||74.121.167.200||Fonds patrimoniaux d'Haïti||
||1005||civicrm.auf.org||74.121.167.199||Gestion de la campagne de levée de fonds (http://civicrm.auf.org)||
||1006||ftp.ca.auf.org||74.121.167.201|| ||
Ligne 52: Ligne 55:
 '''Grosse question''' : je ferai un mail pour en discuter avec un certain nombre de personnes et on verra. == ftp.ca.auf.org ==
 * `proftpd`
  * /etc/proftpd/proftpd-adduser.pl et les comptes sont dans un fichier passwd
    * authentification via mysql : BdD local ..... à finaliser
  * dossier `/srv/ftp`
  * en localhost sur un port non standard

 *[[http://www.web-ftp.org/|web-ftp]]
  * dans `/usr/lib/cgi-bin/webftp`
  * installé `libnet-tftp-perl`

 

OBSOLETE

Serveur openvz hors site

Le serveur

Caractéristiques

  • HP DL380 G5

    • S/N : ; P/N :
    • Touche d'accès au BIOS : F9

  • Processeur : Processeur Intel® Xeon® X5470 Quad Core
  • RAM : 4GB
  • Disques durs :
    • Disque SATA 2,5":

Partitionnement

  • /boot :
  • /dev/md0 (RAID5 [sda1,sdb1,sdc1] + spare [sdd1]) : LVM
    • lvm vg :
    • lvm lv :
      • / : /dev/auf/racine (2Go)
      • /var : /dev/auf/var (2Go)
      • /var/ :
      • swap : 2Go

Configuration réseau

  • IP publique sur eth0 : 74.121.167.196/255.255.255.192
  • hostname : vz-aufhorsite.ca.auf.org
  • CT sur eth1

Firewall

  • règles de base :
    • tous les INPUT sont rejetés par défaut
    • tous les OUPUT sont autorisés
    • tous les FORWARD sont entièrement fermés
  • les accès
    • tout depuis le gateway de Montréal (199.84.140.254) est accepté
    • tout depuis le RPV AUF (10.0.0.0/8) est accepté
    • ICMP ouvert
    • le ssh est accepté en port knocking

Services hors site

N° VZ

Nom

Adresse IP

Service

1001

ceca.auf.org

74.121.167.197

1002

smtp-enlot.ca.auf.org

74.121.167.198

1003

proxy-web

192.168.1.4

1004

fondspatrimoniauxHaïti.org

74.121.167.200

Fonds patrimoniaux d'Haïti

1005

civicrm.auf.org

74.121.167.199

Gestion de la campagne de levée de fonds (http://civicrm.auf.org)

1006

ftp.ca.auf.org

74.121.167.201

ftp.ca.auf.org

  • proftpd

    • /etc/proftpd/proftpd-adduser.pl et les comptes sont dans un fichier passwd
      • authentification via mysql : BdD local ..... à finaliser
    • dossier /srv/ftp

    • en localhost sur un port non standard
  • web-ftp

    • dans /usr/lib/cgi-bin/webftp

    • installé libnet-tftp-perl

ZA/Montréal/ServeursHorsSite/VZaufHorsSite (dernière édition le 2013-11-22 23:01:23 par MoussaNombre)