WikiTeki /  Modifications de « ZAC/Bangui/Missions »

Historique des missions

9 au 11 avril 2006 - XF

• Dates: du 9 au 11 avril 2006 ( Mission effectuée finalement du 19 au 21 avril 2006 )
• But: Dépannage du serveur du CNF de Bangui.
• Projet:
  • remplacer le disque dur du serveur
  • ré-installer le serveur
  • restaurer les données et les configurations.
• Plan:
  • départ de Douala dimanche 9/04 à 1h du matin, Arrivée à Bangui à 5h30;
  • dimanche et lundi: Travail au CNF du Bangui
  • départ de Bangui le mardi 11/04 à 10h du matin, Arrivée à Douala à 13h.

12 au 20 décembre 2007 - MS

• Vol:
  • Aller:
    • Libreville - 12 décembre - 7h15 - Air Service
    • Douala - 10h30 pour une arrivée vers midi à Bangui - Toumai Air Tchad
  (Accueil probable par le protocole de l'aéroport, Damas t'amène à l'hôtel puis au CNF)
  • Grbmbl.. arrivé 5h30 par la Camair, et 15 fou-rire de la part de gens lorsque je leur ai dit que je partais par la Camair. (même le vice-recteur de l'uob... sig)
  • Retour:

    • Bangui - 20 décembre - 15h10 - Toumai Air Tchad, pitié pas la Camair! 20h .. ha non, 22h ... p'tet 3h... j'avais dit pas camair...

    • Douala - 20h45 - Air Service
• Reinstallation etch partout
• Faire état des lieux, matériel, chalet
• Messagerie à refaire
• Site web

• Refaire le parefeu

• Faire un vrai miroir Debian/Ubuntu

• BackupPC
• OpenVZ (web et messagerie)
• Asterisk (couplé au miroir?)
• installer moodle, horde, imp4 (aie!)

On se retrousse les manches:

Jeudi

• Découverte du CNF et bâtiments associés.
  • FO avec le chalet2
  • Centre de Ressources Multimédia, coop française, bâtiment avec un câble réseau classique enterré.
  • CRM désirant être autonome, niveau serveur, pb d'adressage rezo/conflit
  • Chaleur dans la salle rezo, pb venant du courant
• Miroir, en cours
• Plan réseau, à revoir

Vendredi

• Tout cassé
• Ronde des disques, bizarre, serveur avec scsi qui démarre pas
• 3 scsi 160 Go, un spare, p'tet un autre si serveur capricieux
• Serveur dhcp ok, 40 Go IDE pour système, attention, encore anciens fichiers sur le scsi, récupérer sites webs/compte home avant
• DNS temporaire sur un barebone
• miroir ok
• Parefeu faire script demain - proxy arp fonctionne
• netmask bizarre du FAI

Samedi

• Parefeu, comportement bizarre... iptables ou proxy arp? - suivre
• Script parefeu en cours + astuce toc toc toc à faire
• Réfléchir, OpenVZ ou compte utilisateur avant?
• Adressage:
  • 196.32.201.121: dns/mail
  • 196.32.201.122: parefeu
  • 196.32.201.123: futur web
  • 196.32.201.124: miroir + futur asterisk
  • 196.32.201.125: futur visio
  • 196.32.201.126: squatteur de CRM

  • cache.. hum zut

• grmbl, de parefeu, bon miroir, complètement ok, vérifier lundi avec moussa pour rpv
  • Etch

deb http://miroirs.refer.cf/debian etch main contrib
deb http://miroirs.refer.cf/debian-security main contrib

• Feisty

deb http://miroirs.refer.cf/ubuntu feisty main restricted universe multiverse
deb http://miroirs.refer.cf/ubuntu feisty-updates main restricted universe multiverse
deb http://miroirs.refer.cf/ubuntu-security feisty-security main restricted universe multiverse

• Gutsy

deb http://miroirs.refer.cf/ubuntu gutsy main restricted universe multiverse
deb http://miroirs.refer.cf/ubuntu gutsy-updates main restricted universe multiverse
deb http://miroirs.refer.cf/ubuntu-security gutsy-security main restricted universe multiverse

• script dans /usr/local/bin/script_miroir, installer un /etc/cron.d/miroir pour execution nocturne. 'fin, voir avant nut pour pas éteindre les serveurs la nuit.

• nut ok, miroir nocturne maintenant
• lancer ovz. hum demain
• second serveur ok, même avec scsi (36Go sig :(), memtest nuit.

dimanche

• vérifier memtest - yeah!

• vérifier miroir - zut, coupure connexion, bilan nul

• téléchargement d'alternate gutsy... 23Mo... on y croit!

• début ovz (reprise de doc [http://wiki.auf.org/wikiteki/ZAC/Projets/Lubum-Kin-Brazza-0707 kinshasa])

  • 80 Go IDE: système de base vz, plus second serveur virtuel web + cache si on trouve le temps
  • 36 Go scsi: premier serveur virtuel mail/dns
  • ouf, heureusement que j'avais amené mon noyau avec moi: linux-image-2.6.18-openvz-12-1etch1-k7 installation à la main... hum?
  • création template
• BackupPC: barebone + disque 80 Go d'un Ideq
  • répertoire /backuppc

lundi

• grmblb être attentif dans les config d'ovz!!!
• ovz - web
  • pret pour installation
  • apache2, mysql-server, php5, munin pour surveiller, un pre-site spip.
• ovz - dns/mail
  • migration du dns temporaire, attention au TTL a rechanger.
  • new dns ok
• Ca prends forme...
• Asterisk - clef déjà ok

mardi

• finir asterisk - ipphone bizarre... à voir
• finir backuppc - ok - les 6 serveurs sont sauvegardés
• surveiller beancounter
• web
  • site cnfb: il est là, à remplir + tard
  • moodle: ok
  • horde à faire
• mail
  • postfix ok
  • envoi ok, pas réception
• nfs, hésite encore...
  • début de mysqlisation des comptes
  • ovz admincomptes en plus + à rajouter en sauvegarde
  • mysql pour mail+nfs ok

  • vérification, passe pas

mercredi

• départ ce soir par air peut être...
• postfix
  • Ok, problème du FAI, filtrage port 25
  • vérifier cf.auf.org/cf.refer.org - ok

  • grrr dovecot/myqsl marche pô

  • si dovecot marche ok, mais pb d'écriture dans "sent"... à voir.
• admincomptes
  • Ok
  • vers nfs, ok, tables ok, identification ok!
  • vers mail, ok, tables manquantes groupelist?
  • vérifier la connexion automatique
  • expliquer à eugene l'utilisation d'admincomptes
• mailgraph + smokeping
  • munin.refer.cf
  • www.refer.cf/cgi-bin/smokeping.cgi
  • www.refer.cf/cgi-bin/mailgraph.cgi
• Asterisk - 90% ok - à tester
• repousser l'avion... ha ben non, il est pas parti encore...

Reste à faire

• Faire du tc pour le CRM
• imp4

j'y crois peu

• Cache, doc, explication pour eugène,
• udpcast
• récupérer moodle sarge/etch

Prévoir

• malette outils tournevis/pinces
• Voir budget et commander du matos, disques durs/serveurs
• Souffleur anti-poussière
• Courant sur 1 phase
• Goulottes en bois pour le courant
• éclairage dehors
• isolation salle rezo
• charge pour les clim
• poussière/isolation