|
Taille: 4191
Commentaire:
|
Taille: 5453
Commentaire:
|
| Texte supprimé. | Texte ajouté. |
| Ligne 3: | Ligne 3: |
| [[TableOfContents(2)]] | <<TableOfContents(2)>> |
| Ligne 7: | Ligne 7: |
| Responsable Technique local: Serge-Parfait Goma |
Responsable Technique local : SergeGoma |
| Ligne 12: | Ligne 11: |
| {{{ Global Broadband Solution | | | | | | Modem comtech Routeur -skystream | | cable-serie | |rouge | | Routeur-cisco---rouge---- switch (public) | |rouge | /-switch-RPV-----jaune---------pare-feu------bleu-----switch-DMZ---\ / | \ 4 prises RPV---/ |vert \---serveur externe | switch-interne | |vert | /-------rouge--------serveur-interne------bleu------------\ Centre des Ressource-/ | | | \-salle de formation jaune | | |vert / | \ / | \ salle-web1------ / | \---Auto-formation | |jaune/noir | salle-web2 |
{{{ |
| Ligne 45: | Ligne 14: |
| Congotelecom ------ | |(197.157.255.25/29) +-----0------+ | Transciever| +-----0------+ | | | | 197.157.255.26 +------0------+ supervision Munin | | | | PAREFEU | .254 |.1 10.40.1.0/24 (RPV-SVR) | 0----------0-----------------------------------------------------------~ | | | Aptcacher | | | .254 10.40.2.0/24 (RPV-PERS) | 0---------------------------------------------------------------------~ | QOS | | | .254 192.168.31.0/24 (web) | 0---------------------------------------------------------------------~ | | | | | | DNS-local | | | | |.254 | 192.168.10.0/24 (DMZ) | 0----------0-----------------0-------------------------------------------- | | | .2 | | +-----0----+ | | | | | | | pfsense | | | | | | | +-----0----+ AP1.NOMADE | | .254 | .1 |.10 192.168.32.0.24 (nomade) | 0----------0-------------0-----------------------------~ | | | | | | | | | | | |.254 192.168.30.0/24 (Salle formation) |_____________|--------0----------------------------------------------------------------------~ ==""Description des salles""== * ''la salle web 2'' : elle possede deux switchs un de 24 port manageable et un autre de 24 non manageable * ''la salle d'autoformation : un switch de 24 pour non manageable * ''la salle de formation" un switch de 24 manageble , http://swt2.cg.auf avec le transfert des vlan 30, vlan41, vlan42 permet d'avoir de la visio (23) dans cette salle et un port (21) pour rpv-personnel |
|
| Ligne 53: | Ligne 73: |
| {i} Matériel de connexion VSAT : http://www.idirect.net/Products/Hardware/Satellite-Routers/Evolution-X3-Satellite-Router.aspx |
|
| Ligne 55: | Ligne 77: |
| Réseau publique: 82.206.144.32/29 RPV: 10.40.0.0/24 DMZ: 192.168.201.0/24 (serveur externe) Réseau interco: 192.168.100.0/24 web1: 192.168.1.0/24 web2: 192.168.2.0/24 Foramtion: 192.168.3.0/24 Auto-formation: 192.168.4.0/24 Ressource: 192.168.5.0/24 |
* Réseau publique: 77.70.184.24/29 * gateway idirect: 77.70.184.25 * parefeu: 77.70.184.26 * RPV: 10.40.0.0/24 * DMZ: 192.168.201.0/24 (serveur externe)/serveur ovz/serveur mail * Réseau interco: 192.168.100.0/24 * web1: 192.168.1.0/24 * web2: 192.168.2.0/24 * Formation: 192.168.3.0/24 * Auto-formation: 192.168.4.0/24 * Centre de ressource: 192.168.5.0/24 |
| Ligne 77: | Ligne 93: |
| == Service == | == Services == |
| Ligne 79: | Ligne 95: |
| *DHCP: La DMZ VPN n'a pas de service DHCP. Le DHCP pour chaque sous réseau (formation, web1, web2,...) envoie les configurations IP de base et le domaine des postes clients (CNFB) Les adresses des pc sont forcées (DHCP statique). Boot pxe commenté, à decommenter pour réinstallationdes salles |
