Modifications entre les versions 8 et 9
Version 8 à la date du 2011-03-08 20:15:46
Taille: 2259
Éditeur: MoussaNombre
Commentaire: Mise à jour
Version 9 à la date du 2012-01-11 17:01:29
Taille: 2297
Éditeur: MoussaNombre
Commentaire: Mise à jour
Texte supprimé. Texte ajouté.
Ligne 64: Ligne 64:
||1002||ftp.ca.auf.org ||204.136.13.22 || || ||
||1003||formulaires.auf.org <<BR>> wcs.ca.auf.org ||204.136.13.23 || || ||
||1004||webhaiti.auf.org||204.136.13.24||Fonds patrimoniaux d'Haïti||
|| ||wi
ki.auf.org || ||partition créée et copie effectuée, mais le CT n'est pas créé|| ||
||1002||smtp-enlot.ca.auf.org ||204.136.13.22 || || ||
||1003|| ||204.136.13.23 || || ||
||1004||webhaiti.auf.org||204.136.13.24||Fonds patrimoniaux d'Haïti|| ||
|| || || || || ||

Les autres IP :
||vz-aufhorssite||vz-aufhorssite.ca.auf.org||204.136.13.20||
||bac
kup-horssite|| backup-horssite.ca.auf.org||204.136.13.26||

Serveur openvz hors site

Le serveur

Caractéristiques

  • HP DL380 G5

    • S/N : ; P/N :
    • Touche d'accès au BIOS : F9

  • Processeur : Processeur Intel® Xeon® X5470 Quad Core
  • RAM : 4GB
  • Disques durs :
    • Disque SATA 2,5":

Partitionnement

  • /boot :
  • /dev/md0 (RAID5 [sda1,sdb1,sdc1] + spare [sdd1]) : LVM
    • lvm vg :
    • lvm lv :
      • / : /dev/auf/racine (2Go)
      • /var : /dev/auf/var (2Go)
      • /var/ :
      • swap : 2Go

Configuration réseau

  • IP publique sur eth0 : 204.136.13.20/255.255.255.192
  • hostname : vz-aufhorsite.ca.auf.org
  • CT sur eth1

Firewall

  • règles de base :
    • tous les INPUT sont rejetés par défaut
    • tous les OUPUT sont autorisés
    • tous les FORWARD sont entièrement fermés
  • les accès
    • tout depuis le gateway de Montréal (199.84.140.254) est accepté
    • tout depuis le RPV AUF (10.0.0.0/8) est accepté
    • ICMP ouvert
    • le ssh est accepté en port knocking

Services hors site

Etat actuel

  • Les CT suivants ont été mise en place :
  • 1001 : copie de new-diogene, pour servir de hebergeur.ca.auf.org
  • 1002 : copie de www.auf.org
  • 1003 : copie de wcs
  • 1004 : serveur web du CNF de Port-au-Prince, pour mettre en ligne quelques sites (Fonds patrimoniaux d'Haïti)
  • : copie de wiki (juste la partition a été créée, pas le ct)

Quoi mettre hors site ?

  • Je ferai un mail pour en discuter avec un certain nombre de personnes et on verra.

Les CT

NB : /!\ Ceci n'est qu'une esquisse : RIEN n'est en fonction, RIEN n'a été discuté, RIEN n'est décidé /!\ Sauf pour Haïti.

N° VZ

Nom

Adresse IP

Service

détails

1001

ceca.auf.org

204.136.13.21

1002

smtp-enlot.ca.auf.org

204.136.13.22

1003

204.136.13.23

1004

webhaiti.auf.org

204.136.13.24

Fonds patrimoniaux d'Haïti

Les autres IP :

vz-aufhorssite

vz-aufhorssite.ca.auf.org

204.136.13.20

backup-horssite

backup-horssite.ca.auf.org

204.136.13.26

ZA/Montréal/ServeursHorsSite/VZaufHorsSite (dernière édition le 2013-11-22 23:01:23 par MoussaNombre)