Modifications entre les versions 4 et 5
Version 4 à la date du 2010-04-29 15:42:44
Taille: 1505
Éditeur: MoussaNombre
Commentaire:
Version 5 à la date du 2010-04-29 15:57:27
Taille: 2096
Éditeur: MoussaNombre
Commentaire: on y va
Texte supprimé. Texte ajouté.
Ligne 2: Ligne 2:

<<TableOfContents>>
Ligne 7: Ligne 9:
 * [[|HP DL380 G5]]  * [[http://h10010.www1.hp.com/wwpc/ca/fr/sm/WF06a/15351-15351-3328412-241475-241475-1121516.html|HP DL380 G5]]
Ligne 15: Ligne 17:
=== Installation de Debian ===
 * p
artitionnement :
=== Partitionnement ===
Ligne 25: Ligne 26:
 * noyau : openvz
 
Ligne 32: Ligne 32:
== Firewall == === Firewall ===
Ligne 43: Ligne 43:
== Etat actuel == == Services hors site ==

=
== Etat actuel ===
Ligne 50: Ligne 52:
== Quoi mettre hors site == === Quoi mettre hors site ? ===
Ligne 52: Ligne 54:
 '''Grosse question''' : je ferai un mail pour en discuter avec un certain nombre de personnes et on verra.  Je ferai un mail pour en discuter avec un certain nombre de personnes et on verra.

=== Les CT ===

''' NB''' : /!\ '''''Ceci n'est qu'une esquisse : RIEN n'est en fonction, RIEN n'a été discuté, RIEN n'est décidé''''' /!\
||N° VZ ||Nom ||Adresse IP ||Service ||détails ||
||1001 ||hebergeur.ca.auf.org ||204.136.13.21 ||Hebergeur de sites web|| ||
||1002||www.auf.org ||204.136.13.22 || || ||
||1003||formulaires.auf.org <<BR>> wcs.ca.auf.org ||204.136.13.23 || || ||
||1004||wiki.auf.org ||204.136.13.24 ||partition créée et copie effectuée, mais le CT n'est pas créé|| ||

Serveur openvz hors site

Le serveur

Caractéristiques

  • HP DL380 G5

    • S/N : ; P/N :
    • Touche d'accès au BIOS : F9

  • Processeur : Processeur Intel® Xeon® X5470 Quad Core
  • RAM : 4GB
  • Disques durs :
    • Disque SATA 2,5":

Partitionnement

  • /boot :
  • /dev/md0 (RAID5 [sda1,sdb1,sdc1] + spare [sdd1]) : LVM
    • lvm vg :
    • lvm lv :
      • / : /dev/auf/racine (2Go)
      • /var : /dev/auf/var (2Go)
      • /var/ :
      • swap : 2Go

Configuration réseau

  • IP publique sur eth0 : 204.136.13.25/255.255.255.192
  • hostname : vz-aufhorsite.ca.auf.org
  • CT sur eth1

Firewall

  • règles de base :
    • tous les INPUT sont rejetés par défaut
    • tous les OUPUT sont autorisés
    • tous les FORWARD sont entièrement fermés
  • les accès
    • tout depuis le gateway de Montréal (199.84.140.254) est accepté
    • tout depuis le RPV AUF (10.0.0.0/8) est accepté
    • ICMP ouvert
    • le ssh est accepté en port knocking

Services hors site

Etat actuel

  • Les CT suivants ont été mise en place :
  • 1001 : copie de new-diogene, pour servir de hebergeur.ca.auf.org
  • 1002 : copie de www.auf.org
  • 1003 : copie de wcs
  • 1004 : copie de wiki (juste la partition a été créée, pas le ct)

Quoi mettre hors site ?

  • Je ferai un mail pour en discuter avec un certain nombre de personnes et on verra.

Les CT

NB : /!\ Ceci n'est qu'une esquisse : RIEN n'est en fonction, RIEN n'a été discuté, RIEN n'est décidé /!\

N° VZ

Nom

Adresse IP

Service

détails

1001

hebergeur.ca.auf.org

204.136.13.21

Hebergeur de sites web

1002

www.auf.org

204.136.13.22

1003

formulaires.auf.org
wcs.ca.auf.org

204.136.13.23

1004

wiki.auf.org

204.136.13.24

partition créée et copie effectuée, mais le CT n'est pas créé

ZA/Montréal/ServeursHorsSite/VZaufHorsSite (dernière édition le 2013-11-22 23:01:23 par MoussaNombre)