|
Taille: 4056
Commentaire: Ouai de retour!!!
|
Taille: 3620
Commentaire:
|
| Texte supprimé. | Texte ajouté. |
| Ligne 28: | Ligne 28: |
| Planning: * Commencer un miroir rapidement (barebone cyber-étudiant?) - prévoir un miroir en usb pour les installations au cas ou (Etch/Gutsy/Nécessaire OpenVZ). * Inventaire/caract des serveurs, memtest, trouver des disques durs pour sauvegarder les données * Quel schéma réseau adopter? * Refaire le parefeu en conséquence * A adapter suivant le contexte: * Logiquement 2 serveurs * Prendre un vieil ordi pour le parefeu * 1 serveur de fichier/dhcp à part * 1 serveur OpenVZ: * Web Dans le désordre: * ***** Réinstaller ou installer ETCH (nous n'avons plus les privilèges du root) . ''Si c'est juste pour récupérer l'accès root, démarrer avec un LiveCD suffirait pour monter la partition root et changer son mot de passe. Mais si vous pensé avoir subi une intrusion, là effectivement, il vaut mieux réinstaller. -- ProgFou'' |
* Reinstallation etch partout |
| Ligne 48: | Ligne 32: |
| * Refaire le parefeu * Faire un vrai miroir Debian/Ubuntu |
* --(Refaire le parefeu)-- * --(Faire un vrai miroir Debian/Ubuntu)-- |
| Ligne 53: | Ligne 37: |
| * installer moodle | * installer moodle, horde, imp4 (aie!) |
| Ligne 80: | Ligne 64: |
| * Parefeu, comportement bizarre... iptables ou proxy arp? | * Parefeu, comportement bizarre... iptables ou proxy arp? - suivre |
| Ligne 91: | Ligne 75: |
| * grmbl, de parefeu, bon miroir, complètement ok, vérifier lundi avec moussa pour rpv {{{ deb http://miroirs.refer.cf/debian etch main contrib deb http://miroirs.refer.cf/debian-security main contrib }}} * script dans /usr/local/bin/script_miroir, voir aussi "crontab -e" pour execution nocturne. 'fin, voir avant nut pour pas éteindre les serveurs la nuit. * lancer ovz. |
Historique des missions
9 au 11 avril 2006 - XF
- Dates: du 9 au 11 avril 2006 ( Mission effectuée finalement du 19 au 21 avril 2006 )
- But: Dépannage du serveur du CNF de Bangui.
- Projet:
- remplacer le disque dur du serveur
- ré-installer le serveur
- restaurer les données et les configurations.
- Plan:
- départ de Douala dimanche 9/04 à 1h du matin, Arrivée à Bangui à 5h30;
- dimanche et lundi: Travail au CNF du Bangui
- départ de Bangui le mardi 11/04 à 10h du matin, Arrivée à Douala à 13h.
12 au 20 décembre 2007 - MS
- Vol:
- Aller:
- Libreville - 12 décembre - 7h15 - Air Service
- Douala - 10h30 pour une arrivée vers midi à Bangui - Toumai Air Tchad
- Grbmbl.. arrivé 5h30 par la Camair, et 15 fou-rire de la part de gens lorsque je leur ai dit que je partais par la Camair. (même le vice-recteur de l'uob... sig)
- Retour:
- Bangui - 20 décembre - 15h10 - Toumai Air Tchad, pitié pas la Camair!
- Douala - 20h45 - Air Service
- Aller:
- Reinstallation etch partout
- Faire état des lieux, matériel, chalet
- Messagerie à refaire
- Site web
Refaire le parefeu
Faire un vrai miroir Debian/Ubuntu
- BackupPC
- OpenVZ (web et messagerie)
- Asterisk (couplé au miroir?)
- installer moodle, horde, imp4 (aie!)
On se retrousse les manches:
Jeudi
- Découverte du CNF et bâtiments associés.
- FO avec le chalet2
- Centre de Ressources Multimédia, coop française, bâtiment avec un câble réseau classique enterré.
- CRM désirant être autonome, niveau serveur, pb d'adressage rezo/conflit
- Chaleur dans la salle rezo, pb venant du courant
- Miroir, en cours
- Plan réseau, à revoir
Vendredi
- Tout cassé
- Ronde des disques, bizarre, serveur avec scsi qui démarre pas
- 3 scsi 160 Go, un spare, p'tet un autre si serveur capricieux
- Serveur dhcp ok, 40 Go IDE pour système, attention, encore anciens fichiers sur le scsi, récupérer sites webs/compte home avant
- DNS temporaire sur un barebone
- miroir ok
- Parefeu faire script demain - proxy arp fonctionne
- netmask bizarre du FAI
Samedi
- Parefeu, comportement bizarre... iptables ou proxy arp? - suivre
- Script parefeu en cours + astuce toc toc toc à faire
- Réfléchir, OpenVZ ou compte utilisateur avant?
- Adressage:
- 196.32.201.121: dns/mail
- 196.32.201.122: parefeu
- 196.32.201.123: futur web
- 196.32.201.124: miroir + futur asterisk
- 196.32.201.125: futur visio
- 196.32.201.126: squatteur de CRM
cache.. hum zut
- grmbl, de parefeu, bon miroir, complètement ok, vérifier lundi avec moussa pour rpv
deb http://miroirs.refer.cf/debian etch main contrib deb http://miroirs.refer.cf/debian-security main contrib
- script dans /usr/local/bin/script_miroir, voir aussi "crontab -e" pour execution nocturne. 'fin, voir avant nut pour pas éteindre les serveurs la nuit.
- lancer ovz.
Hum
- Compte utilisateur avec Maildir
- Admincomptes? Nis/Mysql?
- Admincomptes sur serveur nfs, avec synchro sur serveur mail?
- Faire du tc pour le CRM
Prévoir
- malette outils tournevis/pinces
- Voir budget et commander du matos, disques durs/serveurs
- Souffleur anti-poussière
- Courant sur 1 phase
- Goulottes en bois pour le courant
- éclairage dehors
- isolation salle rezo
- charge pour les clim
- poussière/isolation