* DHCP : * La DMZ VPN n'a pas de service DHCP. * Le DHCP pour chaque sous réseau (formation, web1, web2,...) envoie les configurations IP de base et le domaine des postes clients (CNFB) * Les adresses des pc sont forcées (DHCP statique). * Boot PXE commenté, à décommenter pour réinstallation des salles * DNS : * Zone externe, <<cg.auf.org>> et <<cg.refer.org>> * Zone interne, <<.cnfb>> et les zones reverse * La zone <<.auf>> est forwardée à partir du serveur externe vers les serveurs DNS de Montréal * (10.36.0.9 et 10.36.0.10) pour cela le serveur externe est naté en 10.40.0.3 lorsqu'il cherche à atteindre le VPN (port 53, tcp et udp uniquement). * Authentification postes clients : libnss (sur le serveur interne) * RPV : pipsecd * Web (apache) : site web sur spip avec le squelette du cnf de libreville * Messagerie: * Le serveur externe est vu sur internet en 77.70.184.26, il sert seulement de relais pour les domaines cg.refer.org et cg.refer.org et * Le serveur externe gére les boites de messagerie, clamav et spamassasin. * Le MX principal des zones cg.auf.org et cg.refer.org est 77.70.184.26. == Postes clients == * Postes du cnfbr * Poste linux * ubuntu 12.4 * * Remarque uniquement la salle d'auto-formation qui à le django/libnss non automatique et expérimental == Serveurs == === Pare-feu === * debian squeeze * règle iptables * pipsecd === Serveur externe === * Implémentation et service. * debian squeeze * bind9 * apache 2 * IMP3 * Mysql * Postfix: * Web mail, squirrelmail. * Dovecot. * Mysql === Serveur interne === * debian etch * squid, * django/libnss * iptables pour proxy transparent * * == Serveur Miroir == * Debian squeeze * debconf installé. * Miroir squeeze, wheeze et miroir ubuntu precise, raring, == Serveur Test == * Debian wheezy * OpenVZ (Non achevé ) |
| Ligne 88: | Ligne 177: |
| ([[ZAC/Brazzaville/Projets]]) | |
| Ligne 89: | Ligne 179: |
| <<Include(ZAC/Brazzaville/Projets)>> |
Brazzaville : Campus Numérique Francophone
Sommaire
Equipe
Responsable Technique local : SergeGoma
Schéma de principe du réseau
Congotelecom
------
|
|(197.157.255.25/29)
+-----0------+
| Transciever|
+-----0------+
|
|
|
| 197.157.255.26
+------0------+ supervision Munin
| | |
| PAREFEU | .254 |.1 10.40.1.0/24 (RPV-SVR)
| 0----------0-----------------------------------------------------------~
| |
| Aptcacher |
| | .254 10.40.2.0/24 (RPV-PERS)
| 0---------------------------------------------------------------------~
| QOS |
| | .254 192.168.31.0/24 (web)
| 0---------------------------------------------------------------------~
| |
| |
| | DNS-local
| | |
| |.254 | 192.168.10.0/24 (DMZ)
| 0----------0-----------------0--------------------------------------------
| | | .2
| | +-----0----+
| | | |
| | | pfsense |
| | | |
| | +-----0----+ AP1.NOMADE
| | .254 | .1 |.10 192.168.32.0.24 (nomade)
| 0----------0-------------0-----------------------------~
| |
| |
| |
| |
| |
| |.254 192.168.30.0/24 (Salle formation)
|_____________|--------0----------------------------------------------------------------------~
==""Description des salles""==
* ''la salle web 2'' : elle possede deux switchs un de 24 port manageable et un autre de 24 non manageable
* ''la salle d'autoformation : un switch de 24 pour non manageable
* ''la salle de formation" un switch de 24 manageble , http://swt2.cg.auf avec le transfert des vlan 30, vlan41, vlan42 permet d'avoir de la visio (23) dans cette salle et un port (21) pour rpv-personnel
Salle-web2: 2 switch (1 de 24 ports pour la salle-web1(12 pc) et 1 de 16 ports pour la salle-web2 (12pc))
Auto-formation: 1 switch de 16 ports (11 pc)
Formation: 1 switch de 24 ports (19 pc)
Centre de ressource:1 switch de 16 ports dans le local serveur (3 pc)
Matériel de connexion VSAT : http://www.idirect.net/Products/Hardware/Satellite-Routers/Evolution-X3-Satellite-Router.aspx
Plan d'adressage
- Réseau publique: 77.70.184.24/29
- gateway idirect: 77.70.184.25
- parefeu: 77.70.184.26
- RPV: 10.40.0.0/24
- DMZ: 192.168.201.0/24 (serveur externe)/serveur ovz/serveur mail
- Réseau interco: 192.168.100.0/24
- web1: 192.168.1.0/24
- web2: 192.168.2.0/24
- Formation: 192.168.3.0/24
- Auto-formation: 192.168.4.0/24
- Centre de ressource: 192.168.5.0/24
Mise à jour
Services
- DHCP :
- La DMZ VPN n'a pas de service DHCP.
