Serveur openvz hors site

Le serveur

Caractéristiques

• HP DL380 G5

  • S/N : ; P/N :

  • Touche d'accès au BIOS : F9

• Processeur : Processeur Intel® Xeon® X5470 Quad Core
• RAM : 4GB
• Disques durs :
  • Disque SATA 2,5":

Partitionnement

• /boot :
• /dev/md0 (RAID5 [sda1,sdb1,sdc1] + spare [sdd1]) : LVM
  • lvm vg :
  • lvm lv :
    • / : /dev/auf/racine (2Go)
    • /var : /dev/auf/var (2Go)
    • /var/ :
    • swap : 2Go

Configuration réseau

• IP publique sur eth0 : 204.136.13.20/255.255.255.192
• hostname : vz-aufhorsite.ca.auf.org
• CT sur eth1

Firewall

• règles de base :
  • tous les INPUT sont rejetés par défaut
  • tous les OUPUT sont autorisés
  • tous les FORWARD sont entièrement fermés
• les accès
  • tout depuis le gateway de Montréal (199.84.140.254) est accepté
  • tout depuis le RPV AUF (10.0.0.0/8) est accepté
  • ICMP ouvert
  • le ssh est accepté en port knocking

Services hors site

Etat actuel

• Les CT suivants ont été mise en place :
• 1001 : copie de new-diogene, pour servir de hebergeur.ca.auf.org
• 1002 : copie de www.auf.org
• 1003 : copie de wcs
• 1004 : serveur web du CNF de Port-au-Prince, pour mettre en ligne quelques sites (Fonds patrimoniaux d'Haïti)
• : copie de wiki (juste la partition a été créée, pas le ct)

Quoi mettre hors site ?

• Je ferai un mail pour en discuter avec un certain nombre de personnes et on verra.

Les CT

NB : Ceci n'est qu'une esquisse : RIEN n'est en fonction, RIEN n'a été discuté, RIEN n'est décidé Sauf pour Haïti.