WikiTeki /  Modifications de « ZAC/Bangui/Missions »

Historique des missions

9 au 11 avril 2006 - XF

• Dates: du 9 au 11 avril 2006 ( Mission effectuée finalement du 19 au 21 avril 2006 )
• But: Dépannage du serveur du CNF de Bangui.
• Projet:
  • remplacer le disque dur du serveur
  • ré-installer le serveur
  • restaurer les données et les configurations.
• Plan:
  • départ de Douala dimanche 9/04 à 1h du matin, Arrivée à Bangui à 5h30;
  • dimanche et lundi: Travail au CNF du Bangui
  • départ de Bangui le mardi 11/04 à 10h du matin, Arrivée à Douala à 13h.

12 au 20 décembre 2007 - MS

• Vol:
  • Aller:
    • Libreville - 12 décembre - 7h15 - Air Service
    • Douala - 10h30 pour une arrivée vers midi à Bangui - Toumai Air Tchad
  (Accueil probable par le protocole de l'aéroport, Damas t'amène à l'hôtel puis au CNF)
  • Grbmbl.. arrivé 5h30 par la Camair, et 15 fou-rire de la part de gens lorsque je leur ai dit que je partais par la Camair. (même le vice-recteur de l'uob... sig)
  • Retour:
    • Bangui - 20 décembre - 15h10 - Toumai Air Tchad, pitié pas la Camair!
    • Douala - 20h45 - Air Service

Planning:

• Commencer un miroir rapidement (barebone cyber-étudiant?) - prévoir un miroir en usb pour les installations au cas ou (Etch/Gutsy/Nécessaire OpenVZ).
• Inventaire/caract des serveurs, memtest, trouver des disques durs pour sauvegarder les données
• Quel schéma réseau adopter?
• Refaire le parefeu en conséquence
• A adapter suivant le contexte:
  • Logiquement 2 serveurs
  • Prendre un vieil ordi pour le parefeu
  • 1 serveur de fichier/dhcp à part
  • 1 serveur OpenVZ:
    • Web
    • Mail

Dans le désordre:

• ***** Réinstaller ou installer ETCH (nous n'avons plus les privilèges du root)

  • Si c'est juste pour récupérer l'accès root, démarrer avec un LiveCD suffirait pour monter la partition root et changer son mot de passe. Mais si vous pensé avoir subi une intrusion, là effectivement, il vaut mieux réinstaller. -- ProgFou

• Faire état des lieux, matériel, chalet
• Messagerie à refaire
• Site web
• Refaire le parefeu
• Faire un vrai miroir Debian/Ubuntu
• BackupPC
• OpenVZ (web et messagerie)
• Asterisk (couplé au miroir?)
• installer moodle

On se retrousse les manches:

Jeudi

• Découverte du CNF et bâtiments associés.
  • FO avec le chalet2
  • Centre de Ressources Multimédia, coop française, bâtiment avec un câble réseau classique enterré.
  • CRM désirant être autonome, niveau serveur, pb d'adressage rezo/conflit
  • Chaleur dans la salle rezo, pb venant du courant
• Miroir, en cours
• Plan réseau, à revoir

Vendredi

• Tout cassé
• Ronde des disques, bizarre, serveur avec scsi qui démarre pas
• 3 scsi 160 Go, un spare, p'tet un autre si serveur capricieux
• Serveur dhcp ok, 40 Go IDE pour système, attention, encore anciens fichiers sur le scsi, récupérer sites webs/compte home avant
• DNS temporaire sur un barebone
• miroir ok
• Parefeu faire script demain - proxy arp fonctionne
• netmask bizarre du FAI

Samedi

• Parefeu, comportement bizarre... iptables ou proxy arp?
• Script parefeu en cours + astuce toc toc toc à faire
• Réfléchir, OpenVZ ou compte utilisateur avant?
• Adressage:
  • 196.32.201.121: dns/mail
  • 196.32.201.122: parefeu
  • 196.32.201.123: futur web
  • 196.32.201.124: miroir + futur asterisk
  • 196.32.201.125: futur visio
  • 196.32.201.126: squatteur de CRM

  • cache.. hum zut

Hum

• Compte utilisateur avec Maildir
• Admincomptes? Nis/Mysql?
• Admincomptes sur serveur nfs, avec synchro sur serveur mail?
• Faire du tc pour le CRM

Prévoir

• malette outils tournevis/pinces
• Voir budget et commander du matos, disques durs/serveurs
• Souffleur anti-poussière
• Courant sur 1 phase
• Goulottes en bois pour le courant
• éclairage dehors
• isolation salle rezo
• charge pour les clim
• poussière/isolation