- Le DHCP pour chaque sous réseau (formation, web1, web2,...) envoie les configurations IP de base et le domaine des postes clients (CNFB)
- Les adresses des pc sont forcées (DHCP statique).
- Boot PXE commenté, à décommenter pour réinstallation des salles
- DNS :
Zone externe, <<cg.auf.org>> et <<cg.refer.org>>
Zone interne, <<.cnfb>> et les zones reverse
La zone <<.auf>> est forwardée à partir du serveur externe vers les serveurs DNS de Montréal
- (10.36.0.9 et 10.36.0.10) pour cela le serveur externe est naté en 10.40.0.3 lorsqu'il cherche à atteindre le VPN (port 53, tcp et udp uniquement).
- Authentification postes clients : libnss (sur le serveur interne)
- RPV : pipsecd
- Web (apache) : site web sur spip avec le squelette du cnf de libreville
- Messagerie:
- Le serveur externe est vu sur internet en 77.70.184.26, il sert seulement de relais pour les domaines cg.refer.org et cg.refer.org et
- Le serveur externe gére les boites de messagerie, clamav et spamassasin.
- Le MX principal des zones cg.auf.org et cg.refer.org est 77.70.184.26.
Postes clients
- Postes du cnfbr
- Poste linux
- ubuntu 12.4
- Poste linux
- Remarque uniquement la salle d'auto-formation qui à le django/libnss non automatique et expérimental
Serveurs
Pare-feu
- debian squeeze
- règle iptables
- pipsecd
Serveur externe
- Implémentation et service.
- debian squeeze
- bind9
- apache 2
- IMP3
- Mysql
- Postfix:
- Web mail, squirrelmail.
- Dovecot.
- Mysql
Serveur interne
- debian etch
- squid,
- django/libnss
- iptables pour proxy transparent
Serveur Miroir
- Debian squeeze
- debconf installé.
- Miroir squeeze, wheeze et miroir ubuntu precise, raring,
Serveur Test
- Debian wheezy
- OpenVZ (Non achevé )
Liste des choses à faire
- Miroir Debian/Ubuntu à vérifier
- Espace disque du serveur nfs, effacer les musiques et vidéo - 140 Go d'utilisé.
- Suivit de Nut
- Migrer en Etch
- Serveur Web/Mail: 2 Ghz 1 Go RAM, 2 DD de 120 Go - vide
- Serveur PF: 2Ghz, 512 Mo RAM, 1 DD de 80 Go
- Serveur NFS: 2Ghz, 1 Go RAM, 1 DD de 80 Go, 2 SCSI de 70 Go en LVM
- voir smokeping, munin
- idée:
OpenVz sur web/mail pour séparer les services
- Voir pour un cache/Squid
- Effacer Asterisk du serveur nfs
- Effacer Smokeping du serveur nfs
- Effacer les trucs qui ne sont pas sur les bons serveurs
- ... continuer