# acl GroupeAUF:read,write

<<TableOfContents>>

||<#ff0000> OBSOLETE||

= Serveur openvz hors site =

== Le serveur ==
=== Caractéristiques ===
 * [[http://h10010.www1.hp.com/wwpc/ca/fr/sm/WF06a/15351-15351-3328412-241475-241475-1121516.html|HP DL380 G5]]
  * S/N : ; P/N : 
  * Touche d'accès au BIOS : '''F9'''
 * Processeur : Processeur Intel® Xeon® X5470 Quad Core
 * RAM : 4GB
 * Disques durs :
  * Disque SATA 2,5": 

=== Partitionnement ===
  * /boot : 
  * /dev/md0 (RAID5 [sda1,sdb1,sdc1] + spare [sdd1]) : LVM
   * lvm vg : 
   * lvm lv :
    * / : /dev/auf/racine (2Go)
    * /var : /dev/auf/var (2Go)
    * /var/ : 
    * swap : 2Go

=== Configuration réseau ===
 * IP publique sur eth0 : 74.121.167.196/255.255.255.192
 * hostname : vz-aufhorsite.ca.auf.org
 * CT sur eth1

=== Firewall ===
 * règles de base :
  * tous les INPUT sont rejetés par défaut
  * tous les OUPUT sont autorisés
  * tous les FORWARD sont entièrement fermés
 * les accès
  * tout depuis le gateway de Montréal (199.84.140.254) est accepté
  * tout depuis le RPV AUF (10.0.0.0/8) est accepté
  * ICMP ouvert
  * le ssh est accepté en port knocking

== Services hors site ==

||N° VZ ||Nom ||Adresse IP ||Service ||
||1001 ||ceca.auf.org ||74.121.167.197 || ||
||1002||smtp-enlot.ca.auf.org ||74.121.167.198 || ||
||1003||proxy-web||192.168.1.4|| ||
||1004||fondspatrimoniauxHaïti.org||74.121.167.200||Fonds patrimoniaux d'Haïti||
||1005||civicrm.auf.org||74.121.167.199||Gestion de la campagne de levée de fonds (http://civicrm.auf.org)||
||1006||ftp.ca.auf.org||74.121.167.201|| ||

== ftp.ca.auf.org ==
 * `proftpd` 
  * /etc/proftpd/proftpd-adduser.pl et les comptes sont dans un fichier passwd
    * authentification via mysql : BdD local   ..... à finaliser
  * dossier `/srv/ftp`
  * en localhost sur un port non standard

 *[[http://www.web-ftp.org/|web-ftp]]
  * dans `/usr/lib/cgi-bin/webftp`
  * installé `libnet-tftp-perl`